Chính Sách Bảo Mật Thông Tin Người Dùng

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập hoặc sử dụng các dịch vụ của 58bbiz, chúng tôi thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ đầy đủ, an toàn và phù hợp với quy định pháp luật hiện hành tại Việt Nam.

a) Thông tin định danh cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh người chơi đủ 18 tuổi trở lên.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố, quận/huyện, phường/xã).
• Địa chỉ email đang hoạt động — dùng để xác minh tài khoản và liên lạc chính thức.
• Số điện thoại di động tại Việt Nam — dùng cho xác thực hai yếu tố (2FA) và thông báo giao dịch.

b) Thông tin tài chính:

• Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) để xử lý nạp/rút tiền.
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) liên kết với tài khoản 58bbiz.
• Lịch sử giao dịch nạp tiền, rút tiền và cược (được lưu trữ vì mục đích kiểm toán và tuân thủ pháp lý).

c) Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, tính năng đã sử dụng trong phiên đăng nhập.
• Dữ liệu nhật ký (log data) liên quan đến hoạt động đặt cược để phát hiện hành vi bất thường.
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không phải tọa độ GPS chính xác), được xác định qua địa chỉ IP.

2. Mục Đích Sử Dụng Thông Tin

58bbiz sử dụng thông tin thu thập được cho các mục đích hợp pháp, minh bạch và đã được người dùng đồng ý tại thời điểm đăng ký. Cụ thể:

Nếu chúng tôi có nhu cầu sử dụng dữ liệu của bạn cho mục đích nào khác ngoài các mục đích đã liệt kê, chúng tôi sẽ thông báo và xin phép bạn trước khi tiến hành. Bạn có quyền từ chối mà không ảnh hưởng đến việc tiếp tục sử dụng các dịch vụ cơ bản của 58bbiz.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

58bbiz không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể chia sẻ thông tin với các đối tác trong các trường hợp giới hạn sau:

• Nhà cung cấp xử lý thanh toán: Các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng thương mại nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có cam kết bảo mật dữ liệu riêng và hoạt động theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (nhà phát triển slot, casino live, đá gà) nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin định danh cá nhân của người chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC nhận bản sao giấy tờ tùy thân để xác thực theo yêu cầu pháp lý. Toàn bộ dữ liệu KYC được mã hóa trong quá trình truyền tải và không được lưu trữ lâu dài bởi bên thứ ba.
• Cơ quan nhà nước có thẩm quyền: 58bbiz sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng (nếu được phép theo pháp luật).
• Chuyển nhượng kinh doanh: Trong trường hợp 58bbiz tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

4. Chính Sách Cookie & Theo Dõi

58bbiz sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel, localStorage) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng tổng hợp (không định danh cá nhân).

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật hoạt động bình thường. Không thể tắt loại cookie này mà không làm ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu người chơi sử dụng nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời gian ở lại trung bình, tỷ lệ lỗi — nhằm cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện (tiếng Việt), múi giờ, tỷ lệ kèo ưa thích (châu Á / châu Âu / Mỹ) để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này bất kỳ lúc nào trong trang Cài đặt cookie.

Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên (session cookie) tự xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) được lưu tối đa 12 tháng rồi tự hết hạn. Bạn có thể xóa cookie thủ công bất kỳ lúc nào thông qua cài đặt trình duyệt của mình.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

58bbiz triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 58bbiz được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể nghe lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi lại (audit log) để kiểm tra sau.
• Xác thực hai yếu tố (2FA): Được áp dụng cho toàn bộ hệ thống quản trị nội bộ và khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng được mã hóa riêng biệt, đảm bảo có thể khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập theo định kỳ và sau mỗi lần cập nhật hệ thống lớn.

Máy chủ chính của 58bbiz đặt tại trung tâm dữ liệu được chứng nhận tiêu chuẩn ISO/IEC 27001. Dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ trong khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ yêu cầu về nội địa hóa dữ liệu.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại 58bbiz:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà 58bbiz đang lưu trữ về bạn, bao gồm lịch sử giao dịch, lịch sử đặt cược và nhật ký đăng nhập trong vòng 12 tháng gần nhất.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi (ví dụ: địa chỉ email mới, số điện thoại mới), bạn có thể cập nhật trực tiếp trong trang Hồ sơ cá nhân hoặc gửi yêu cầu đến bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Tuy nhiên, 58bbiz có thể giữ lại một số dữ liệu tối thiểu trong thời gian quy định bởi pháp luật (xem Mục 7 bên dưới) vì mục đích tuân thủ pháp lý và phòng chống gian lận.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc khi đang tranh chấp về tính chính xác của dữ liệ u, bạn có quyền yêu cầu 58bbiz tạm dừng xử lý dữ liệu của mình trong thời gian đó.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có thể phản đối việc 58bbiz xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức, không cần giải thích lý do.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 58bbiz cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu.

7. Thời Hạn Lưu Trữ Dữ Liệu

58bbiz chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng các phương pháp kỹ thuật đạt chuẩn, đảm bảo không thể truy vết lại thông tin cá nhân từ dữ liệu đã xử lý.

8. Cập Nhật Chính Sách

58bbiz có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các cải tiến về thực hành bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo qua email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của 58bbiz trong thời gian hiệu lực của thông báo.
• Banner thông báo xuất hiện khi bạn đăng nhập vào tài khoản lần đầu tiên sau khi chính sách được cập nhật.

Ngày hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 58bbiz sau ngày có hiệu lực được coi là sự đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 6.

Các phiên bản chính sách trước đây được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách gửi email đến [email protected].