Chính Sách Bảo Mật
Thông Tin b366

b366 ("chúng tôi", "nền tảng", "b366.tech") là đơn vị vận hành hệ thống giải trí trực tuyến tại địa chỉ https://b366.tech, cung cấp các dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và xổ số dành cho người dùng tại Việt Nam. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả Thành viên theo đúng quy định của pháp luật Việt Nam, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp quy liên quan.

Chính sách Bảo mật này áp dụng cho toàn bộ:

• Người dùng truy cập website b366.tech qua trình duyệt web.
• Thành viên đã đăng ký tài khoản và sử dụng dịch vụ trực tuyến của b366.
• Người dùng tải và sử dụng ứng dụng di động b366 trên thiết bị Android hoặc iOS.
• Bất kỳ cá nhân nào tương tác với b366 qua các kênh hỗ trợ như live chat, email hoặc mạng xã hội.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của b366, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

b366 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng b366, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, mã nhận dạng thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược, thao tác điều hướng.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập, thời điểm đăng xuất, thời lượng phiên chơi.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, b366 có thể nhận dữ liệu về bạn từ các nguồn đáng tin cậy bên thứ ba như đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử), hoặc các tổ chức phòng chống gian lận và rửa tiền để đảm bảo an toàn cho toàn bộ cộng đồng người dùng b366.

b366 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và tương xứng. Cụ thể, dữ liệu thu thập được sử dụng để:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý các giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng b366.
2. Xác minh danh tính và tuổi tác: Đảm bảo Thành viên đủ 18 tuổi trở lên, xác minh thông tin KYC theo quy định pháp lý và ngăn chặn giả mạo danh tính.
3. Phòng chống gian lận và rửa tiền (AML/KYC): Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép và các hoạt động bất hợp pháp trên nền tảng.
4. Hỗ trợ khách hàng: Xử lý các khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải quyết tranh chấp một cách hiệu quả và công bằng.
5. Cá nhân hóa trải nghiệm: Gợi ý các trò chơi phù hợp, điều chỉnh nội dung hiển thị theo sở thích và thói quen của từng Thành viên.
6. Truyền thông tiếp thị: Gửi thông báo về các chương trình khuyến mãi, ưu đãi mới và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
7. Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp để cải thiện hiệu suất nền tảng, giao diện người dùng và chất lượng dịch vụ.
8. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
9. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ Thành viên theo chính sách chơi có trách nhiệm của b366.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, b366 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đây là cơ sở chính khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã diễn ra trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực thi Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để b366 tuân thủ các quy định pháp lý như phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu cơ quan quản lý.
• Lợi ích hợp pháp: Trong một số trường hợp giới hạn, b366 có thể xử lý dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, bảo đảm an ninh mạng và cải thiện dịch vụ, với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.

b366 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1 Đối tác dịch vụ được ủy quyền

b366 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay...), công ty xác minh danh tính eKYC, nhà cung cấp dịch vụ lưu trữ đám mây, và đối tác phân tích dữ liệu. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được b366 chỉ định.

5.2 Yêu cầu pháp lý

b366 sẽ tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan quản lý tài chính hoặc trong các trường hợp cần thiết để bảo vệ an toàn công cộng.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp b366 thực hiện tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu Thành viên có thể được chuyển giao cho đơn vị kế thừa, với điều kiện đơn vị đó cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách hiện tại của b366. Thành viên sẽ được thông báo trước khi việc chuyển giao dữ liệu diễn ra.

b366 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website b366.tech.

6.1 Các loại cookie b366 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và phương thức thanh toán ưa thích để cải thiện tiện lợi khi sử dụng.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng, giúp b366 cải thiện hiệu suất và giao diện website.
• Cookie tiếp thị: Sử dụng để hiển thị các chương trình khuyến mãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo. Chỉ hoạt động khi bạn đã đồng ý.

6.2 Quản lý tùy chọn cookie

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của nền tảng b366. Khi truy cập b366.tech lần đầu, bạn sẽ thấy thông báo đồng ý cookie cho phép bạn tùy chỉnh các loại cookie không thiết yếu.

7.1 Thời gian lưu trữ

b366 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: 7 năm theo quy định kế toán và tài chính của Việt Nam.
• Nhật ký truy cập và bảo mật: 90 ngày phục vụ mục đích điều tra sự cố bảo mật.
• Tài liệu KYC: 5 năm sau khi quan hệ kinh doanh kết thúc theo quy định AML.

7.2 Biện pháp bảo mật kỹ thuật

b366 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Lưu trữ mật khẩu dưới dạng băm (hash) sử dụng thuật toán bcrypt – b366 không bao giờ lưu mật khẩu dạng văn bản thuần túy.
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản Thành viên.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây thiệt hại cho quyền và lợi ích của Thành viên, b366 cam kết thông báo đến các cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật, đồng thời thông báo đến các Thành viên bị ảnh hưởng trong thời gian sớm nhất có thể qua email đã đăng ký.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà b366 đang nắm giữ:

b366 là nền tảng giải trí dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối bất kỳ cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của b366.

Trong quá trình đăng ký, b366 yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp tài liệu nhận dạng hợp lệ (CCCD/hộ chiếu) để xác nhận tuổi của Thành viên. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ bị phong tỏa trong khi điều tra, và dữ liệu liên quan sẽ bị xử lý theo đúng quy định pháp luật.

b366 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã cung cấp dữ liệu cho b366, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý và xóa dữ liệu đó trong thời gian sớm nhất.

b366 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang Chính sách Bảo mật.
• Hiển thị thông báo nổi bật trên trang chủ b366.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả Thành viên đang hoạt động trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.

Việc bạn tiếp tục sử dụng dịch vụ b366 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở Mục 8.

Lịch sử các phiên bản Chính sách Bảo mật trước đây được lưu giữ và có thể cung cấp theo yêu cầu hợp pháp từ Thành viên hoặc cơ quan quản lý.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách b366 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Live Chat: Hỗ trợ trực tiếp 24/7 tại b366.tech
• Phạm vi phục vụ: Toàn quốc – từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng, Cần Thơ và các tỉnh thành khác

Bộ phận Bảo vệ Dữ liệu của b366 (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động tuân thủ bảo mật dữ liệu trên nền tảng. Mọi yêu cầu thực hiện quyền về dữ liệu cá nhân sẽ được chuyển đến bộ phận này để xử lý ưu tiên.