Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách Bảo Mật này ("Chính Sách") được ban hành bởi b366 — nền tảng cá cược và giải trí trực tuyến tại địa chỉ b366.cam. Chính Sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của b366.

Chính Sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập, thành viên đã đăng ký và bất kỳ cá nhân nào tương tác với nền tảng, ứng dụng di động, hoặc các kênh liên lạc chính thức của b366 tại Việt Nam — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và khắp cả nước.

Chính Sách này được xây dựng phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

b366 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị, hoặc thông tin y tế trừ khi được yêu cầu bởi pháp luật hoặc khi bạn tự nguyện cung cấp trong bối cảnh hỗ trợ chơi có trách nhiệm.

b366 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người dùng nhằm tuân thủ quy định về phòng chống gian lận và rửa tiền (AML/KYC).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đánh cắp tài khoản, rửa tiền và các hành vi vi phạm khác.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, tùy chỉnh giao diện và cung cấp các ưu đãi phù hợp với sở thích của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước và cơ quan thực thi pháp luật.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện dấu hiệu nghiện và đề xuất các công cụ tự bảo vệ khi cần thiết.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải tiến giao diện, tính năng và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân tại b366 đều dựa trên một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho phép b366 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa b366 và bạn, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: b366 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích hợp pháp của b366, chẳng hạn như phát hiện gian lận và cải thiện bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

b366 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng cloud, dịch vụ phân tích và hệ thống bảo mật. Họ chỉ xử lý dữ liệu theo hướng dẫn của b366 và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: b366 có thể cung cấp dữ liệu cho cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp điều tra gian lận liên ngành, b366 có thể chia sẻ thông tin giới hạn với các tổ chức tài chính hoặc cơ quan có thẩm quyền liên quan.

b366 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng nền tảng (trang đã xem, thời gian truy cập) để chúng tôi cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể thông qua dữ liệu ẩn danh, được sử dụng để cải thiện sản phẩm và dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng b366.

b366 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at rest) bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của b366 yêu cầu xác thực đa yếu tố cho mọi nhân viên khi truy cập cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: b366 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và an toàn theo lịch trình định kỳ để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

b366 lưu trữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng b366.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật hiện hành.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ bị xóa an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại b366:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. b366 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ hạ tầng điện toán đám mây của các nhà cung cấp quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, b366 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn pháp luật Việt Nam.
• Có ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo mật theo tiêu chuẩn quốc tế được công nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.

b366 thực hiện các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bằng giấy tờ tùy thân hợp lệ trước khi cho phép giao dịch tài chính.
• Khóa ngay lập tức tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi và hoàn trả số dư còn lại (nếu có).
• Không hiển thị quảng cáo dịch vụ của b366 trên các nền tảng hoặc kênh nhắm mục tiêu đến đối tượng dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của mình đã tạo tài khoản trên b366, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

b366 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc khu vực tài khoản cá nhân của bạn.
• Gửi email thông báo đến địa chỉ email bạn đã đăng ký với b366.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính Sách Bảo Mật này.

Chúng tôi khuyến nghị bạn định kỳ xem lại Chính Sách này để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ b366 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách b366 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của chúng tôi:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: b366_support — hỗ trợ trực tuyến từ 8:00 đến 23:00 hàng ngày.
• Telegram: @b366_cskh — hỗ trợ kỹ thuật và bảo mật khẩn cấp 24/7.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin đủ để xác minh danh tính của bạn (tên đăng ký, email đã đăng ký) nhằm đảm bảo chúng tôi chỉ cung cấp thông tin cho đúng chủ sở hữu dữ liệu.