Chính Sách Bảo Mật B888 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này do b888 Casino ("b888", "chúng tôi") ban hành, áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website b888.casino và các ứng dụng liên quan. Đây là tài liệu ràng buộc pháp lý, có giá trị như một phần không thể tách rời của Điều khoản và Điều kiện sử dụng nền tảng.

Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc đơn giản chỉ duyệt xem trang web, bạn đã chia sẻ một số thông tin với b888. Chúng tôi nghiêm túc nhận thức được trách nhiệm đó và cam kết xử lý mọi dữ liệu theo nguyên tắc: thu thập tối thiểu, sử dụng có mục đích rõ ràng và bảo vệ ở mức cao nhất có thể.

Chính sách bảo mật này tuân thủ Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), các hướng dẫn của Ủy ban Bảo vệ Người tiêu dùng và Cạnh tranh Việt Nam, cũng như tiêu chuẩn bảo mật thông tin ISO/IEC 27001. Phiên bản tiếng Việt là phiên bản có giá trị pháp lý chính thức.

B888 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và nguồn thu thập:

Chúng tôi không bao giờ thu thập mật khẩu dưới dạng văn bản rõ, thông tin thẻ tín dụng đầy đủ (chỉ lưu 4 chữ số cuối để nhận dạng), hay bất kỳ dữ liệu sinh trắc học nào mà không có sự đồng ý tường minh của bạn.

Mỗi loại dữ liệu thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. B888 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, khôi phục mật khẩu và bảo vệ tài khoản khỏi truy cập trái phép.
• Xác minh KYC (Know Your Customer): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CFT). Quy trình này bắt buộc theo giấy phép vận hành của b888.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền chính xác, đúng tài khoản người dùng đã đăng ký.
• Cung cấp dịch vụ cá cược: Ghi nhận lịch sử cược, tính toán kết quả và thanh toán tiền thắng theo quy tắc game.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, đa tài khoản, thao túng hệ thống hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, trả lời câu hỏi và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp sở thích, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có lệnh hợp pháp; lưu trữ hồ sơ theo thời hạn quy định của pháp luật.
• Phân tích và cải thiện sản phẩm: Dùng dữ liệu ẩn danh tổng hợp (không thể nhận dạng cá nhân) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.

Theo tiêu chuẩn GDPR và thông lệ bảo vệ dữ liệu quốc tế, b888 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm tài khoản, giao dịch và cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu (như KYC, hồ sơ giao dịch) phải được lưu giữ theo yêu cầu bắt buộc của cơ quan quản lý và pháp luật chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và bảo vệ người dùng khác trên nền tảng – trong giới hạn không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với marketing trực tiếp, cookie không thiết yếu và phân tích hành vi – b888 chỉ thực hiện khi bạn đã đồng ý rõ ràng và luôn cho phép bạn rút lại đồng ý bất kỳ lúc nào.

Khi cơ sở pháp lý là sự đồng ý, việc rút lại đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó, nhưng sẽ có hiệu lực ngay từ thời điểm bạn xác nhận rút lại.

B888 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ tổ chức nào. Trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu giới hạn với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các nhà phát triển phần mềm game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và phát hiện lỗi kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận nhận ảnh CMND/CCCD và selfie để xác minh – dữ liệu không được lưu trữ lâu dài tại bên thứ ba sau khi hoàn tất xác minh.
• Hạ tầng đám mây: Máy chủ b888 được vận hành trên nền tảng đám mây có chứng nhận ISO 27001 – nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu người dùng.
• Cơ quan pháp luật: Chỉ khi có lệnh tòa án hoặc yêu cầu bắt buộc của cơ quan có thẩm quyền. B888 sẽ thông báo cho bạn biết nếu pháp luật cho phép làm vậy.

Tất cả bên thứ ba đều được yêu cầu ký kết Thỏa thuận Xử lý Dữ liệu (DPA) cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách của b888. Chúng tôi định kỳ kiểm tra tuân thủ của các đối tác ít nhất mỗi 12 tháng.

B888 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt Cookie ở chân trang website. Trình duyệt của bạn cũng cho phép xóa toàn bộ cookie bất kỳ lúc nào – tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của website.

B888 triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Kiến trúc bảo mật của chúng tôi bao gồm:

• Mã hóa truyền dẫn SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ b888 đều được mã hóa – cùng tiêu chuẩn với hệ thống ngân hàng quốc tế.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa ngay trong cơ sở dữ liệu. Ngay cả nhân viên b888 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA. Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng 2FA.
• Kiểm soát quyền truy cập phân cấp: Mỗi nhân viên chỉ được cấp quyền truy cập vào đúng phần dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát 24/7 và phát hiện xâm nhập: Hệ thống IDS/IPS liên tục phân tích lưu lượng bất thường và kích hoạt cảnh báo tức thời khi phát hiện mối đe dọa.
• Kiểm thử bảo mật định kỳ: B888 hợp tác với công ty bảo mật độc lập để thực hiện penetration testing ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào máy chủ dự phòng đặt tại địa điểm khác – đảm bảo khôi phục nhanh trong trường hợp sự cố.

Mặc dù không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%, b888 cam kết thông báo cho bạn trong vòng 72 giờ nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến tài khoản của bạn, theo đúng yêu cầu của GDPR Điều 33–34.

B888 chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Nếu bạn yêu cầu xóa tài khoản, b888 sẽ xóa ngay lập tức các dữ liệu không bắt buộc lưu giữ theo pháp luật, đồng thời cô lập (không tiếp tục sử dụng cho bất kỳ mục đích nào) các dữ liệu phải giữ theo nghĩa vụ pháp lý.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại b888. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới privacy@b888.casino với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" và số tài khoản b888 của bạn. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc.

B888 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Toàn bộ quá trình đăng ký và xác minh KYC được thiết kế để phát hiện và từ chối tài khoản của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, b888 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền nạp thực (sau khi xác minh) về phương thức thanh toán gốc.

B888 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trongthực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tới địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Yêu cầu bạn xác nhận chấp nhận nếu thay đổi ảnh hưởng đến quyền cơ bản của bạn.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh bất kỳ lúc nào.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực mà không phản đối, b888 xem đó là sự chấp thuận ngầm đối với các thay đổi không ảnh hưởng đến quyền cơ bản. Đối với thay đổi ảnh hưởng đến quyền cơ bản, sự đồng ý tường minh luôn được yêu cầu.

B888 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách, chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật trên toàn nền tảng. Bạn có thể liên hệ trực tiếp với DPO qua các kênh sau:

Nếu bạn cảm thấy b888 chưa giải quyết thỏa đáng khiếu nại về quyền riêng tư của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn. Tại Việt Nam, đó là Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông.