Chính Sách
Bảo Mật Thông Tin
Người Dùng b368

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi b368 — nền tảng giải trí và cá cược trực tuyến hàng đầu tại Việt Nam, vận hành tại địa chỉ website b368.onl và các ứng dụng liên quan. Chính sách này mô tả chi tiết cách b368 thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp giới hạn nhất định, chia sẻ dữ liệu cá nhân của người dùng ("Bạn", "Người dùng", "Thành viên").

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của b368, bao gồm người dùng đã đăng ký tài khoản, người dùng vãng lai và bất kỳ ai tương tác với các dịch vụ của b368 từ mọi thiết bị — máy tính, điện thoại thông minh, máy tính bảng — tại Việt Nam và các khu vực mà b368 cung cấp dịch vụ.

Bằng cách tiếp tục sử dụng dịch vụ của b368 sau khi Chính sách này được công bố hoặc cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ b368 để được hỗ trợ xử lý tài khoản. Chính sách này được điều chỉnh theo các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Trong quá trình đăng ký tài khoản, xác minh danh tính (KYC) và sử dụng các dịch vụ của b368, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu;
• Thông tin liên hệ: Địa chỉ email, số điện thoại đang sử dụng, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay);
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie để xác minh danh tính theo yêu cầu KYC;
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.

2.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ b368, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng tốt nhất và phát hiện các hành vi bất thường:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (tỉnh/thành phố, không phải địa chỉ chính xác);
• Dữ liệu hành vi: Lịch sử đặt cược, các trang đã truy cập, thời gian phiên chơi, tần suất đăng nhập, lịch sử giao dịch nạp/rút tiền;
• Dữ liệu Cookies: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa, mã nhận dạng phiên.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, b368 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên thứ ba, bao gồm: cơ quan xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán, hoặc các đối tác chống gian lận nhằm xác nhận tính xác thực của thông tin bạn đã cung cấp.

3. Mục Đích Sử Dụng Thông Tin

b368 sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp, minh bạch và đã được thông báo rõ ràng trong Chính sách này. Cụ thể, chúng tôi sử dụng thông tin của bạn để:

4. Chia Sẻ và Chuyển Giao Dữ Liệu

4.1 Nguyên tắc không bán dữ liệu

b368 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thay đổi của b368 đối với cộng đồng người dùng tại Việt Nam.

4.2 Các trường hợp chia sẻ dữ liệu có giới hạn

Trong một số tình huống cụ thể và giới hạn, b368 có thể chia sẻ thông tin của bạn với các bên sau đây, với điều kiện họ phải tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (chỉ thông tin cần thiết để xử lý giao dịch);
• Đối tác xác minh danh tính: Các tổ chức KYC được ủy quyền hợp pháp để xác nhận tính xác thực của giấy tờ tùy thân;
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật, phần mềm và dịch vụ đám mây, bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ;
• Cơ quan chức năng: Khi có yêu cầu từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5. Cookies và Công Nghệ Theo Dõi

5.1 Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website b368. Chúng giúp website ghi nhớ các tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

5.2 Các loại Cookies b368 sử dụng

• Cookies cần thiết (Strictly Necessary): Không thể tắt — cần thiết để website hoạt động cơ bản, duy trì phiên đăng nhập và bảo mật tài khoản;
• Cookies hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp b368 cải thiện hiệu suất và trải nghiệm;
• Cookies chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị ưa thích;
• Cookies phân tích (Analytics): Giúp b368 hiểu hành vi người dùng tổng hợp để tối ưu hóa nội dung và tính năng dịch vụ.

5.3 Kiểm soát Cookies

Bạn có quyền kiểm soát việc sử dụng Cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn Cookies. Lưu ý rằng việc tắt Cookies cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của b368.

6. Bảo Mật và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

b368 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b368 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa theo chuẩn AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động liên tục, cảnh báo ngay khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: b368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

6.2 Thời gian lưu trữ dữ liệu

b368 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và sau khi đóng tài khoản tối đa 5 năm (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật kế toán và chống rửa tiền tại Việt Nam;
• Dữ liệu nhật ký (log): Tối đa 2 năm kể từ ngày ghi nhận;
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu cá nhân của người dùng, b368 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục khẩn cấp và báo cáo với cơ quan chức năng theo quy định pháp luật.

7. Quyền Của Người Dùng

Là người dùng b368, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ b368 qua email [email protected]:

8. Cập Nhật Chính Sách Bảo Mật

b368 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đều sẽ được thông báo đến người dùng thông qua một hoặc nhiều hình thức sau:

• Thông báo qua email đến địa chỉ đăng ký của bạn;
• Thông báo nổi bật trên giao diện website b368.onl khi bạn đăng nhập lần tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, b368 sẽ thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực và yêu cầu người dùng xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ. Việc tiếp tục sử dụng dịch vụ b368 sau ngày có hiệu lực được hiểu là bạn đã chấp thuận Chính sách bảo mật mới.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ b368 qua địa chỉ email: [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24/7 và cam kết phản hồi trong thời gian sớm nhất.