Chính Sách Bảo Mật
Dữ Liệu bz66

1. Thông Tin bz66 Thu Thập

bz66 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Tất cả dữ liệu được thu thập nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ quy định pháp luật.

1.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu xác minh nâng cao.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được đăng ký để thực hiện nạp và rút tiền. bz66 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng bz66 qua live chat, email hoặc các kênh hỗ trợ khác.
• Thông tin tùy chọn: Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), sở thích cá cược khi bạn điền vào hồ sơ tài khoản.

1.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và các thông số kỹ thuật khác của thiết bị bạn sử dụng để truy cập bz66.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng internet, vị trí địa lý ước tính (cấp độ thành phố/tỉnh), thời gian truy cập và thời lượng phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử đặt cược, các trang đã xem, các trò chơi đã tham gia, tần suất đăng nhập, và các tương tác với giao diện nền tảng bz66.
• Dữ liệu cookie: Thông tin cookie và công nghệ tương tự được mô tả chi tiết trong Điều 4 của chính sách này.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, bz66 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (dịch vụ KYC bên thứ ba), nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và các cơ quan quản lý nhà nước có thẩm quyền (theo yêu cầu pháp lý).

3. Khi Nào bz66 Chia Sẻ Dữ Liệu Của Bạn

bz66 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, bz66 có thể cần chia sẻ thông tin của bạn:

3.1. Đối tác cung cấp dịch vụ (Bộ xử lý dữ liệu)

bz66 hợp tác với một số đối tác kỹ thuật được chọn lựa kỹ càng để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của bz66 và đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh KYC: Nhận thông tin danh tính để thực hiện xác minh độ tuổi và danh tính theo quy định pháp luật.
• Nhà cung cấp trò chơi bên thứ ba: Nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi casino, nổ hũ và các sản phẩm tích hợp khác.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Lưu trữ dữ liệu trên hạ tầng bảo mật theo tiêu chuẩn quốc tế.

3.2. Yêu cầu pháp lý

bz66 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc theo nghĩa vụ pháp lý khác. Trong các trường hợp này, bz66 sẽ chỉ cung cấp mức tối thiểu thông tin được yêu cầu và thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, phòng chống rửa tiền, hoặc bảo vệ quyền lợi và tài sản hợp pháp của bz66, thông tin liên quan có thể được chia sẻ với các cơ quan thực thi pháp luật hoặc đối tác bảo mật theo quy trình được kiểm soát chặt chẽ.

5. Các Biện Pháp Bảo Mật Của bz66

bz66 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Dưới đây là các biện pháp bảo mật chính chúng tôi triển khai:

• Mã hóa truyền tải dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ bz66 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ dữ liệu: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa hoặc băm (hash) trước khi lưu trữ. Ngay cả nhân viên nội bộ bz66 cũng không thể đọc mật khẩu của bạn dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): bz66 hỗ trợ và khuyến nghị thành viên kích hoạt xác thực hai yếu tố qua OTP gửi đến số điện thoại hoặc email để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm toán bảo mật định kỳ: bz66 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục các lỗ hổng tiềm năng trước khi chúng bị khai thác.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của thành viên chỉ được truy cập bởi nhân viên bz66 có nhu cầu công việc chính đáng và đã trải qua quy trình kiểm tra lý lịch nghiêm ngặt. Mọi truy cập đều được ghi nhật ký (audit log).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

5.1. Báo cáo sự cố bảo mật

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của thành viên, bz66 cam kết thông báo kịp thời cho các thành viên bị ảnh hưởng và báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

5.2. Trách nhiệm của thành viên

Bảo mật tài khoản là trách nhiệm chung. bz66 khuyến nghị thành viên: sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ mật khẩu với bất kỳ ai, đăng xuất sau khi sử dụng trên thiết bị công cộng, và báo ngay cho bz66 nếu phát hiện hoạt động đáng ngờ trên tài khoản.

7. Thời Gian Lưu Trữ Dữ Liệu Của bz66

bz66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu trữ áp dụng cho các loại dữ liệu chính:

7.1. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) đối với dữ liệu điện tử, đảm bảo không thể phục hồi. Quá trình này được thực hiện tự động theo lịch và được kiểm toán định kỳ.

7.2. Đóng tài khoản

Khi bạn yêu cầu đóng tài khoản bz66, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình nêu trên. Một số dữ liệu sẽ được giữ lại trong thời gian quy định vì lý do pháp lý trước khi được xóa vĩnh viễn.