Bảo Vệ Dữ Liệu
Cá Nhân Tại b368

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách thức b368 ("Công ty", "chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng website b368.io cùng toàn bộ các dịch vụ liên quan.

b368 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng Chính sách này dựa trên nguyên tắc minh bạch, tối thiểu hóa dữ liệu và trao quyền kiểm soát cho người dùng — đặc biệt hướng đến cộng đồng người chơi Việt Nam tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Việc đăng ký và sử dụng tài khoản b368.
• Các giao dịch nạp tiền, rút tiền và hoạt động cá cược trên nền tảng.
• Liên hệ với đội ngũ hỗ trợ khách hàng b368.
• Tham gia các chương trình khuyến mãi, VIP và sự kiện đặc biệt.
• Truy cập website b368.io thông qua trình duyệt web hoặc ứng dụng di động.

2 Dữ Liệu Chúng Tôi Thu Thập

b368 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và mang lại trải nghiệm tốt nhất cho Thành viên. Các loại dữ liệu được phân nhóm như sau:

2.1 Dữ liệu do bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trình tự thao tác, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không sử dụng GPS).
• Dữ liệu phiên: Cookie phiên, token xác thực, nhật ký hoạt động hệ thống.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. b368 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, kích hoạt các tính năng cá cược và trò chơi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ an toàn tài chính của Thành viên.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, tấn công mạng và truy cập trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích của từng Thành viên.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và tin tức b368 (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan pháp luật theo quy định hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

b368 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy theo từng trường hợp cụ thể, cơ sở pháp lý bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — ví dụ: xử lý giao dịch, kích hoạt trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu KYC, chống rửa tiền (AML) và các nghĩa vụ báo cáo pháp lý khác.
• Lợi ích chính đáng: Xử lý dữ liệu phục vụ bảo mật nền tảng, phòng chống gian lận và cải tiến dịch vụ — khi lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing và cá nhân hóa nội dung — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

b368 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

5.1 Đối tác dịch vụ được ủy quyền

b368 sử dụng các nhà cung cấp dịch vụ bên thứ ba đã ký thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt để hỗ trợ vận hành nền tảng:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp trò chơi: Các studio game đối tác cung cấp sản phẩm casino, nổ hũ, đá gà — chỉ nhận mã định danh phiên (session ID) ẩn danh.
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp công nghệ xác minh CCCD/CMND theo tiêu chuẩn bảo mật.
• Hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu đảm bảo tiêu chuẩn bảo mật quốc tế.

5.2 Yêu cầu pháp lý bắt buộc

b368 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền, bao gồm trường hợp điều tra hình sự, lệnh tòa án hoặc nghĩa vụ báo cáo chống rửa tiền theo quy định pháp luật hiện hành.

6 Cookie & Công Nghệ Theo Dõi

b368 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, phân tích hành vi người dùng và cá nhân hóa trải nghiệm. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm. Bạn có thể tắt loại này trong cài đặt cookie.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

7 Bảo Mật & Thời Gian Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

b368 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, thất thoát hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b368 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bổ sung thông qua mã OTP gửi về điện thoại đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân của Thành viên.
• Giám sát bảo mật 24/7: Hệ thống phát hiện và phản ứng với các mối đe dọa an ninh mạng hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập.

7.2 Thời gian lưu trữ dữ liệu

b368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu tuân thủ tài chính.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động kỹ thuật: Lưu trữ tối đa 12 tháng sau khi phát sinh.
• Sau khi đóng tài khoản: Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình tiêu chuẩn sau thời gian lưu trữ bắt buộc.

8 Quyền Của Người Dùng

b368 tôn trọng và cam kết bảo đảm đầy đủ các quyền sau đây của Thành viên đối với dữ liệu cá nhân của mình:

9 Bảo Vệ Dữ Liệu Trẻ Em

b368 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), b368 thực hiện kiểm tra độ tuổi nghiêm ngặt dựa trên tài liệu xác thực chính thức (CCCD/CMND). Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

10 Thay Đổi Chính Sách Bảo Mật

b368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều tuân theo quy trình thông báo minh bạch sau:

• Thay đổi nhỏ: Cập nhật ngày "Có hiệu lực từ" ở đầu trang và thông báo qua email đăng ký tài khoản ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi trọng yếu (ảnh hưởng đáng kể đến quyền của Thành viên): Thông báo rõ ràng qua email ít nhất 30 ngày trước khi có hiệu lực, kèm theo tóm tắt nội dung thay đổi bằng tiếng Việt dễ hiểu.

Việc tiếp tục sử dụng nền tảng b368 sau ngày có hiệu lực được xem là sự chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách b368 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Chính sách bảo mật – [nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 72 giờ với câu hỏi thông thường; trong vòng 30 ngày với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) — phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc
• Hỗ trợ khẩn cấp (vi phạm dữ liệu): b368 cam kết thông báo cho Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố bảo mật nghiêm trọng