Chính Sách Bảo Mật của bi66

Chính sách Bảo mật này được ban hành bởi bi66 (sau đây gọi là "Chúng tôi" hoặc "bi66") và áp dụng cho toàn bộ thông tin cá nhân thu thập từ người dùng thông qua nền tảng bi66.win, bao gồm website, giao diện di động và tất cả các dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, nhằm đảm bảo quyền và lợi ích hợp pháp của người dùng trong quá trình sử dụng dịch vụ bi66.

Khi bạn đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của bi66, bạn đồng ý với các điều khoản về thu thập và xử lý dữ liệu được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ xóa tài khoản.

bi66 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng phiên, các trang đã xem.
• Lịch sử giao dịch: thời điểm, số tiền, phương thức thanh toán (không bao gồm thông tin thẻ đầy đủ).
• Lịch sử cá cược: các game đã chơi, kết quả, số tiền đặt cược theo từng phiên.
• Dữ liệu cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng.

bi66 sử dụng thông tin cá nhân thu thập được cho các mục đích sau, được liệt kê theo mức độ ưu tiên:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý nạp rút tiền và cho phép bạn tham gia các trò chơi trên bi66.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi tối thiểu 18+, ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ quy định pháp luật liên quan.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động bất thường và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng bi66.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, tùy chỉnh giao diện và cung cấp khuyến mãi phù hợp với sở thích của bạn.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, phát hiện lỗi kỹ thuật và nâng cấp tính năng nền tảng bi66.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, cập nhật tài khoản, thay đổi chính sách và (với sự đồng ý của bạn) thông tin khuyến mãi.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và đề xuất can thiệp kịp thời.

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân, bi66 chỉ xử lý thông tin cá nhân khi có một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã đồng ý xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể khi đăng ký tài khoản hoặc khi được yêu cầu riêng lẻ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và bi66 — bao gồm xử lý giao dịch, vận hành tài khoản và cung cấp dịch vụ game.
• Tuân thủ nghĩa vụ pháp lý: bi66 có nghĩa vụ xử lý một số dữ liệu để tuân thủ yêu cầu của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Lợi ích hợp pháp: bi66 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện quyền lợi của bạn không bị xâm phạm.

bi66 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật theo thỏa thuận riêng.
• Nhà phát triển game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác game có thể nhận ID người chơi ẩn danh để vận hành game. Họ không nhận thông tin định danh thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật được phép truy cập dữ liệu giới hạn để thực hiện nhiệm vụ kỹ thuật cụ thể, theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: bi66 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương hoặc cao hơn.

bi66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cốt lõi của bi66.

bi66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bi66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa một chiều hoặc hai chiều với khóa bảo mật được quản lý riêng biệt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: bi66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào hệ thống dự phòng địa lý để đảm bảo khả năng phục hồi sau sự cố.

Thời hạn lưu trữ dữ liệu: bi66 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được giữ lại tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền, sau đó bị xóa vĩnh viễn hoặc ẩn danh hóa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bi66 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi:

• Quyền tiếp cận: Yêu cầu bản sao thông tin cá nhân bi66 đang lưu trữ về bạn, bao gồm danh mục dữ liệu, mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý — trong phạm vi cho phép bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu vì mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bi66 sẽ phản hồi các yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Một số đối tác kỹ thuật và nhà phát triển game của bi66 có máy chủ đặt tại ngoài lãnh thổ Việt Nam. Khi cần thiết, dữ liệu của bạn có thể được chuyển đến các quốc gia khác để xử lý.

Trong mọi trường hợp chuyển dữ liệu quốc tế, bi66 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn so với Việt Nam, hoặc bi66 có các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với bên nhận.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ, và dữ liệu được mã hóa trong suốt quá trình truyền tải.
• Bên nhận có nghĩa vụ bảo mật tương đương và không được chia sẻ dữ liệu với bên thứ tư mà không có sự đồng ý của bi66.

Dịch vụ của bi66 không dành cho người dưới 18 tuổi và chúng tôi không có chủ ý thu thập thông tin cá nhân của người chưa thành niên.

• bi66 áp dụng kiểm tra độ tuổi trong quá trình đăng ký và xác minh danh tính. Người dùng phải xác nhận đã đủ 18 tuổi trở lên.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.
• Cha mẹ hoặc người giám hộ nếu phát hiện con em sử dụng dịch vụ bi66 có thể liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và khóa tài khoản.

bi66 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bi66.win trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email hoặc thông báo trong ứng dụng đến tài khoản đã đăng ký email hợp lệ.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách và cung cấp khi người dùng yêu cầu.

Việc tiếp tục sử dụng dịch vụ bi66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, có quyền ngừng sử dụng và yêu cầu xóa tài khoản.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của bi66:

Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng bi66 đã xử lý dữ liệu của bạn không đúng quy định pháp luật.