Chính Sách
Bảo Mật Thông Tin

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách b368 – nền tảng cá cược trực tuyến tại địa chỉ https://b368.tech – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và duyệt website b368.tech.
• Đăng ký và sử dụng tài khoản người dùng trên nền tảng b368.
• Thực hiện các giao dịch tài chính bao gồm nạp tiền và rút tiền.
• Tham gia các hoạt động cá cược, casino, đá gà, nổ hũ và các dịch vụ giải trí khác.
• Liên hệ với bộ phận hỗ trợ khách hàng của b368.
• Tham gia các chương trình khuyến mãi hoặc hoạt động tiếp thị do b368 tổ chức.

Chính sách này không áp dụng cho các website của bên thứ ba có thể được liên kết từ nền tảng b368. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ b368, bạn cung cấp cho chúng tôi các thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa)	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay)	Khi giao dịch
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ cư trú	Khi xác minh KYC
Thông tin bổ sung	Địa chỉ cư trú, thành phố, nghề nghiệp (tùy chọn)	Không

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng b368, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và định danh thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tìm kiếm trên site.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản qua từng thời điểm.
• Dữ liệu vị trí: Quốc gia và thành phố được suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

3. Mục Đích Sử Dụng Thông Tin

b368 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các dịch vụ cá cược và giải trí.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (tối thiểu 18 tuổi).
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử sử dụng của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải tiến: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và tính năng của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo quy định và hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân của b368 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của b368.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, duy trì an ninh nền tảng và cải thiện dịch vụ là lợi ích hợp pháp của b368.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, b368 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng, có thể thu hồi của bạn bất cứ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

b368 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: Techcombank, Vietcombank, BIDV, MoMo, ZaloPay, ViettelPay để xử lý các giao dịch tài chính. Dữ liệu chia sẻ giới hạn ở mức tối thiểu cần thiết cho việc xử lý giao dịch.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận để thực hiện xác minh CMND/CCCD và xác minh khuôn mặt.
• Nhà cung cấp phân tích: Các công cụ phân tích ẩn danh để hiểu hành vi người dùng và cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi chia sẻ.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

6.1. Hạ tầng lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Tất cả cơ sở hạ tầng đều đặt tại các khu vực có kết nối dự phòng và hệ thống phục hồi thảm họa (disaster recovery) để đảm bảo tính sẵn sàng liên tục.

6.2. Biện pháp bảo mật kỹ thuật

b368 áp dụng các lớp bảo mật kỹ thuật sau để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ b368.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA) khả dụng cho tất cả tài khoản người dùng và bắt buộc đối với nhân viên nội bộ có quyền truy cập dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng bởi đơn vị kiểm tra độc lập.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) — b368 không thể đọc mật khẩu gốc của bạn.

6.3. Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu người dùng trong nội bộ b368 được kiểm soát chặt chẽ theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Chỉ nhân viên có nhu cầu thực sự và đã được ủy quyền cụ thể mới được phép truy cập dữ liệu cá nhân. Mọi hoạt động truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.

7. Cookie Và Công Nghệ Theo Dõi

b368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp b368 cải thiện nền tảng. Có thể tắt.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung quảng cáo. Có thể thu hồi đồng ý bất cứ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng các tính năng nhất định của nền tảng b368.

8. Thời Hạn Lưu Giữ Dữ Liệu

b368 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý và giải quyết tranh chấp
Lịch sử giao dịch tài chính	10 năm kể từ ngày giao dịch	Quy định AML và kiểm toán tài chính
Tài liệu xác minh KYC	5 năm sau khi tài khoản đóng	Tuân thủ quy định phòng chống rửa tiền
Nhật ký truy cập và bảo mật	2 năm	Điều tra sự cố bảo mật và gian lận
Dữ liệu cookie phân tích	13 tháng	Phân tích xu hướng sử dụng theo mùa
Nội dung liên lạc hỗ trợ	3 năm	Giải quyết khiếu nại và cải thiện dịch vụ

Khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình được kiểm soát chặt chẽ, đảm bảo không thể khôi phục hoặc nhận diện lại được.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà b368 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] (hiển thị dưới dạng văn bản thuần – không phải liên kết). Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 72 giờ.

10. Bảo Vệ Người Dùng Dưới 18 Tuổi

Nền tảng b368 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào. Đây không chỉ là chính sách của b368 mà còn là quy định bắt buộc theo pháp luật Việt Nam.

Để thực thi giới hạn độ tuổi, b368 áp dụng quy trình xác minh tuổi bắt buộc (KYC) đối với tất cả người dùng mới. Trong quá trình xác minh, chúng tôi yêu cầu ảnh CMND/CCCD và xác minh thông tin ngày sinh. Tài khoản sẽ bị tạm khóa ngay lập tức nếu phát hiện thông tin khai báo không trung thực về độ tuổi.

b368 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị chấm dứt vĩnh viễn.

11. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, để cung cấp dịch vụ tốt nhất, dữ liệu của bạn có thể được xử lý bởi các hệ thống hoặc đối tác đặt tại ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, b368 đảm bảo:

• Quốc gia hoặc khu vực nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Phạm vi dữ liệu chuyển giao được giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể.

b368 duy trì hồ sơ đầy đủ về tất cả hoạt động chuyển dữ liệu xuyên biên giới và sẵn sàng cung cấp thông tin này theo yêu cầu của cơ quan quản lý có thẩm quyền.

12. Thay Đổi Chính Sách Bảo Mật

b368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của b368.tech.
• Hiển thị banner thông báo khi bạn đăng nhập vào tài khoản lần đầu tiên sau khi thay đổi được công bố.

Ngày cập nhật mới nhất của Chính sách bảo mật luôn được hiển thị rõ ràng tại đầu trang này. Việc tiếp tục sử dụng dịch vụ b368 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

13. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của b368 qua các kênh sau:

• Email bảo mật: [email protected] (văn bản thuần túy – không phải liên kết có thể nhấp)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng b368.tech
• Thời gian phản hồi cam kết: Tối đa 72 giờ cho yêu cầu thông thường; 24 giờ cho sự cố bảo mật khẩn cấp.

Nếu bạn không hài lòng với cách b368 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan quản lý tương ứng tại quốc gia cư trú của bạn.