Chính Sách Bảo Mật
Thông Tin Người Dùng

01Phạm Vi Áp Dụng Của Chính Sách

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website chính thức bl88.io và tất cả các trang con trực thuộc.
• Ứng dụng di động bl88 trên các nền tảng iOS và Android (nếu có).
• Mọi hình thức liên lạc trực tiếp giữa người dùng và đội ngũ hỗ trợ bl88 qua email, chat trực tiếp hoặc các kênh chính thức khác.
• Các giao dịch tài chính thực hiện qua nền tảng bl88, bao gồm nạp tiền và rút tiền.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bl88 có thể liên kết tới trong một số nội dung thông tin. Người dùng được khuyến nghị đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

02Thông Tin Chúng Tôi Thu Thập

bl88 thu thập thông tin cá nhân từ người dùng theo hai hình thức chính: thông tin người dùng chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 – Thông tin người dùng chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân, hộ chiếu hoặc bằng lái xe còn hiệu lực, và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo hoặc ZaloPay được sử dụng cho nạp và rút tiền.
• Thông tin liên lạc với hỗ trợ: Nội dung cuộc trò chuyện, email và mọi thông tin bạn chia sẻ khi liên hệ bộ phận hỗ trợ khách hàng bl88.

2.2 – Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, đường dẫn điều hướng và tần suất sử dụng các tính năng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, giao dịch nạp/rút tiền và số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn cá nhân hóa giao diện được lưu trong cookie.

03Mục Đích Sử Dụng Thông Tin

bl88 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

04Chia Sẻ Thông Tin Với Bên Thứ Ba

bl88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân bên ngoài nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, bl88 có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng nội địa Việt Nam chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật và phân tích hệ thống cho bl88 theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bl88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Các đơn vị cung cấp dịch vụ xác minh danh tính và phát hiện gian lận có thể nhận thông tin giới hạn để hỗ trợ bảo vệ người dùng.

05Lưu Trữ Và Bảo Mật Dữ Liệu

bl88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa người dùng và bl88 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa một chi ều trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên bl88 có thẩm quyền và được xác thực mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn.
• Xác thực hai lớp (2FA): Hệ thống nội bộ bl88 yêu cầu xác thực hai yếu tố cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: bl88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Dữ liệu hành vi và log hệ thống: Lưu trữ tối đa 24 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc hoặc theo thời hạn cookie đã được thiết lập.

06Cookie Và Công Nghệ Theo Dõi

bl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Cụ thể:

Các loại cookie bl88 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và vận hành các tính năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp bl88 phát hiện và khắc phục lỗi, tối ưu hóa tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ bl88 hiểu rõ hành vi sử dụng tổng thể để cải tiến sản phẩm và dịch vụ. Dữ liệu được tổng hợp và ẩn danh hóa.

Người dùng có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie hiển thị khi lần đầu truy cập website, hoặc thay đổi cài đặt trực tiếp trong trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ bl88.

07Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của bl88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền được thông báo: Bạn có quyền được biết bl88 thu thập và sử dụng thông tin gì về bạn, như đã được mô tả trong chính sách này.
2. Quyền truy cập: Bạn có thể yêu cầu xem bản sao đầy đủ của tất cả dữ liệu cá nhân bl88 đang lưu trữ liên quan đến bạn.
3. Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bl88 cập nhật hoặc sửa đổi.
4. Quyền xóa dữ liệu: Bạn có thể yêu cầu bl88 xóa dữ liệu cá nhân của mình trong một số trường hợp, trừ khi bl88 có nghĩa vụ pháp lý phải lưu giữ.
5. Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian bl88 xem xét khiếu nại của bạn.
6. Quyền chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
7. Quyền phản đối: Bạn có quyền phản đối việc bl88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
8. Quyền rút đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của bl88 qua email hỗ trợ chính thức. bl88 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

08Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

bl88 nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Dịch vụ của bl88 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên.

• bl88 không có chủ đích thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và xác minh danh tính bắt buộc để ngăn ngừa truy cập của người chưa đủ tuổi.
• Nếu bl88 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Cha mẹ hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ bl88 được khuyến nghị liên hệ ngay với bộ phận hỗ trợ để xử lý kịp thời.

09Thay Đổi Chính Sách Bảo Mật

bl88 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành.

Khi có thay đổi đáng kể, bl88 sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Đăng thông báo nổi bật trên trang chủ bl88.io trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị thông báo trong giao diện tài khoản người dùng khi đăng nhập.

Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ bl88 sau ngày hiệu lực được xem là bạn đã đọc và đồng ý với chính sách được cập nhật.

10Liên Hệ Và Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bl88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tiếp: Tính năng hỗ trợ trực tuyến 24/7 trên website bl88.io
• Thời gian phản hồi cam kết: Tối đa 72 giờ đối với các vấn đề bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu thực thi quyền dữ liệu.

Trong trường hợp bạn không hài lòng với cách bl88 giải quyết khiếu nại của mình, bạn có quyền đệ đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.