Chính Sách Bảo Mật Thông Tin của bi38

Chính sách Bảo mật này ("Chính sách") của bi38 mô tả các biện pháp và cam kết mà chúng tôi thực hiện để bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi truy cập hoặc sử dụng nền tảng bi38.im và các dịch vụ liên quan.

bi38 nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Mọi dữ liệu được thu thập chỉ nhằm mục đích vận hành dịch vụ, cải thiện trải nghiệm người dùng và tuân thủ các nghĩa vụ pháp lý.

Bằng cách tạo tài khoản và sử dụng dịch vụ bi38, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

bi38 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh tài khoản và sử dụng dịch vụ:

• Họ và tên đầy đủ — theo giấy tờ tùy thân hợp lệ.
• Ngày sinh — để xác minh bạn đủ 21 tuổi trở lên theo quy định.
• Địa chỉ email — dùng để xác thực tài khoản và gửi thông báo dịch vụ.
• Số điện thoại di động — dùng cho xác thực 2 bước (2FA) và liên lạc hỗ trợ.
• Địa chỉ cư trú — thu thập trong quá trình xác minh KYC nâng cao.

• Tên tài khoản ngân hàng và số tài khoản (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, v.v.).
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lưu ý quan trọng: bi38 không bao giờ lưu trữ mật khẩu ngân hàng, mã PIN, hay thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của chúng tôi.

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, lịch sử điều hướng trên nền tảng.
• Lịch sử cá cược, giao dịch nạp/rút, và hoạt động tham gia khuyến mãi.
• Cookie và các công nghệ theo dõi tương tự — xem chi tiết tại Mục 5 (Chính sách Cookie) bên dưới.

• Ảnh chụp Chứng minh nhân dân (CMND) / Căn cước công dân (CCCD) / Hộ chiếu.
• Ảnh chụp chân dung (selfie) để đối chiếu với giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).

Thông tin thu thập được bi38 sử dụng với các mục đích cụ thể và hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, và cung cấp toàn bộ tính năng của nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và theo dõi tiến trình xử lý sự cố.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp dựa trên sở thích và lịch sử hoạt động của bạn.
• Thông báo dịch vụ: Gửi email/SMS về thay đổi điều khoản, thông báo bảo mật quan trọng và cập nhật tài khoản (không phải quảng cáo trừ khi bạn đã đồng ý).
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và các yêu cầu từ cơ quan pháp luật có thẩm quyền.
• Cải tiến nền tảng: Phân tích hành vi sử dụng tổng hợp (dữ liệu đã ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể.

bi38 chỉ chia sẻ thông tin cá nhân trong các trường hợp giới hạn và cần thiết sau đây:

Thông tin tài khoản ngân hàng và ví điện tử được truyền tới các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác) chỉ để thực hiện giao dịch nạp/rút tiền theo yêu cầu của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật riêng của họ.

Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi) để vận hành trò chơi, giải quyết tranh chấp kết quả và ngăn chặn gian lận. Nhà cung cấp không nhận được thông tin tài chính hay dữ liệu KYC đầy đủ của bạn.

bi38 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành, bao gồm các trường hợp điều tra gian lận, rửa tiền hoặc các hoạt động tội phạm khác.

Các đối tác kỹ thuật (dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết để cung cấp dịch vụ cho bi38. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với bi38.

bi38 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bi38 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, ngăn chặn nghe lén và tấn công Man-in-the-Middle.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm trong cơ sở dữ liệu — bao gồm thông tin KYC và hồ sơ tài chính — được mã hóa trước khi lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA): bi38 hỗ trợ và khuyến nghị bật 2FA cho tất cả tài khoản thành viên, sử dụng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên bi38 được phân quyền rõ ràng mới có thể tiếp cận dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký kiểm toán (audit log).
• Kiểm tra bảo mật định kỳ: Hệ thống bi38 trải qua kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ bảo mật độc lập.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên hạ tầng đám mây được chứng nhận bảo mật quốc tế với sao lưu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

bi38 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie lưu trữ lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập"). Có thời hạn tối đa 90 ngày.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng, giúp bi38 cải thiện thiết kế và hiệu suất.
• Cookie bảo mật (Security cookies): Phát hiện các hành vi đáng ngờ, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bi38.

bi38 tôn trọng và đảm bảo các quyền sau đây của thành viên liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu Cầu Quyền Bảo Mật Dữ Liệu — [Họ Tên] — [Mã Tài Khoản]". bi38 cam kết phản hồi trong vòng 7 ngày làm việc.

bi38 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ AML).
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký kỹ thuật (log files): Tự động xóa sau 12 tháng kể từ ngày tạo.
• Cookie phân tích: Dữ liệu ẩn danh hóa lưu tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Do tính chất vận hành toàn cầu của hạ tầng công nghệ, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, bi38 đảm bảo:

• Dữ liệu chỉ được chuyển đến các đối tác và nhà cung cấp đã ký kết thỏa thuận bảo mật dữ liệu (DPA) đạt tiêu chuẩn quốc tế.
• Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bằng cùng mức độ bảo mật kỹ thuật như dữ liệu lưu trữ trong nước.
• bi38 không chuyển dữ liệu cá nhân đến các quốc gia không đảm bảo mức bảo vệ tối thiểu tương đương với tiêu chuẩn bi38 áp dụng.

Dịch vụ bi38 chỉ dành cho người từ 21 tuổi trở lên. bi38 không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 21 tuổi đã tạo tài khoản bi38, vui lòng liên hệ ngay qua [email protected]. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ. 🔞

bi38 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang chủ bi38.im trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Banner thông báo hiển thị khi bạn đăng nhập vào tài khoản lần tiếp theo.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ tại đầu trang. Việc bạn tiếp tục sử dụng dịch vụ bi38 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc báo cáo sự cố bảo mật liên quan đến tài khoản bi38 của bạn, vui lòng liên hệ bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu Cầu Bảo Mật Dữ Liệu — [Họ Tên] — [Mã Tài Khoản]"
• Thời gian phản hồi: Tối đa 7 ngày làm việc cho các yêu cầu thông thường; 24 giờ cho các sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7 theo giờ Việt Nam (ICT / UTC+7), bao gồm cả Tết Nguyên Đán và ngày lễ.