Chính Sách Bảo Mật Thông Tin Cá Nhân tại b52cub

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, b52cub thu thập một số loại thông tin cần thiết trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ và không thu thập dữ liệu quá mức.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh và số CMND/CCCD (dùng cho xác minh danh tính KYC);
• Địa chỉ email đăng ký và số điện thoại liên lạc;
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plain text);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) cho mục đích nạp/rút tiền;
• Địa chỉ cư trú tại Việt Nam (quận/huyện, tỉnh/thành phố);
• Các tài liệu xác minh danh tính khi thực hiện quy trình KYC.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố);
• Loại trình duyệt, hệ điều hành và loại thiết bị;
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả giao dịch;
• Thời gian truy cập, trang đã xem và thời lượng phiên đăng nhập;
• Nhật ký kỹ thuật (log files) phục vụ mục đích bảo mật và xử lý sự cố.

b52cub sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch như được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được nêu trong chính sách này, trừ khi có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

Đối với mục đích gửi thông tin tiếp thị, bạn có thể hủy đăng ký nhận email/SMS bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ khách hàng của b52cub.

b52cub tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với các bên thứ ba vì mục đích thương mại hay quảng cáo. Tuy nhiên, để vận hành dịch vụ hợp pháp và hiệu quả, chúng tôi có thể chia sẻ một số thông tin hạn chế trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV chỉ để xử lý giao dịch nạp/rút tiền của bạn. Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật (lưu trữ đám mây, phân tích hệ thống, dịch vụ email giao dịch) có thể tiếp cận dữ liệu kỹ thuật hạn chế trong phạm vi cần thiết để cung cấp dịch vụ. Tất cả đều ký cam kết bảo mật dữ liệu (Data Processing Agreement).
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và số dư tài khoản được chia sẻ với các nhà cung cấp game được cấp phép (không bao gồm thông tin cá nhân đầy đủ) để vận hành các trò chơi casino, slot và đá gà trực tuyến.
• Cơ quan pháp luật: b52cub sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ các cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam hoặc luật pháp quốc tế.
• Phòng chống gian lận: Trong trường hợp phát hiện dấu hiệu gian lận, rửa tiền hoặc tài trợ khủng bố, b52cub có nghĩa vụ báo cáo với các cơ quan quản lý tài chính theo quy định AML/CFT quốc tế.

b52cub sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và xử lý giỏ cược. Không yêu cầu sự đồng ý.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để b52cub cải thiện tính năng và nội dung. Không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị các khuyến mãi phù hợp và đo lường hiệu quả của các chiến dịch quảng cáo. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của b52cub. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

b52cub áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa client và server;
• Mã hóa dữ liệu tại trạng thái lưu trữ (encryption at rest) cho cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra thâm nhập (penetration testing) định kỳ ít nhất 2 lần mỗi năm bởi bên thứ ba độc lập;
• Sao lưu dữ liệu tự động và mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau;
• Phân quyền truy cập tối thiểu (principle of least privilege) cho toàn bộ nhân viên nội bộ;
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi truy cập vào dữ liệu cá nhân nhạy cảm.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, b52cub cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế và quy định bảo vệ dữ liệu hiện hành.

Với tư cách là người dùng b52cub, bạn có các quyền cụ thể đối với dữ liệu cá nhân của mình. b52cub cam kết thực hiện mọi yêu cầu liên quan đến quyền dữ liệu của bạn một cách kịp thời, minh bạch và không phân biệt đối xử.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao đầy đủ của toàn bộ dữ liệu cá nhân mà b52cub đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần quản lý tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu hạn chế xử lý dữ liệu của mình trong khi đang xem xét hoặc tranh chấp về tính chính xác của dữ liệu hoặc cơ sở pháp lý của việc xử lý.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và không điều kiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

b52cub chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của b52cub. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn đảm bảo không thể khôi phục lại.

b52cub có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của b52cub;
• Hiển thị banner thông báo trong giao diện tài khoản của bạn;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ b52cub sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc, hiểu và đồng ý với các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực của chính sách mới.

Lịch sử các phiên bản trước của Chính sách bảo mật b52cub được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách b52cub xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua email [email protected] — đội ngũ hỗ trợ của chúng tôi sẵn sàng phục vụ bạn 24/7 bằng tiếng Việt.