Chính Sách Bảo Mật Dữ Liệu

Chào mừng bạn đến với Chính sách bảo mật của b68 – nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam. Tài liệu này ("Chính sách bảo mật") mô tả chi tiết cách b68 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng website b68.club cùng các ứng dụng di động chính thức của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào của b68, bao gồm: cá cược thể thao, casino trực tiếp, đá gà trực tuyến, nổ hũ, game bài, vòng quay may mắn và mọi dịch vụ liên quan khác được cung cấp thông qua nền tảng b68.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ của b68 ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu cá nhân theo yêu cầu.

b68 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn tự cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Hình ảnh xác minh danh tính: Ảnh chụp CCCD hai mặt và ảnh selfie khi thực hiện quy trình KYC.

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ (GMT+7).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động, các trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, các giao dịch khuyến mãi.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân, ngôn ngữ ưa thích.

b68 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được giới hạn rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được liệt kê dưới đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, vận hành các trò chơi và sản phẩm giải trí trên nền tảng b68.
2. Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), xác nhận người dùng đủ 18 tuổi trở lên.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép, gian lận cá cược và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Đề xuất sản phẩm và khuyến mãi phù hợp với sở thích và thói quen chơi của từng người dùng.
6. Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm mới, tin tức và các thông tin hữu ích – chỉ khi bạn đã đồng ý nhận.
7. Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận diện sớm các dấu hiệu nghiện cờ bạc và hỗ trợ người dùng duy trì thói quen lành mạnh.
8. Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu báo cáo, kiểm toán và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mỗi hoạt động xử lý dữ liệu của b68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Sự đồng ý (Consent): Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản hoặc khi được yêu cầu cụ thể. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật bắt buộc, bao gồm các quy định về AML/KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của b68 và người dùng, chẳng hạn như phát hiện gian lận và đảm bảo an toàn cho nền tảng, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

b68 không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp hạn chế và cần thiết như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (như ngân hàng, MoMo, ZaloPay) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương b68.
• Nhà cung cấp xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính bên thứ ba được cấp phép hoạt động hợp pháp tại Việt Nam.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật (không bao gồm thông tin nhận dạng cá nhân đầy đủ) có thể được chia sẻ với các nhà phát triển trò chơi để đảm bảo tính công bằng và hoạt động ổn định.
• Cơ quan nhà nước: b68 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan có thẩm quyền khác tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền được công nhận để bảo vệ tính toàn vẹn của hệ thống tài chính.

b68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu : Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi xác định các trang có vấn đề và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ (GMT+7) và các cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng tổng thể để cải thiện sản phẩm và dịch vụ. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý và tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ b68. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần hướng dẫn trong trình duyệt bạn đang sử dụng.

b68 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã được nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó. Trong một số trường hợp đặc biệt liên quan đến tranh chấp pháp lý đang diễn ra, dữ liệu có thể được lưu trữ lâu hơn cho đến khi vụ việc được giải quyết dứt điểm.

b68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ.

Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ b68 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo dữ liệu không bị đánh cắp trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa riêng biệt trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): b68 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: b68 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi hành động truy cập đều được ghi lại và giám sát chặt chẽ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo định kỳ và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà b68 đang xử lý:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào. Chính sách bảo mật này chính là sự thực hiện quyền này của bạn.
• Quyền truy cập: Bạn có quyền yêu cầu b68 cung cấp bản sao của tất cả dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu b68 tạm ngừng xử lý dữ liệu của mình trong khi chờ giải quyết các khiếu nại hoặc tranh chấp liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc b68 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp khi có lý do chính đáng.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo thông tin tài khoản để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu.

b68 nghiêm túc thực hiện chính sách bảo vệ người chưa thành niên. Toàn bộ dịch vụ cá cược và giải trí trực tuyến của b68 chỉ dành cho người từ đủ 18 tuổi trở lên, theo đúng quy định pháp luật Việt Nam.

Trong quá trình đăng ký, b68 yêu cầu xác minh ngày sinh và thực hiện quy trình KYC để đảm bảo chỉ những người đủ tuổi pháp lý mới có thể tạo tài khoản và sử dụng dịch vụ. Việc cung cấp thông tin sai lệch về độ tuổi là vi phạm nghiêm trọng Điều khoản & Điều kiện của b68 và có thể dẫn đến hậu quả pháp lý.

Trong một số trường hợp hoạt động nghiệp vụ cần thiết, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, b68 đảm bảo:

• Nước hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng bảo vệ dữ liệu ràng buộc với bên tiếp nhận, trong đó quy định rõ nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết và ở mức tối thiểu cần thiết cho mục đích cụ thể.
• Bạn được thông báo về việc chuyển dữ liệu quốc tế và có quyền phản đối nếu có lý do chính đáng.

b68 có thể cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" tại đầu trang Chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn trong ít nhất 14 ngày.
• Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại.

Việc bạn tiếp tục sử dụng dịch vụ b68 sau khi Chính sách bảo mật sửa đổi có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, hãy liên hệ với b68 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu
• Hỗ trợ 24/7: Đội ngũ hỗ trợ của b68 luôn sẵn sàng mọi lúc, mọi ngày kể cả ngày lễ Tết tại Việt Nam