Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Điều 1

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi b366 — nền tảng cá cược trực tuyến uy tín dành cho người chơi Việt Nam tại địa chỉ https://b366.bio. Chính sách này mô tả cách b366 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của b366, bao gồm Casino Live, Thể Thao, Đá Gà, Nổ Hũ và các trò chơi truyền thống Việt.

Bằng việc đăng ký tài khoản, đăng nhập b366 hoặc sử dụng bất kỳ dịch vụ nào của b366, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ b366 và liên hệ với chúng tôi để được hỗ trợ.

1.1. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại b366, bao gồm người chơi thường và người chơi VIP.
• Người dùng truy cập nền tảng b366 mà chưa đăng ký tài khoản (khách vãng lai).
• Mọi thiết bị truy cập b366, bao gồm máy tính để bàn, điện thoại di động (Android/iOS) và máy tính bảng.
• Tất cả các dịch vụ và tính năng có sẵn trên nền tảng b366, bao gồm cả ứng dụng di động (nếu có).

1.2. Định nghĩa thuật ngữ

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của bạn, dù trực tiếp hay gián tiếp.
• "Xử lý": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Người kiểm soát dữ liệu": b366 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào bên ngoài b366, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác trò chơi và nhà cung cấp dịch vụ kỹ thuật.

Điều 2

Dữ Liệu Chúng Tôi Thu Thập

b366 thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau: trực tiếp từ bạn khi đăng ký và sử dụng dịch vụ, tự động thông qua công nghệ theo dõi, và từ các bên thứ ba đáng tin cậy. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, hộ chiếu hoặc giấy phép lái xe; ảnh chụp kèm tài liệu (selfie with ID); địa chỉ cư trú thường xuyên tại Việt Nam.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — được lưu trữ ở dạng đã mã hóa và chỉ dùng để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi đến bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email [email protected].

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ cài đặt trên thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập các trang trên b366, thời gian phiên đăng nhập, các trò chơi đã tham gia, số tiền đặt cược, lịch sử giao dịch tài chính và các thao tác tương tác trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (dựa trên địa chỉ IP) để tuân thủ yêu cầu địa lý và phát hiện truy cập bất thường.
• Dữ liệu cookies: Các file cookie phiên và cookie lâu dài giúp duy trì đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm cá nhân hóa (xem thêm tại Điều 5).

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập.
• Dữ liệu phòng chống gian lận từ các đối tác chuyên biệt về bảo mật tài chính trực tuyến.
• Thông tin từ cơ quan pháp luật theo yêu cầu hợp pháp hoặc lệnh tư pháp.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

b366 xử lý dữ liệu cá nhân của bạn chỉ khi có cơ sở pháp lý hợp lệ và rõ ràng. Dưới đây là các mục đích cụ thể và cơ sở pháp lý tương ứng mà b366 dựa vào để xử lý dữ liệu của bạn:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết, vận hành trò chơi và ghi nhận kết quả cá cược một cách chính xác. Cơ sở pháp lý: thực hiện hợp đồng dịch vụ giữa b366 và người chơi.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để xác minh người chơi đủ 18 tuổi trở lên và không thuộc danh sách bị cấm; tuân thủ các nghĩa vụ chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định quốc tế. Cơ sở pháp lý: nghĩa vụ pháp lý bắt buộc.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, thao túng hệ thống và các hoạt động bất hợp pháp khác trên nền tảng b366. Cơ sở pháp lý: lợi ích hợp pháp của b366 và người chơi.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat, Zalo, Telegram và email tiếng Việt 24/7. Cơ sở pháp lý: thực hiện hợp đồng dịch vụ.
5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo tùy chọn và cung cấp khuyến mãi phù hợp với hành vi chơi của bạn. Cơ sở pháp lý: lợi ích hợp pháp hoặc sự đồng ý của người dùng.
6. Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, bonus và sự kiện đặc biệt qua email hoặc Zalo — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào. Cơ sở pháp lý: sự đồng ý của người dùng.
7. Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh để hiểu cách người chơi sử dụng nền tảng và cải thiện tính năng, giao diện và hiệu suất của b366. Cơ sở pháp lý: lợi ích hợp pháp.
8. Chơi có trách nhiệm: Giám sát các mẫu hành vi đặt cược để phát hiện sớm dấu hiệu cờ bạc có hại và cung cấp các công cụ tự bảo vệ phù hợp theo cam kết chơi có trách nhiệm của b366. Cơ sở pháp lý: nghĩa vụ pháp lý và lợi ích hợp pháp.

Điều 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

b366 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách an toàn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp được quy định rõ dưới đây:

4.1. Nhà cung cấp dịch vụ được ủy quyền

b366 hợp tác với một số đối tác kỹ thuật và vận hành đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt. Các đối tác này chỉ được truy cập dữ liệu cần thiết cho phạm vi dịch vụ của họ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu để xử lý giao dịch nạp và rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các studio trò chơi Casino Live và Nổ Hũ nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi công bằng và kiểm toán kết quả.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận thông tin tài liệu cần thiết để hoàn thành quy trình xác minh người chơi.
• Nhà cung cấp dịch vụ phòng chống gian lận: Các công ty bảo mật chuyên biệt giúp b366 phát hiện hành vi bất thường và bảo vệ toàn bộ cộng đồng người chơi.
• Nhà cung cấp hạ tầng đám mây: Các trung tâm dữ liệu được chứng nhận ISO 27001 lưu trữ hệ thống b366 với cam kết bảo mật cấp doanh nghiệp.

4.2. Yêu cầu pháp lý

b366 có thể buộc phải tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền.
• Yêu cầu điều tra từ cơ quan thực thi pháp luật liên quan đến hành vi gian lận, rửa tiền hoặc tội phạm khác.
• Nghĩa vụ báo cáo bắt buộc theo quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).

Trong mọi trường hợp, b366 sẽ thông báo cho bạn về việc tiết lộ dữ liệu này (trừ khi bị cấm làm vậy bởi lệnh tư pháp hoặc yêu cầu bảo mật điều tra).

4.3. Chuyển giao doanh nghiệp

Trong trường hợp b366 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của người chơi có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn bị chuyển giao và tuân theo một chính sách bảo mật khác.

Điều 5

Cookies và Công Nghệ Theo Dõi

b366 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Phần này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

5.1. Các loại cookie b366 sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng b366 hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện. Giúp nền tảng "nhớ" bạn giữa các phiên truy cập.
• Cookie phân tích (Tùy chọn): Thu thập thông tin tổng hợp và ẩn danh về cách người chơi sử dụng b366 — trang nào được truy cập nhiều nhất, thời gian dừng lại và đường dẫn điều hướng. Dữ liệu này giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận bằng cách nhận diện các mẫu truy cập bất thường, đăng nhập từ nhiều thiết bị cùng lúc hoặc các dấu hiệu tấn công tài khoản.

5.2. Thời hạn lưu trữ cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất khỏi b366.
• Cookie lâu dài (Persistent cookies): Được lưu trữ trong khoảng thời gian từ 7 ngày đến tối đa 12 tháng tùy theo mục đích sử dụng.

5.3. Kiểm soát cookie của bạn

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng b366 của bạn.

Điều 6

Bảo Mật và Lưu Trữ Dữ Liệu

b366 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Dưới đây là các lớp bảo vệ chính mà b366 triển khai:

6.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được cấp bởi tổ chức uy tín và gia hạn tự động để không bao giờ hết hạn.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7 để chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): b366 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: b366 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.

6.2. Bảo mật tổ chức

• Nhân viên b366 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege) và phải ký cam kết bảo mật thông tin.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên mỗi năm một lần và khi có thay đổi chính sách quan trọng.
• Kiểm soát truy cập vật lý vào trung tâm dữ liệu với xác thực sinh trắc học và camera giám sát 24/7.

6.3. Thời hạn lưu trữ dữ liệu

b366 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên b366.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML/CFT quốc tế.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu kế toán và pháp lý quốc tế.
• Nhật ký bảo mật (Security logs): 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị.

Điều 7

Quyền Của Người Dùng

b366 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tám quyền cơ bản mà người chơi b366 được hưởng:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của b366 qua:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Bảo mật Dữ liệu".
• Live Chat trực tiếp trên nền tảng b366 — hỗ trợ tiếng Việt 24/7.
• Zalo hoặc Telegram theo thông tin được cung cấp trong mục Liên hệ trên website.

b366 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày làm việc kể từ ngày xác minh danh tính người yêu cầu thành công. Tất cả các dịch vụ xử lý quyền bảo mật dữ liệu được cung cấp miễn phí cho người chơi b366.

Điều 8

Cập Nhật Chính Sách

b366 cam kết duy trì Chính sách bảo mật này luôn phản ánh đúng các thực hành xử lý dữ liệu hiện tại của chúng tôi. Chính sách có thể được sửa đổi định kỳ vì các lý do sau:

• Thay đổi trong quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam hoặc quốc tế.
• Bổ sung tính năng mới hoặc dịch vụ mới trên nền tảng b366 yêu cầu xử lý dữ liệu theo cách mới.
• Phản hồi từ người chơi giúp làm rõ hoặc cải thiện nội dung chính sách.
• Thay đổi trong quan hệ đối tác hoặc nhà cung cấp dịch vụ của b366.

8.1. Quy trình thông báo thay đổi

Khi có thay đổi quan trọng đối với Chính sách bảo mật này, b366 sẽ:

1. Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
2. Đăng thông báo nổi bật trên trang chủ b366 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
3. Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
4. Hiển thị thông báo trong ứng dụng / giao diện b366 khi bạn đăng nhập lần tiếp theo sau khi có thay đổi.

Việc tiếp tục sử dụng dịch vụ b366 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

8.2. Lưu trữ phiên bản cũ

b366 lưu trữ tất cả các phiên bản cũ của Chính sách bảo mật và sẵn sàng cung cấp theo yêu cầu. Điều này đảm bảo tính minh bạch và trách nhiệm giải trình trong mọi thời điểm.

8.3. Liên hệ về chính sách bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc đề xuất nào liên quan đến Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của b366:

• Email: [email protected]
• Hỗ trợ trực tuyến: Live Chat • Zalo • Telegram — tiếng Việt 24/7