Chính Sách Bảo Mật
Dữ Liệu Người Dùng bi66

Chính sách bảo mật này ("Chính sách") được ban hành bởi bi66 ("chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại bi66.club cùng mọi tên miền và ứng dụng liên kết thuộc hệ sinh thái bi66.

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy cập, sử dụng, truyền tải, chia sẻ hoặc xoá.
• "Người kiểm soát dữ liệu": bi66, đơn vị xác định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• "Người dùng" / "Bạn": Cá nhân truy cập hoặc sử dụng dịch vụ bi66 và là chủ thể của dữ liệu cá nhân được xử lý theo Chính sách này.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải bi66 và không phải bạn, có thể nhận dữ liệu trong các trường hợp được quy định cụ thể tại Chính sách này.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, trò chơi đã chơi, lịch sử đặt cược ẩn danh.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ suy luận từ địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của Chính sách này.

bi66 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân nhóm theo tính chất:

• Tạo, quản lý và bảo vệ tài khoản người dùng của bạn.
• Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền (AML).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng.

• Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng.
• Kiểm thử tính năng mới và tối ưu hoá hiệu suất nền tảng.
• Nghiên cứu thị trường phục vụ phát triển sản phẩm nội bộ.

• Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt qua email hoặc SMS.
• Cá nhân hoá các đề xuất trò chơi dựa trên sở thích của bạn.

bi66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bi66 và bạn (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ yêu cầu của cơ quan pháp luật, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của bi66 mà không gây phương hại không tương xứng đến quyền lợi của bạn (ví dụ: phát hiện gian lận, bảo mật hệ thống).
• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể (ví dụ: nhận thông tin tiếp thị). Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

bi66 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

Một số đối tác kỹ thuật được bi66 uỷ quyền xử lý dữ liệu thay mặt chúng tôi trong khuôn khổ hợp đồng ràng buộc nghĩa vụ bảo mật nghiêm ngặt, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay – chỉ nhận thông tin giao dịch tối thiểu cần thiết.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, nhận ảnh giấy tờ theo quy trình bảo mật.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được mã hoá, không có quyền truy cập nội dung.
• Công cụ phân tích ẩn danh: Chỉ nhận dữ liệu hành vi đã được khử định danh hoàn toàn.

bi66 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo các điều ước quốc tế mà Việt Nam là thành viên. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo lệnh pháp lý.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của bi66 không hoạt động bình thường, bao gồm chức năng đăng nhập. bi66 không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á với trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tại các trung tâm dữ liệu dự phòng tại khu vực châu Á – Thái Bình Dương, tất cả đều tuân thủ các tiêu chuẩn bảo mật tương đương.

• Mã hoá truyền tải: TLS 1.3 cho toàn bộ giao tiếp giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: AES-256 cho dữ liệu cá nhân và AES-128 cho dữ liệu hành vi ẩn danh.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhiệm vụ cụ thể mới được truy cập dữ liệu liên quan.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi truy cập dữ liệu 24/7.
• Kiểm tra xâm nhập: Đánh giá bảo mật độc lập định kỳ ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với bản sao lưu được mã hoá và lưu trữ tại vị trí địa lý khác nhau.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm theo yêu cầu tuân thủ pháp luật AML.
• Hồ sơ KYC: 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Nhật ký giao dịch: 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu cookie và hành vi: Tối đa 13 tháng.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bi66 đang lưu giữ: