Chính Sách Bảo Mật
bi66

Chính sách bảo mật này ("Chính sách") do bi66 ("chúng tôi") ban hành và có hiệu lực đối với tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua tên miền bi66.bio và các tên miền liên kết ("Nền tảng").

Chính sách này mô tả cách bi66 thu thập, lưu trữ, sử dụng, bảo vệ và trong những trường hợp giới hạn, chia sẻ dữ liệu cá nhân của bạn. Chúng tôi cam kết tuân thủ Luật An toàn thông tin mạng của Việt Nam, Nghị định về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các quy định pháp luật liên quan khác.

Chính sách bảo mật này không áp dụng đối với các trang web của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng bi66. Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư của bất kỳ bên thứ ba nào.

bi66 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

a) Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Địa chỉ email và số điện thoại di động để liên lạc và xác thực tài khoản.
• Địa chỉ cư trú hoặc địa chỉ giao dịch khi có yêu cầu xác minh.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay đã đăng ký (bi66 không lưu trữ thông tin thẻ thanh toán quốc tế).
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung tự chụp (selfie) khi thực hiện quy trình xác minh KYC.

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng để truy cập nền tảng.
• Lịch sử phiên đăng nhập: thời gian đăng nhập, đăng xuất và vị trí địa lý xấp xỉ.
• Lịch sử hoạt động cá cược: các trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua.
• Lịch sử giao dịch: toàn bộ giao dịch nạp và rút tiền kèm thời gian, số tiền và phương thức.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 8).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các dịch vụ KYC được cấp phép khi bi66 sử dụng dịch vụ xác minh bên ngoài.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật được ủy quyền.

bi66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây và không sử dụng ngoài các mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, tài trợ khủng bố và xác minh độ tuổi (18+) theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện tốc độ và độ ổn định nền tảng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và thông tin khuyến mãi (khi có sự đồng ý).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

bi66 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản bi66.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ là lợi ích hợp pháp của bi66 mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các mục đích không thiết yếu như gửi thông tin khuyến mãi qua email/SMS, bi66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bi66 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, bi66 có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC, đối tác cung cấp trò chơi và nhà cung cấp hạ tầng đám mây — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của bi66.
• Yêu cầu pháp lý: bi66 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền của Việt Nam, lệnh tòa án hoặc trong quá trình điều tra hình sự được ủy quyền.
• Phòng chống gian lận liên nền tảng: Trong trường hợp phát hiện gian lận nghiêm trọng, bi66 có thể chia sẻ thông tin tối thiểu cần thiết với các đối tác ngành để ngăn chặn thiệt hại lan rộng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp bi66 được mua lại, sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì các bảo đảm quyền riêng tư tương đương.

bi66 triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa nội bộ và bên ngoài:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ bi66 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — chuẩn bảo mật tương đương ngân hàng thương mại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC, mật khẩu) được mã hóa bằng AES-256 khi lưu trữ trên hệ thống máy chủ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — chỉ nhân viên có trách nhiệm trực tiếp mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực đa yếu tố (MFA): Toàn bộ hệ thống quản trị nội bộ bi66 bắt buộc sử dụng xác thực đa yếu tố để ngăn truy cập trái phép dù mật khẩu bị lộ.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm định bảo mật định kỳ: bi66 thực hiện kiểm tra bảo mật (penetration testing) định kỳ thông qua đơn vị kiểm định độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ theo quy trình an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

bi66 áp dụng nguyên tắc lưu trữ tối thiểu — chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ ít nhất 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Log truy cập và bảo mật: Được lưu trữ 90 ngày cho mục đích phát hiện gian lận và điều tra sự cố.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn. Dữ liệu đã ẩn danh hóa hoàn toàn có thể được giữ lại cho mục đích phân tích thống kê mà không xâm phạm quyền riêng tư của bạn.

bi66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và phát hiện gian lận. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng bi66.

Theo quy định của Nghị định 13/2023/NĐ-CP và các luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà bi66 cam kết thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bi66 qua email hỗ trợ. bi66 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

bi66 áp dụng các biện pháp bổ sung để bảo vệ các nhóm người dùng đặc biệt:

• Người dùng tự loại trừ: Dữ liệu của người dùng đã yêu cầu tự loại trừ được đánh dấu đặc biệt và không được sử dụng cho bất kỳ mục đích marketing nào. Hệ thống tự động ngăn đăng ký tài khoản mới với thông tin tương tự.
• Bảo vệ người dưới 18 tuổi: bi66 không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu bị xóa theo quy trình.
• Dữ liệu y tế và sức khỏe: Trong trường hợp người dùng tình nguyện chia sẻ thông tin về vấn đề cờ bạc hoặc sức khỏe tâm thần khi tìm kiếm hỗ trợ, dữ liệu này được lưu trữ với mức bảo mật cao nhất và không bao giờ dùng cho mục đích marketing.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ từ nhà cung cấp game nước ngoài.

bi66 cam kết rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều phải đáp ứng các điều kiện sau:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân ở mức tương đương hoặc cao hơn Việt Nam, hoặc
• bi66 phải ký kết điều khoản bảo vệ dữ liệu ràng buộc (Binding Corporate Rules hoặc Standard Contractual Clauses) với đơn vị nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn và bạn đã được thông báo rõ ràng.

bi66 có quyền sửa đổi Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực (với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Hiển thị thông báo nổi bật trên nền tảng bi66 trong ít nhất 7 ngày.

Phiên bản Chính sách bảo mật hiện hành luôn có tại địa chỉ bi66.bio/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại tài liệu này định kỳ để nắm bắt cách bi66 bảo vệ thông tin của bạn.

Nếu bạn có thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu, hoặc tin rằng bi66 đã xử lý dữ liệu của bạn không đúng cách, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu bi66 (DPO): Email [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat 24/7: Khung chat trực tiếp trên nền tảng bi66.bio — phản hồi trong vòng 30 phút.
• Zalo / Telegram chính thức: Thông tin liên hệ được đăng trên trang chủ bi66.bio.

bi66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi nhận được và hoàn tất xử lý trong vòng 30 ngày làm việc.