Chính Sách
Bảo Mật Thông Tin
Cá Nhân tại b360

b360 là nền tảng cá cược trực tuyến hoạt động chủ yếu phục vụ người dùng tại Việt Nam. Chúng tôi thu thập và xử lý dữ liệu cá nhân như một phần không thể thiếu trong quá trình cung cấp dịch vụ – từ việc xác minh danh tính người chơi, xử lý giao dịch tài chính, đến việc cá nhân hóa trải nghiệm chơi game và ngăn ngừa gian lận.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của b360, bao gồm người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên khắp Việt Nam. Chính sách cũng áp dụng cho những ai chỉ truy cập website b360.bio mà chưa đăng ký tài khoản, ở mức độ dữ liệu kỹ thuật cơ bản (địa chỉ IP, loại trình duyệt, thời gian truy cập).

b360 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 – Dữ liệu nhận dạng và tài khoản

• Tên đăng nhập do người chơi tự chọn khi đăng ký tài khoản b360.
• Số điện thoại Việt Nam (dùng để xác minh tài khoản qua OTP và liên lạc khi cần thiết).
• Địa chỉ email (nếu người chơi cung cấp tùy chọn).
• Thông tin giấy tờ tùy thân (Chứng minh nhân dân / Căn cước công dân / Hộ chiếu) khi thực hiện xác minh KYC để rút tiền.
• Ảnh selfie xác minh danh tính (chỉ khi yêu cầu bởi quy trình KYC).

2.2 – Dữ liệu tài chính và giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay…) dùng để nạp/rút – được lưu dưới dạng mã hóa.
• Lịch sử cược và kết quả trò chơi – dùng để giải quyết tranh chấp và kiểm toán.

2.3 – Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian đăng nhập, thời lượng phiên chơi, các trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
• Nhật ký hệ thống phục vụ bảo mật và phát hiện gian lận.

2.4 – Dữ liệu truyền thông

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ b360 (lưu phục vụ đào tạo và giải quyết tranh chấp).
• Phản hồi, đánh giá và khiếu nại do người chơi gửi.

b360 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

b360 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.

b360 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản b360 và đồng ý với Chính sách Bảo mật này, bạn cấp phép cho b360 xử lý dữ liệu của bạn cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ hỗ trợ b360.
• Thực hiện hợp đồng: Nhiều hoạt động xử lý dữ liệu là cần thiết để b360 thực hiện nghĩa vụ theo Điều khoản Dịch vụ – chẳng hạn như xử lý giao dịch nạp/rút tiền, xác minh tài khoản và giải quyết tranh chấp cá cược.
• Lợi ích hợp pháp: b360 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, rửa tiền và các hành vi vi phạm pháp luật. Việc xử lý dữ liệu để phát hiện và ngăn chặn các hành vi này là hợp lý và cần thiết.
• Nghĩa vụ pháp lý: Trong một số trường hợp, b360 có nghĩa vụ pháp lý phải xử lý và lưu giữ dữ liệu theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.

b360 tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp/rút tiền qua MoMo, ZaloPay, VNPay hay ngân hàng, dữ liệu giao dịch cần thiết (số tiền, mã giao dịch) được chia sẻ với nhà cung cấp thanh toán để xử lý. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với b360.
• Nhà phát hành game: Để cung cấp các trò chơi từ Evolution Gaming, PG Soft, Pragmatic Play hay Jili, dữ liệu phiên chơi cần thiết được truyền sang máy chủ của nhà phát hành. Dữ liệu này không bao gồm thông tin cá nhân nhạy cảm.
• Công ty phân tích kỹ thuật: b360 sử dụng dịch vụ phân tích kỹ thuật từ các nhà cung cấp uy tín để theo dõi hiệu suất hệ thống và trải nghiệm người dùng. Dữ liệu này được ẩn danh hóa trước khi chia sẻ.
• Cơ quan pháp luật: b360 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, cơ quan thuế và các cơ quan chức năng có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản. Trong những trường hợp này, b360 sẽ cố gắng thông báo cho người chơi nếu được pháp luật cho phép.

b360 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Không thể vô hiệu hóa. Đây là những cookie bắt buộc để website b360 hoạt động – bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không có cookie thiết yếu, bạn không thể đăng nhập hay thực hiện giao dịch tại b360.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với b360 – trang nào được xem nhiều nhất, đường dẫn điều hướng phổ biến, thời gian ở lại trang. Dữ liệu này giúp b360 cải thiện giao diện và trải nghiệm người chơi.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt âm thanh, chủ đề giao diện, ngôn ngữ hiển thị để không phải thiết lập lại mỗi lần đăng nhập b360.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc ngăn bạn sử dụng một số tính năng của b360. Khi truy cập b360 lần đầu, bạn sẽ thấy thông báo cookie để xác nhận tùy chọn của mình.

b360 đầu tư liên tục vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính tại b360 bao gồm:

• Mã hóa truyền tải: Mọi kết nối giữa thiết bị của bạn và máy chủ b360 đều sử dụng giao thức HTTPS với chứng chỉ SSL 256-bit, ngăn chặn tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, số điện thoại) được mã hóa bằng thuật toán AES-256 và bcrypt trước khi lưu vào cơ sở dữ liệu. Kể cả nhân viên b360 không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên b360 có vai trò và nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố nội bộ: Nhân viên b360 bắt buộc phải sử dụng xác thực hai yếu tố khi truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: b360 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn – với tư cách là chủ thể dữ liệu – có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại b360:

• Quyền được biết: Bạn có quyền được thông tin đầy đủ về loại dữ liệu b360 thu thập, mục đích sử dụng và cách thức bảo vệ. Chính sách Bảo mật này là tài liệu chính thực hiện quyền này.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà b360 đang lưu trữ về bạn. b360 sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể cần xác minh danh tính trước khi thực hiện.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu b360 xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định (ví dụ: khi rút lại sự đồng ý, khi dữ liệu không còn cần thiết). Tuy nhiên, b360 có thể giữ lại một số dữ liệu theo nghĩa vụ pháp lý (xem Điều 11).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu b360 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc trong các trường hợp pháp luật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc b360 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. b360 sẽ tôn trọng yêu cầu này ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của b360 qua chat hỗ trợ hoặc email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". b360 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 15 ngày làm việc.

Dịch vụ b360 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. b360 không có chủ đích thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu b360 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý của người giám hộ hợp pháp, chúng tôi sẽ:

• Lập tức khóa tài khoản liên quan để ngăn chặn thêm bất kỳ hoạt động nào.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi trong vòng 72 giờ kể từ khi phát hiện.
• Hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh.
• Báo cáo cho cơ quan có thẩm quyền nếu cần thiết.

Để cung cấp dịch vụ toàn diện cho người chơi, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài – chẳng hạn như máy chủ game của Evolution Gaming (Latvia), PG Soft (Malta) hay Pragmatic Play (Anh). Trong những trường hợp này:

• b360 chỉ hợp tác với các nhà cung cấp tại các quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi chuyển giao dữ liệu xuyên biên giới đều được ràng buộc bởi Điều khoản Xử lý Dữ liệu (DPA) được ký kết giữa b360 và đối tác.
• Dữ liệu tài chính nhạy cảm (thông tin ngân hàng, số CMND) không bao giờ được chuyển ra ngoài lãnh thổ Việt Nam trừ khi có yêu cầu pháp lý bắt buộc.

b360 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam. Dưới đây là hướng dẫn chung về thời hạn lưu trữ:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống b360 theo quy trình xóa an toàn (secure deletion), đảm bảo không thể khôi phục lại.

b360 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi quan trọng, b360 sẽ thông báo cho người chơi qua:

• Thông báo nổi bật trên trang chủ b360.bio trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn SMS đến số điện thoại đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi).
• Thông báo trong tài khoản khi đăng nhập b360 lần tiếp theo.

Phiên bản Chính sách Bảo mật hiện hành luôn có sẵn tại b360.bio/chinh-sach-bao-mat với ngày cập nhật ghi rõ ràng ở đầu tài liệu. Bạn nên kiểm tra chính sách này định kỳ để nắm rõ cách b360 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách b360 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Chat hỗ trợ trực tiếp: Có sẵn 24/7 trên website b360.bio – kênh nhanh nhất để được hỗ trợ trong vòng 5 phút.
• Email bảo vệ dữ liệu: Gửi yêu cầu chi tiết đến [email protected] với tiêu đề "Chính sách bảo mật – [Tóm tắt yêu cầu]". Thời gian phản hồi trong vòng 2 ngày làm việc.

b360 cam kết đối xử với mọi yêu cầu về quyền riêng tư một cách nghiêm túc, kịp thời và trân trọng. Quyền riêng tư của bạn không phải là nghĩa vụ pháp lý đơn thuần đối với chúng tôi – đó là giá trị cốt lõi của thương hiệu b360.