Bảo Mật Dữ Liệu
Là Ưu Tiên Hàng Đầu Của b8b

1 Thu Thập Dữ Liệu Cá Nhân

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại b8b, chúng tôi thu thập các thông tin cá nhân mà bạn chủ động cung cấp. Danh sách dữ liệu thu thập bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND, CCCD hoặc hộ chiếu)
• Ngày sinh và giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ
• Lịch sử giao tiếp với bộ phận hỗ trợ khách hàng

1.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng b8b, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm mượt mà và phát hiện các hành vi bất thường:

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, b8b có thể nhận dữ liệu về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (VNPay, Vietcombank, BIDV, Techcombank) và cơ quan phòng chống gian lận tài chính. Dữ liệu này chỉ được sử dụng để xác minh danh tính và tuân thủ các nghĩa vụ pháp lý.

2 Mục Đích Sử Dụng Dữ Liệu

2.1 Cung cấp và vận hành dịch vụ

Dữ liệu cá nhân của bạn được b8b sử dụng chủ yếu để cung cấp các dịch vụ cá cược trực tuyến chất lượng cao, bao gồm:

• Tạo và quản lý tài khoản người chơi trên nền tảng b8b
• Xử lý các giao dịch nạp tiền và rút tiền nhanh chóng, an toàn
• Xác minh danh tính (KYC) để đảm bảo an toàn tài khoản
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7
• Giải quyết tranh chấp và kháng cáo kết quả cá cược
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng

2.2 Tuân thủ pháp luật và phòng chống gian lận

b8b có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định nhằm tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và bảo vệ người tiêu dùng. Dữ liệu được sử dụng để:

• Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi
• Xác minh rằng người chơi đủ 18 tuổi theo quy định
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật
• Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp

2.3 Marketing và cá nhân hóa (có sự đồng ý)

Với sự đồng ý rõ ràng của bạn, b8b có thể sử dụng dữ liệu để gửi các thông báo về chương trình khuyến mãi, ưu đãi thành viên và cập nhật sản phẩm phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách truy cập phần cài đặt tài khoản hoặc liên hệ [email protected].

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Nguyên tắc chia sẻ dữ liệu

b8b không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và chỉ ở mức tối thiểu cần thiết:

3.2 Các đối tác được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: VNPay, MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận dữ liệu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ được cấp phép — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi
• Dịch vụ xác minh danh tính (KYC): Các tổ chức xác minh được cấp phép để đối chiếu tài liệu nhận dạng
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Lưu trữ dữ liệu trên máy chủ được mã hóa tại các trung tâm dữ liệu đạt chuẩn ISO 27001
• Dịch vụ phân tích kỹ thuật: Công cụ giám sát hiệu suất hệ thống và phát hiện lỗi (dữ liệu được ẩn danh hóa)

3.3 Yêu cầu pháp lý

b8b có thể tiết lộ dữ liệu cá nhân theo lệnh của tòa án, cơ quan điều tra hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế. Trong trường hợp này, b8b sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

3.4 Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. b8b đảm bảo mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp (Điều khoản Hợp đồng Tiêu chuẩn hoặc cơ chế tương đương) nhằm bảo vệ quyền lợi của người dùng Việt Nam.

4 Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web b8b. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân để cải thiện trải nghiệm người dùng.

4.2 Các loại cookie b8b sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để cải thiện tốc độ và khả năng sử dụng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, khu vực và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp b8b hiểu người chơi sử dụng dịch vụ như thế nào để cải tiến sản phẩm (dữ liệu được ẩn danh hóa trước khi phân tích).

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của b8b không hoạt động đúng, bao gồm việc duy trì phiên đăng nhập. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều có hướng dẫn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

5 Bảo Mật Dữ Liệu

5.1 Các biện pháp kỹ thuật

b8b áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b8b được mã hóa hoàn toàn
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực 2 yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu hóa quyền truy cập

5.2 Trung tâm dữ liệu

Dữ liệu của người chơi b8b được lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001:2013 về quản lý bảo mật thông tin, với hệ thống dự phòng (backup) tự động theo chu kỳ hàng ngày để đảm bảo tính liên tục của dịch vụ.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, b8b cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Mô tả rõ ràng bản chất sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản của mình
• Báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành

6 Quyền Của Người Dùng

6.1 Các quyền cơ bản về dữ liệu cá nhân

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu mà b8b nắm giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà b8b đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ
• Quyền xóa: Yê u cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định ("quyền được lãng quên")
• Quyền hạn chế xử lý: Yêu cầu b8b tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp được giải quyết
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp khác
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Bộ phận Bảo Mật Dữ Liệu của b8b qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Trong email, hãy ghi rõ:

• Tên đăng nhập hoặc địa chỉ email gắn với tài khoản b8b của bạn
• Loại quyền bạn muốn thực hiện (truy cập, xóa, chỉnh sửa, v.v.)
• Mô tả ngắn gọn về dữ liệu cụ thể liên quan (nếu có)

b8b cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và b8b sẽ thông báo cho bạn biết.

6.3 Giới hạn quyền xóa dữ liệu

Xin lưu ý rằng b8b có thể không thể xóa toàn bộ dữ liệu trong một số trường hợp bắt buộc theo pháp luật, bao gồm: dữ liệu cần thiết để tuân thủ quy định AML/CTF, hồ sơ giao dịch theo yêu cầu lưu trữ pháp lý, hoặc dữ liệu liên quan đến tranh chấp đang được giải quyết. Trong các trường hợp này, b8b sẽ giải thích rõ lý do và phạm vi dữ liệu không thể xóa.

7 Lưu Trữ Dữ Liệu

7.1 Thời gian lưu trữ

b8b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là hướng dẫn chung về thời gian lưu trữ các loại dữ liệu:

7.2 Xóa dữ liệu sau thời hạn lưu trữ

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của b8b. Dữ liệu đã được ẩn danh hóa (không thể nhận dạng lại danh tính) có thể được giữ lại cho mục đích thống kê và cải thiện dịch vụ mà không có giới hạn thời gian.

8 Cập Nhật Chính Sách Bảo Mật

8.1 Quyền cập nhật chính sách

b8b có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

8.2 Thông báo thay đổi

Khi có thay đổi đáng kể đối với Chính Sách Bảo Mật, b8b sẽ thông báo cho người dùng thông qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ email đăng ký tài khoản của bạn
• Thông báo nổi bật trên trang chủ và trang đăng nhập b8b trong ít nhất 30 ngày
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật

Việc bạn tiếp tục sử dụng dịch vụ b8b sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách Bảo Mật đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Mục 6.

8.3 Lịch sử phiên bản

• Phiên bản 3.0 – 01/01/2026: Phiên bản hiện hành. Bổ sung quy định về quyền di chuyển dữ liệu và cập nhật thời hạn lưu trữ theo quy định mới
• Phiên bản 2.0 – 01/06/2025: Cập nhật chính sách cookie và bổ sung quy định về chuyển dữ liệu quốc tế
• Phiên bản 1.0 – 01/01/2025: Phiên bản ban đầu khi ra mắt nền tảng b8b