Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Số 1

Tài liệu này mô tả Chính sách bảo mật ("Chính Sách") của bx88 ("chúng tôi"), quy định cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web, ứng dụng di động và toàn bộ dịch vụ tại bx88.io. Bằng việc đăng ký hoặc sử dụng dịch vụ bx88, bạn đồng ý với các điều khoản được mô tả trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

1. Giới Thiệu

bx88 là nhà cái trực tuyến uy tín hàng đầu tại Việt Nam, cung cấp dịch vụ cá cược thể thao, Casino trực tuyến, Đá Gà, Nổ Hũ và Crash Game. Chúng tôi hiểu rằng quyền riêng tư của bạn có tầm quan trọng thiết yếu và cam kết bảo vệ dữ liệu cá nhân của bạn với tiêu chuẩn cao nhất.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ bx88, bao gồm người chơi đã đăng ký, khách vãng lai, và đối tác. Chúng tôi tuân thủ Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) cùng các quy định bảo vệ dữ liệu cá nhân liên quan tại các thị trường chúng tôi hoạt động.

2. Thông Tin Chúng Tôi Thu Thập

bx88 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu/bằng lái xe, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, email, Zalo khi bạn liên hệ bộ phận hỗ trợ bx88.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, thao tác điều hướng, lịch sử tìm kiếm trong nền tảng bx88.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác trừ khi bạn cấp quyền rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của Chính Sách này.

2.3 Thông tin từ nguồn bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Thông tin phòng chống gian lận từ các cơ sở dữ liệu kiểm tra tín dụng và phòng chống rửa tiền (AML).
• Thông tin từ các chương trình liên kết (affiliate) nếu bạn đến từ một đối tác giới thiệu.

3. Mục Đích Sử Dụng Dữ Liệu

bx88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bx88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bx88 mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xác minh danh tính người chơi, ngăn chặn rửa tiền và tài trợ khủng bố theo quy định của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của bx88 như phòng chống gian lận, cải thiện dịch vụ và bảo mật hệ thống, với điều kiện không vi phạm quyền cơ bản của bạn.
• Sự đồng ý: Trong một số trường hợp nhất định (ví dụ: nhận email marketing), chúng tôi sẽ xin sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bx88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được chuyển đến các đối tác KYC được cấp phép để xác thực giấy tờ tùy thân và phòng chống gian lận.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp game (như Spribe, Pragmatic Play) để vận hành trò chơi. Các nhà cung cấp này cam kết bảo mật theo tiêu chuẩn ISO 27001.
• Cơ quan chức năng: bx88 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Đối tác phòng chống rửa tiền (AML): Thông tin giao dịch đáng ngờ có thể được báo cáo cho cơ quan phòng chống rửa tiền theo nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người chơi có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức độ bảo vệ tương đương.

6. Cookie & Công Nghệ Theo Dõi

bx88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là phân loại các cookie chúng tôi sử dụng:

6.1 Cookie cần thiết

Các cookie này bắt buộc phải có để trang web bx88 hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích

Chúng tôi sử dụng cookie phân tích ẩn danh để hiểu cách người chơi tương tác với nền tảng bx88, từ đó cải thiện giao diện và trải nghiệm người dùng. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.

6.3 Cookie chức năng

Các cookie này ghi nhớ lựa chọn của bạn như ngôn ngữ hiển thị, cài đặt hiển thị và trò chơi yêu thích để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

6.4 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển tài khoản bx88 hoặc trực tiếp từ trình duyệt của bạn. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chức năng của trang web.

7. Bảo Mật Dữ Liệu

bx88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ bx88 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): bx88 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, với quyền hạn tối thiểu cần thiết (principle of least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật chuyên trách hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: bx88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên kiểm toán độc lập.
• Trung tâm dữ liệu đạt chuẩn ISO 27001: Hệ thống máy chủ vật lý được bảo vệ bởi kiểm soát truy cập sinh trắc học, camera giám sát và hệ thống phòng cháy chữa cháy tự động.

8. Lưu Trữ & Xóa Dữ Liệu

bx88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại bx88.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, phù hợp với yêu cầu pháp lý.
• Dữ liệu lịch sử cược: Lưu trữ tối thiểu 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Tài khoản đã đóng: Sau khi xử lý yêu cầu đóng tài khoản, dữ liệu không cần thiết sẽ được xóa trong vòng 30 ngày, ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật.

9. Quyền Của Người Dùng

Theo quy định GDPR và các khung bảo vệ dữ liệu cá nhân quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại bx88:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân bx88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chúng tôi xem xét yêu cầu phản đối của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

10. Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ bx88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, bx88 thực hiện kiểm tra độ tuổi bắt buộc. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản đó.
• Hoàn trả số dư còn lại (trừ tiền thắng cược) theo quy trình xác minh danh tính.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 30 ngày.

11. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, bao gồm các quốc gia nơi đặt máy chủ của chúng tôi hoặc nơi đặt trụ sở của các nhà cung cấp dịch vụ đối tác.

Khi thực hiện chuyển dữ liệu quốc tế, bx88 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (DPA) với tất cả các nhà cung cấp dịch vụ bên thứ ba có tiếp cận dữ liệu người dùng.
• Sử dụng các Điều khoản hợp đồng tiêu chuẩn (SCCs) được Ủy ban châu Âu phê duyệt cho các chuyển giao đến quốc gia không nằm trong danh sách đủ điều kiện của GDPR.
• Đánh giá tác động chuyển dữ liệu (TIA) đối với từng đối tác xử lý dữ liệu tại quốc gia thứ ba.

12. Thay Đổi Chính Sách

bx88 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ bx88.io về việc cập nhật chính sách.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ bx88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách bx88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên bx88.io — phản hồi trong vòng 30 giây
• Zalo: Liên hệ qua Zalo Official Account của bx88

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được, và giải quyết toàn diện trong vòng 30 ngày làm việc.

Nếu bạn không hài lòng với cách bx88 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.