Chính Sách Bảo Mật
bi38 – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi bi38 ("chúng tôi") và áp dụng đối với tất cả người dùng truy cập và sử dụng nền tảng bi38 tại địa chỉ bi38.asia, bao gồm phiên bản trình duyệt trên máy tính và thiết bị di động.

Chính sách này mô tả cụ thể: loại thông tin cá nhân bi38 thu thập; cách thức thu thập và sử dụng; các bên thứ ba có thể được chia sẻ thông tin; biện pháp kỹ thuật bảo vệ dữ liệu; và quyền của người dùng đối với dữ liệu cá nhân của mình. bi38 cam kết hoạt động theo đúng các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.

bi38 thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email (nếu cung cấp).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) được liên kết cho mục đích nạp/rút tiền. Bi38 không lưu trữ mã PIN, mật khẩu ví điện tử hoặc thông tin bảo mật tài chính của bên thứ ba.
• Thông tin tài khoản: Tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt – bi38 không thể đọc mật khẩu gốc của bạn).

bi38 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và ngăn chặn gian lận: Phát hiện hành vi đăng nhập bất thường, ngăn chặn các hoạt động gian lận, bảo vệ tài khoản và tài sản của người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề, áp dụng giới hạn tự đặt và gửi thông báo nhắc nhở theo yêu cầu của người dùng.
• Cải thiện sản phẩm: Phân tích tổng hợp (ẩn danh hóa) hành vi người dùng để cải thiện giao diện và trải nghiệm nền tảng.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và thông tin khuyến mãi (nếu người dùng đã đồng ý nhận).

bi38 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật, bao gồm xác minh độ tuổi, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch theo yêu cầu.
• Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ – các hoạt động này phục vụ lợi ích chính đáng của bi38 mà không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc (như nhận email khuyến mãi), bi38 chỉ xử lý khi có sự đồng ý rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

bi38 không bán và không cho thuê dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Một số thông tin phiên chơi (không bao gồm thông tin nhận dạng cá nhân) được chia sẻ với nhà phát triển game để xử lý kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin xác minh để kiểm tra độ tuổi và phòng chống gian lận.

bi38 có thể tiết lộ thông tin người dùng khi nhận được lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong phạm vi pháp lý cho phép, bi38 sẽ thông báo cho người dùng về yêu cầu như vậy trước khi tiết lộ.

bi38 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ bi38 được mã hóa bằng TLS 1.3 / SSL 256-bit – không thể bị đọc lén trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt – ngay cả nhân viên bi38 cũng không thể đọc được.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm định độc lập: bi38 thực hiện kiểm tra bảo mật (pentest) định kỳ bởi các đơn vị kiểm định bảo mật độc lập.

bi38 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng. Các loại cookie bi38 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện UX. Không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập vào tài khoản bi38.

bi38 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với dữ liệu của mình tại bi38:

bi38 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn hoạt động hoặc công nghệ. Khi có thay đổi quan trọng, bi38 sẽ thông báo cho người dùng thông qua: (a) thông báo nổi bật trên trang web; (b) SMS đến số điện thoại đăng ký; hoặc (c) thông báo khi đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang này phản ánh thời điểm Chính sách được sửa đổi gần nhất. Việc tiếp tục sử dụng dịch vụ bi38 sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với những thay đổi đó.

bi38 có chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

• Kênh ưu tiên: Live Chat 24/7 trên nền tảng bi38 – phản hồi nhanh nhất trong 2 phút.
• Email DPO: [email protected] – ghi rõ tiêu đề "Yêu cầu Bảo vệ Dữ liệu" để được xử lý ưu tiên.
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với yêu cầu xóa/truy cập dữ liệu; tối đa 72 giờ đối với thông báo sự cố bảo mật nghiêm trọng.

Nếu bạn cho rằng bi38 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam sau khi đã liên hệ trực tiếp với bi38 mà chưa được giải quyết thỏa đáng.