Chính Sách Bảo Mật
Thông Tin Người Dùng b88ag

b88ag chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người dùng tại Việt Nam. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết cho mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của b88ag, bạn có thể cung cấp các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo CMND/CCCD/Hộ chiếu, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử (MoMo, ZaloPay, VNPay) — chỉ phần thông tin cần thiết để xử lý nạp/rút tiền.
• Thông tin tùy chọn: Ngôn ngữ ưu thích, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), sở thích trò chơi.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng b88ag, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã xem, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ xác định qua địa chỉ IP (không xác định vị trí GPS chính xác nếu không có sự đồng ý rõ ràng).
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong Điều 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, b88ag có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (để xác nhận giao dịch), và nhà cung cấp dữ liệu phòng chống gian lận. Mọi thông tin từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn trực tiếp cung cấp.

b88ag sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã công bố mà không có sự đồng ý bổ sung từ bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và xác thực tài khoản thành viên của bạn trên nền tảng b88ag.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn thông qua các phương thức thanh toán được hỗ trợ tại Việt Nam.
• Xác minh danh tính (KYC) để tuân thủ quy định phòng chống rửa tiền và đảm bảo tính hợp pháp của giao dịch.
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt qua live chat, email và Telegram.
• Hiển thị lịch sử giao dịch, thống kê cá cược và số dư tài khoản cho bạn theo dõi.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, sử dụng nhiều tài khoản hoặc rửa tiền.
• Xác minh danh tính khi có dấu hiệu truy cập bất thường hoặc thay đổi thông tin nhạy cảm.
• Lưu trữ nhật ký bảo mật để điều tra sự cố và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ các yêu cầu báo cáo giao dịch đáng ngờ theo quy định pháp luật Việt Nam hiện hành.

2.3 Cá nhân hóa trải nghiệm

• Đề xuất các trò chơi, sự kiện thể thao hoặc chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị để tối ưu hóa trải nghiệm mỗi lần đăng nhập.
• Điều chỉnh các ưu đãi cashback và hoàn tiền dựa trên mẫu hoạt động cá cược của bạn.

2.4 Liên lạc và thông báo

b88ag có thể liên lạc với bạn qua email hoặc thông báo trong ứng dụng để: xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật Điều khoản hoặc Chính sách bảo mật, và gửi thông tin khuyến mãi (nếu bạn đã đồng ý nhận). Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.

b88ag không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo những điều kiện nghiêm ngặt.

3.1 Các đối tác được phép tiếp cận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà — chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được ủy quyền — tiếp cận tạm thời dữ liệu định danh trong quá trình xác minh.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu — ký kết thỏa thuận xử lý dữ liệu (DPA) đầy đủ với b88ag.
• Đội ngũ bảo mật và phòng chống gian lận: Các công cụ phân tích hành vi được sử dụng để phát hiện hoạt động bất thường.

3.2 Tiết lộ theo yêu cầu pháp lý

b88ag có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm: lệnh của Tòa án, yêu cầu của cơ quan điều tra trong quá trình tố tụng hình sự, hoặc yêu cầu của cơ quan phòng chống rửa tiền theo quy định pháp luật. Trong mọi trường hợp, b88ag chỉ cung cấp thông tin tối thiểu theo yêu cầu cụ thể và sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển dữ liệu quốc tế

Một phần hạ tầng kỹ thuật của b88ag có thể đặt tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam. Trong các trường hợp như vậy, b88ag đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn và đảm bảo mức độ bảo vệ tương đương với quy định Việt Nam.

Nền tảng b88ag sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động chính xác của trang web, cải thiện trải nghiệm người dùng và phân tích cách thành viên tương tác với các tính năng của chúng tôi.

4.1 Các loại cookie b88ag sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp b88ag cải thiện giao diện và tính năng. Có thể từ chối.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt cá nhân như ngôn ngữ, giới hạn cược ưu thích, chế độ hiển thị tỷ lệ cược. Có thể từ chối.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, xác thực phiên và bảo vệ tài khoản khỏi tấn công. Bắt buộc.

4.2 Thời hạn lưu trữ cookie

Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ tối đa 12 tháng kể từ lần truy cập gần nhất, sau đó tự động hết hạn. Bạn có thể xóa toàn bộ cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Cốc Cốc…). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng b88ag.

b88ag đầu tư đáng kể vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật chính đang được triển khai.

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối giữa người dùng và máy chủ b88ag được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn mã hóa tương đương ngân hàng trực tuyến.
• Chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín và được gia hạn tự động để tránh gián đoạn bảo mật.
• Giao thức HTTP Strict Transport Security (HSTS) được kích hoạt để ngăn chặn tấn công downgrade.

5.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên b88ag có thể đọc mật khẩu gốc của bạn.
• Thông tin tài chính nhạy cảm (số tài khoản ngân hàng, số ví) được mã hóa khi lưu trữ (encryption at rest) bằng AES-256.
• Dữ liệu CMND/CCCD và tài liệu KYC được lưu trữ trong kho lưu trữ riêng biệt với kiểm soát truy cập nghiêm ngặt.

5.3 Kiểm soát truy cập nội bộ

• Nhân viên b88ag chỉ được tiếp cận dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) — mỗi vai trò chỉ có quyền truy cập tối thiểu cần thiết.
• Mọi truy cập vào dữ liệu người dùng đều được ghi lại nhật ký đầy đủ và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền tiếp cận hệ thống sản xuất.

5.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, b88ag cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (qua email đã đăng ký), mô tả rõ ràng bằng tiếng Việt về bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Là thành viên của b88ag, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng, nhanh chóng qua kênh hỗ trợ tiếng Việt.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn liên hệ đội ngũ hỗ trợ b88ag qua:

• Live chat: Trực tiếp trên nền tảng b88ag.vip — phản hồi trong vòng 2 phút.
• Email: [email protected] — phản hồi trong vòng 2–4 giờ.
• Telegram: @b88ag_official — hỗ trợ tiếng Việt 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý tối đa là 30 ngày và bạn sẽ được thông báo về tiến độ.

b88ag chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến thời điểm xóa, b88ag thực hiện quy trình hủy dữ liệu an toàn theo tiêu chuẩn kỹ thuật: dữ liệu điện tử được ghi đè nhiều lần hoặc xóa mật mã học (cryptographic erasure), đảm bảo không thể khôi phục bằng bất kỳ phương tiện kỹ thuật nào.

7.3 Ẩn danh hóa thay vì xóa

Trong một số trường hợp, thay vì xóa hoàn toàn, b88ag có thể ẩn danh hóa dữ liệu của bạn để sử dụng cho mục đích thống kê và phân tích tổng hợp. Dữ liệu đã ẩn danh hóa không thể liên kết trở lại với bất kỳ cá nhân cụ thể nào và do đó không còn được coi là dữ liệu cá nhân.

b88ag có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi không đáng kể (cập nhật ngôn ngữ, làm rõ nội dung hiện có): được đăng tải lên website mà không cần thông báo riêng, ngày cập nhật sẽ được ghi rõ ở đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng, mục đích sử dụng dữ liệu mới): b88ag sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: có thể có hiệu lực ngay lập tức, nhưng người dùng sẽ được thông báo trong vòng 72 giờ.

8.2 Quyền của bạn khi chính sách thay đổi

Nếu bạn không đồng ý với các thay đổi quan trọng trong Chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng b88ag sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách cập nhật.

8.3 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b88ag xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ hỗ trợ qua email [email protected] với tiêu đề "Yêu cầu Bảo mật Dữ liệu". Chúng tôi cam kết phản hồi đầy đủ và bằng tiếng Việt trong vòng 72 giờ làm việc.