Chính Sách
Bảo Mật Thông Tin
Người Dùng bij88

1 Thông Tin Chúng Tôi Thu Thập

bij88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh và các tài liệu bổ sung khi cần thiết theo yêu cầu pháp lý.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ ở dạng mã hóa một chiều), cài đặt tài khoản và lịch sử giao dịch.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt web.
• Dữ liệu sử dụng: Lịch sử điều hướng trên nền tảng, thời gian phiên truy cập, các trang đã xem, tính năng đã sử dụng và lịch sử cá cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố (xác định qua địa chỉ IP) nhằm tuân thủ quy định giới hạn địa lý của giấy phép cờ bạc.
• Cookie và dữ liệu phiên: Cookie phiên, cookie ưu tiên, cookie phân tích và mã định danh thiết bị. Xem thêm tại Mục 5.

2 Mục Đích Sử Dụng Dữ Liệu

bij88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bij88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản bij88 — bao gồm xử lý giao dịch, cung cấp sản phẩm cá cược và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu pháp lý bắt buộc từ cơ quan cấp phép cờ bạc quốc tế, bao gồm xác minh danh tính KYC và phòng chống rửa tiền AML.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của bij88 bao gồm phòng chống gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ và đảm bảo tính toàn vẹn của hoạt động cá cược.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email tiếp thị hoặc sử dụng cookie phân tích không thiết yếu, bij88 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

bij88 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như cổng VNPay, ví MoMo, ZaloPay và ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các đơn vị này có nghĩa vụ bảo mật dữ liệu độc lập của riêng họ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và cá cược được ủy quyền tiếp nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính đầy đủ của bạn.
• Cơ quan xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan pháp luật: bij88 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc trong các trường hợp khẩn cấp liên quan đến nguy cơ tội phạm nghiêm trọng.
• Cơ quan cấp phép: Cơ quan quản lý cờ bạc quốc tế cấp phép cho bij88 có quyền yêu cầu kiểm tra hồ sơ tuân thủ, bao gồm một số dữ liệu giao dịch và xác minh người dùng được ẩn danh hóa.

5 Cookie & Công Nghệ Theo Dõi

bij88 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động trơn tru và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt vì chúng cần thiết cho hoạt động của website.
• Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và các tùy chọn giao diện của bạn để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu thống kê về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi và cải thiện hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, các cuộc tấn công bot và hoạt động gian lận tiềm năng để bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie khi truy cập nền tảng lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn.

6 Bảo Mật Dữ Liệu

bij88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ bij88 được mã hóa bằng TLS 1.3 / SSL 256-bit. Không có thông tin nào được truyền tải dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ bij88 yêu cầu xác thực 2FA bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: bij88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: bij88 có quy trình xử lý vi phạm dữ liệu (data breach response plan) để thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ nếu xảy ra sự cố nghiêm trọng.

7 Thời Gian Lưu Trữ Dữ Liệu

bij88 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, phù hợp với yêu cầu pháp lý và nghĩa vụ tuân thủ:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bij88:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bij88 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh danh tính trước khi thay đổi.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này bị giới hạn khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bij88 tạm ngừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ bij88 qua email [email protected] hoặc qua Zalo OA @bij88.official. bij88 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

9 Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của bij88, một số dữ liệu cá nhân có thể được truyền đến và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, bij88 đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi giao dịch truyền dữ liệu xuyên biên giới đều được bảo vệ bởi các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc cơ chế pháp lý tương đương.
• Các đối tác lưu trữ dữ liệu quốc tế phải tuân thủ tiêu chuẩn bảo mật ISO 27001 hoặc tương đương và chịu sự kiểm toán định kỳ.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Nền tảng bij88 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Để thực thi nguyên tắc này, bij88 áp dụng:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và tài liệu CCCD/CMND.
• Xác minh danh tính KYC bổ sung trước khi cho phép rút tiền lần đầu, nhằm phát hiện và ngăn chặn các tài khoản đăng ký bằng thông tin giả mạo về tuổi.
• Đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả số dư tiền thật (nếu có) theo quy trình nội bộ.

11 Thay Đổi Chính Sách Bảo Mật

bij88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, bij88 sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 7 ngày kể từ khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bij88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo OA: @bij88.official — hỗ trợ bảo mật 24/7
• Telegram: @bij88support — phản hồi trong vòng 24 giờ

bij88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ.