Chính Sách Bảo Mật bb52

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bb52 ("chúng tôi", "bb52") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ bb52.cam, bao gồm trang web chính, tất cả các tên miền phụ, ứng dụng di động (iOS và Android) và bất kỳ dịch vụ kỹ thuật số liên quan nào khác do bb52 vận hành.

Chính sách này được xây dựng phù hợp với các quy định pháp lý hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

Chính sách này áp dụng cho tất cả các đối tượng sử dụng dịch vụ bb52, bao gồm:

• Người chơi đã đăng ký tài khoản và đang hoạt động;
• Khách truy cập chưa đăng ký tài khoản;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ theo quy định pháp lý;
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của bb52.

bb52 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Địa chỉ email;
• Số điện thoại di động;
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (cho quy trình KYC);
• Ảnh chụp giấy tờ tùy thân (hai mặt);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch;
• Địa chỉ nơi cư trú (khi được yêu cầu xác minh).

2.2 Thông tin tự động được thu thập:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố);
• Loại trình duyệt, hệ điều hành và loại thiết bị;
• Lịch sử truy cập các trang trên nền tảng bb52;
• Thời gian và thời lượng các phiên đăng nhập;
• Dữ liệu nhật ký kỹ thuật (log files) phục vụ bảo mật hệ thống;
• Cookie và dữ liệu phiên trình duyệt (xem chi tiết tại Mục 6).

2.3 Thông tin phát sinh trong quá trình sử dụng dịch vụ:

• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản;
• Lịch sử giao dịch nạp tiền và rút tiền bằng VNĐ;
• Yêu cầu hỗ trợ và nội dung liên lạc với đội ngũ chăm sóc khách hàng;
• Phản hồi và đánh giá dịch vụ (nếu bạn tự nguyện cung cấp).

Dữ liệu cá nhân bạn cung cấp được bb52 sử dụng hoàn toàn với các mục đích hợp pháp, minh bạch và được liệt kê cụ thể dưới đây:

bb52 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý hoặc cung cấp thông tin một cách chủ động, chúng tôi hiểu rằng bạn đã cho phép xử lý dữ liệu vì mục đích đó. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi;
• Nghĩa vụ pháp lý: bb52 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như lưu giữ hồ sơ giao dịch theo yêu cầu của luật phòng chống rửa tiền;
• Lợi ích hợp pháp: Trong một số trường hợp, bb52 xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

bb52 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu giới hạn với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch VNĐ của bạn;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, chỉ nhận dữ liệu tối thiểu phục vụ xác minh và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành trò chơi live dealer và RNG được cấp phép có thể nhận ID phiên chơi ẩn danh để xử lý kết quả trò chơi — họ không nhận thông tin danh tính thực của bạn;
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính Việt Nam trong phạm vi pháp luật cho phép;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích kỹ thuật được chọn lọc kỹ lưỡng, ký kết thỏa thuận xử lý dữ liệu (DPA) với bb52.

bb52 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng mượt mà, an toàn và được cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập bb52.cam.

Các loại cookie bb52 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến hoạt động của trang web;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về c ách người dùng tương tác với trang web, giúp bb52 xác định các trang phổ biến và cải thiện hiệu suất hệ thống;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn;
• Cookie phân tích: Hỗ trợ bb52 hiểu hành vi điều hướng tổng thể trên nền tảng để cải thiện giao diện và trải nghiệm người dùng Việt Nam;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

bb52 áp dụng hệ thống bảo mật đa lớp, tiêu chuẩn doanh nghiệp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ bb52 được bảo vệ bằng giao thức TLS 1.3 mới nhất;
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực;
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tự động phát hiện và chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến khác;
• Giám sát 24/7: Đội ngũ bảo mật của bb52 giám sát hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa theo thời gian thực;
• Kiểm tra bảo mật độc lập: bb52 tiến hành kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật bên ngoài để xác định và vá các lỗ hổng tiềm ẩn;
• Phân quyền truy cập nghiêm ngặt: Nhân viên bb52 chỉ được truy cập dữ liệu cá nhân trong phạm vi công việc cần thiết, theo nguyên tắc đặc quyền tối thiểu.

bb52 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên bb52;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của luật phòng chống rửa tiền (AML) Việt Nam;
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: 90 ngày theo yêu cầu điều tra sự cố bảo mật;
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phiên: Từ 1 ngày (cookie phiên) đến 12 tháng (cookie chức năng), tùy loại.

Sau khi hết thời hạn lưu trữ, bb52 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết trở lại với bạn) có thể được giữ lại vô thời hạn để phục vụ mục đích thống kê và phân tích nội bộ.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được bb52 xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của bb52 qua email support@bb52.cam với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bb52 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cá cược trực tuyến của bb52 chỉ dành cho người từ đủ 18 tuổi trở lên. bb52 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

Để bảo vệ người chưa thành niên, bb52 áp dụng các biện pháp sau:

• Yêu cầu xác nhận tuổi khi đăng ký tài khoản và ghi rõ điều kiện 18+ trong điều khoản sử dụng;
• Xác minh ngày tháng năm sinh thông qua quy trình KYC bắt buộc trước khi cho phép nạp tiền lần đầu;
• Sử dụng phần mềm xác minh tuổi tác dựa trên dữ liệu giấy tờ tùy thân;
• Đình chỉ và điều tra tài khoản ngay lập tức khi phát hiện dấu hiệu người dùng có thể chưa đủ 18 tuổi;
• Hoàn trả số dư tài khoản (sau khi trừ tiền thưởng) nếu phát hiện người dùng là người chưa thành niên, đồng thời đóng tài khoản vĩnh viễn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ như khi chúng tôi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc nhà cung cấp phần mềm trò chơi có máy chủ đặt ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, bb52 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết các điều khoản bảo vệ dữ liệu hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài;
• Dữ liệu được mã hóa trước khi chuyển và trong suốt quá trình lưu trữ ở nước ngoài;
• Chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được chuyển đến và các biện pháp bảo vệ áp dụng bằng cách liên hệ với bb52 qua email hỗ trợ.

bb52 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, bb52 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật;
• Đăng thông báo nổi bật trên trang chủ bb52.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của người chơi đối với các thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của bạn.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ bb52 sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hay cách bb52 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của bb52 qua các kênh sau:

• Email: support@bb52.cam — tiêu đề email: "Khiếu nại Chính sách Bảo mật"
• Live Chat: Trực tiếp trên bb52.cam — hỗ trợ tiếng Việt 24/7, kể cả Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức

Nếu bạn không hài lòng với cách bb52 giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại chính thức lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam, cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.