Chính Sách Bảo Mật
bb52 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi bb52 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng các dịch vụ của bb52 thông qua nền tảng tại địa chỉ bb52.bio (sau đây gọi là "Nền tảng"), bao gồm website phiên bản desktop, mobile và bất kỳ ứng dụng liên quan nào trong tương lai.

Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ casino trực tuyến, xử lý giao dịch tài chính, hỗ trợ khách hàng và các hoạt động vận hành liên quan.

Chính sách này được đọc kèm với Điều khoản & Điều kiện của bb52 – cả hai tài liệu cùng tạo thành khung pháp lý điều chỉnh mối quan hệ giữa bb52 và người dùng.

bb52 thu thập các danh mục dữ liệu sau đây trong quá trình cung cấp dịch vụ:

bb52 không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi được người dùng tự nguyện cung cấp cho mục đích xác thực danh tính hoặc kích hoạt tính năng đăng nhập sinh trắc học trên thiết bị.

bb52 xử lý thông tin cá nhân của người dùng cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền, đảm bảo tính chính xác của kết quả game.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận cá cược và các hoạt động vi phạm pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất hệ thống và cá nhân hóa trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng phục vụ.
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và các quy định liên quan.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để xác định sớm các dấu hiệu có vấn đề và cung cấp hỗ trợ kịp thời.

bb52 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện mà người dùng đã chấp nhận khi đăng ký.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ trong khuôn khổ lợi ích kinh doanh hợp pháp của bb52.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

bb52 không bán, trao đổi hoặc cho thuê dữ liệu cá nhân vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác cung cấp game: Các nhà cung cấp game (như nhà phát triển phần mềm casino) nhận dữ liệu kỹ thuật tối thiểu cần thiết để cung cấp game. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đơn vị xử lý thanh toán: Thông tin tài chính được chia sẻ với các nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, ngân hàng đối tác) chỉ ở mức tối thiểu cần thiết để hoàn thành giao dịch.
• Yêu cầu pháp lý: bb52 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra có thẩm quyền hoặc theo nghĩa vụ báo cáo pháp lý bắt buộc.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của bb52, người dùng khác hoặc cộng đồng.

bb52 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành an toàn của Nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cốt lõi hoạt động đúng. Không thể vô hiệu hóa mà không ảnh hưởng đến dịch vụ.
• Cookie hiệu suất (analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện tốc độ và trải nghiệm. Người dùng có thể từ chối qua cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt game của người dùng. Tùy chọn – người dùng có thể tắt qua trang cài đặt tài khoản bb52.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bb52.

bb52 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp chính bao gồm:

• Mã hóa TLS 1.3 / AES-256: Toàn bộ dữ liệu truyền tải được mã hóa. Dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở dạng nghỉ (at rest).
• Kiến trúc phân vùng: Dữ liệu tài chính, dữ liệu xác thực và dữ liệu game được lưu trữ trong các phân vùng cô lập với kiểm soát truy cập độc lập.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với tất cả nhân viên bb52 truy cập hệ thống quản trị. Khuyến nghị cho người dùng cuối.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký hoạt động liên tục để phát hiện sớm các dấu hiệu bất thường.
• Kiểm thử bảo mật định kỳ: bb52 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên bb52 có quyền tiếp cận dữ liệu người dùng đều được đào tạo về quy trình bảo mật và ký cam kết bảo mật thông tin.

Mặc dù bb52 áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào hoàn toàn an toàn 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho bb52 khi phát hiện bất kỳ dấu hiệu xâm phạm nào.

bb52 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý đã được nêu, sau đó sẽ xóa hoặc ẩn danh hóa. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhật ký bảo mật và phiên đăng nhập: Lưu trữ 90 ngày cho mục đích điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie phiên: Xóa ngay khi đóng trình duyệt (cookie không lưu trữ) hoặc theo thời hạn cài đặt cụ thể (cookie lưu trữ).

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bb52 đang xử lý:

• Quyền truy cập: Yêu cầu xác nhận bb52 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu bb52 cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi cần thiết theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu bb52 tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc bb52 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cung cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Gửi khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm.

Nền tảng bb52 được thiết kế và vận hành dành cho người từ đủ 18 tuổi trở lên. bb52 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bb52 phát hiện hoặc nhận được thông tin có cơ sở cho thấy một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của bb52 (bao gồm các nhà cung cấp phần mềm game quốc tế) có thể đặt máy chủ tại các quốc gia khác. Trong trường hợp dữ liệu của người dùng được chuyển ra ngoài lãnh thổ Việt Nam, bb52 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam;
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu, ràng buộc họ bởi các nghĩa vụ bảo mật tương đương Chính sách này;
• Chỉ chuyển dữ liệu ở mức tối thiểu cần thiết cho mục đích cụ thể đã được nêu.

bb52 có quyền cập nhật Chính sách bảo mật này theo từng thời điểm để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên Nền tảng về các thay đổi quan trọng;
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Việc tiếp tục sử dụng Nền tảng bb52 sau ngày có hiệu lực của Chính sách bảo mật cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quyền đã nêu tại Điều 09.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bb52 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề: [Bảo mật dữ liệu] + nội dung yêu cầu. Phản hồi trong 72 giờ làm việc.
• Live chat 24/7: Kênh hỗ trợ trực tiếp trên Nền tảng bb52 – dành cho các vấn đề cần xử lý khẩn cấp.
• Yêu cầu xóa dữ liệu: Gửi qua kênh live chat với tiêu đề "Yêu cầu xóa dữ liệu cá nhân" – được xử lý ưu tiên trong 30 ngày làm việc.