Chính Sách Bảo Mật BB 88 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi BB 88 thông qua nền tảng bb88-baji.com – bao gồm website, ứng dụng di động và bất kỳ kênh tương tác nào khác giữa người dùng và BB 88.

Bằng cách tạo tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của BB 88, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi và liên hệ CSKH để được hỗ trợ xóa thông tin nếu đã đăng ký trước đó.

1.1. Ai là người kiểm soát dữ liệu?

BB 88 (vận hành tại bb88-baji.com) là bên kiểm soát dữ liệu chịu trách nhiệm về cách thông tin cá nhân của bạn được thu thập, lưu trữ và sử dụng. Mọi thắc mắc liên quan đến dữ liệu cá nhân có thể gửi về: support@bb88-baji.com.

1.2. Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản nhưng có truy cập vào nền tảng BB 88, bao gồm thành viên thông thường, thành viên VIP và khách truy cập vãng lai.

BB 88 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo mật tài khoản, xử lý giao dịch và tuân thủ yêu cầu pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu chúng tôi không thu thập

BB 88 không thu thập và không yêu cầu bạn cung cấp: mật khẩu tài khoản ngân hàng, mã OTP ngân hàng, thông tin thẻ tín dụng/ghi nợ đầy đủ (BB 88 không hỗ trợ thanh toán qua thẻ), hay bất kỳ thông tin nào không cần thiết cho mục đích vận hành dịch vụ. Nếu có ai tự xưng là nhân viên BB 88 và yêu cầu bạn cung cấp mật khẩu ngân hàng hoặc OTP, đó là lừa đảo – hãy báo cáo ngay.

2.2. Dữ liệu từ bên thứ ba

Trong một số trường hợp, BB 88 có thể nhận dữ liệu từ đối tác thanh toán (như MoMo, ZaloPay) để xác nhận giao dịch, hoặc từ hệ thống phát hiện gian lận của bên thứ ba. Dữ liệu này chỉ được dùng cho mục đích xử lý giao dịch và bảo mật tài khoản.

BB 88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, hoàn tiền và các giao dịch tài chính khác trong nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu chống rửa tiền, xác minh độ tuổi và ngăn chặn tài khoản giả mạo.
• Phát hiện và ngăn chặn gian lận: Giám sát hành vi bất thường, phát hiện đa tài khoản, bảo vệ người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử giao dịch khi có tranh chấp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi sử dụng và cải thiện giao diện, tính năng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: Lưu trữ dữ liệu theo yêu cầu của cơ quan pháp lý khi có lệnh yêu cầu hợp lệ.

BB 88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp có hạn chế và cần thiết dưới đây:

4.1. Đối tác dịch vụ trực tiếp

Để vận hành nền tảng, BB 88 cần chia sẻ một số thông tin giới hạn với các đối tác dịch vụ trực tiếp, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xác nhận và xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Thông tin ví (số dư) cần thiết để vận hành trò chơi. Các nhà cung cấp này không nhận được thông tin định danh cá nhân đầy đủ của bạn.
• Hệ thống phát hiện gian lận: Dữ liệu thiết bị và hành vi ẩn danh được chia sẻ với các công cụ bảo mật để bảo vệ tài khoản người dùng.

Tất cả đối tác này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận với BB 88.

4.2. Yêu cầu pháp lý

BB 88 có thể cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được lệnh tư pháp hợp lệ, lệnh điều tra liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính. Trong các trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

4.3. Những gì BB 88 KHÔNG làm

• Không bán dữ liệu cá nhân cho bất kỳ công ty nào dù với bất kỳ mức giá nào
• Không chia sẻ thông tin với các công ty quảng cáo để hiển thị quảng cáo nhắm mục tiêu
• Không cung cấp danh sách người dùng cho các nền tảng khác hay bên thứ ba không liên quan
• Không chia sẻ thông tin với tổ chức chính phủ nếu không có lệnh tư pháp hợp lệ

BB 88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là giải thích về các loại cookie chúng tôi sử dụng:

5.1. Cookie cần thiết (không thể tắt)

Đây là các cookie bắt buộc để nền tảng hoạt động bình thường. Chúng bao gồm: cookie duy trì phiên đăng nhập (session), cookie bảo mật chống CSRF (giả mạo yêu cầu), và cookie xác thực thiết bị. Không có cookie này, bạn không thể đăng nhập hoặc thực hiện giao dịch an toàn.

5.2. Cookie phân tích (ẩn danh)

BB 88 sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng – ví dụ: trang nào được xem nhiều nhất, người dùng thường gặp khó khăn ở bước nào trong quy trình nạp tiền. Dữ liệu này được xử lý ở dạng ẩn danh tổng hợp, không gắn với danh tính cá nhân của bạn.

5.3. Cookie tùy chọn (có thể tắt)

Cookie này lưu các tùy chọn giao diện của bạn như ngôn ngữ, bố cục và cài đặt thông báo. Tắt loại này không ảnh hưởng đến chức năng chính nhưng bạn có thể cần thiết lập lại các tùy chọn mỗi lần truy cập.

5.4. Các công nghệ theo dõi khác

Ngoài cookie, BB 88 có thể sử dụng: web beacon (pixel 1x1) để theo dõi email đã mở chưa (nếu bạn đã đồng ý nhận email marketing), fingerprinting thiết bị giới hạn để phát hiện đăng nhập bất thường và bảo vệ tài khoản. BB 88 không sử dụng bất kỳ công nghệ theo dõi nào của mạng quảng cáo bên thứ ba.

BB 88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng. Mặc dù không có hệ thống nào đảm bảo an toàn tuyệt đối 100%, BB 88 cam kết thực hiện mọi biện pháp hợp lý để giảm thiểu rủi ro đến mức thấp nhất.

6.1. Biện pháp kỹ thuật

• Mã hóa trong truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ BB 88
• Mã hóa trong lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều – ngay cả nhân viên BB 88 cũng không thể đọc mật khẩu gốc của bạn
• Tường lửa đa lớp: Hệ thống tường lửa web application (WAF) và mạng để ngăn chặn tấn công từ bên ngoài
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục và cảnh báo tức thì khi phát hiện bất thường
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện bởi đơn vị độc lập

6.2. Biện pháp tổ chức

• Nhân viên BB 88 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật
• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc "cần biết tối thiểu"
• Quy trình xử lý sự cố bảo mật với thời gian phản ứng và thông báo người dùng được định sẵn
• Đánh giá định kỳ về rủi ro bảo mật và cập nhật biện pháp bảo vệ

6.3. Trường hợp vi phạm dữ liệu

Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, BB 88 sẽ: (1) Điều tra và ngăn chặn sự cố trong thời gian ngắn nhất; (2) Thông báo cho người dùng bị ảnh hưởng qua email trong vòng 72 giờ kể từ khi xác nhận sự cố; (3) Mô tả rõ dữ liệu nào bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

BB 88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý.

7.1. Thời gian lưu trữ tiêu chuẩn

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu tuân thủ chống rửa tiền
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản
• Log CSKH: 2 năm để hỗ trợ tra cứu khi có tranh chấp
• Dữ liệu cookie phân tích: Tối đa 13 tháng
• Log bảo mật: 12 tháng để hỗ trợ điều tra sự cố nếu có

7.2. Xóa tài khoản và dữ liệu

Bạn có quyền yêu cầu đóng và xóa tài khoản BB 88 bất kỳ lúc nào bằng cách liên hệ CSKH. Sau khi xác nhận yêu cầu, BB 88 sẽ xóa toàn bộ dữ liệu cá nhân của bạn trong vòng 30 ngày – ngoại trừ các dữ liệu bắt buộc giữ lại theo yêu cầu pháp lý (như lịch sử giao dịch và hồ sơ KYC). Lưu ý: đóng tài khoản có số dư sẽ cần hoàn tất quy trình rút tiền trước.

BB 88 tôn trọng quyền của bạn đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ CSKH BB 88 qua live chat hoặc email:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ BB 88 qua support@bb88-baji.com hoặc live chat với tiêu đề "Yêu cầu dữ liệu cá nhân". BB 88 sẽ xác nhận danh tính trước khi xử lý yêu cầu để đảm bảo an toàn.

BB 88 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu BB 88 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ: (1) Đóng tài khoản ngay lập tức; (2) Xóa toàn bộ dữ liệu liên quan đến tài khoản đó; (3) Thu hồi toàn bộ giao dịch và số dư trong tài khoản đó theo quy định điều khoản sử dụng.

Nếu bạn tin rằng có người dưới 18 tuổi đã tạo tài khoản BB 88, vui lòng liên hệ ngay support@bb88-baji.com để chúng tôi xử lý kịp thời.

10.1. Thay đổi chính sách bảo mật

BB 88 có thể cập nhật chính sách bảo mật này khi có thay đổi về cách chúng tôi xử lý dữ liệu, khi có thay đổi pháp lý liên quan, hoặc khi chúng tôi ra mắt tính năng mới ảnh hưởng đến dữ liệu người dùng. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng.

Với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, BB 88 sẽ gửi thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

10.2. Liên hệ về quyền riêng tư dữ liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ BB 88 qua:

• Email: support@bb88-baji.com – tiêu đề: "Chính sách bảo mật / Dữ liệu cá nhân"
• Live chat: Trực tiếp trên nền tảng BB 88 – phản hồi dưới 3 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 15 ngày làm việc