Chính Sách Bảo Mật Của by88

1 Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách by88 (vận hành tại by88-baji.com) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi. Chúng tôi hiểu rằng quyền riêng tư là vấn đề quan trọng với người dùng Việt Nam và cam kết thực hiện đúng những gì được nêu ở đây.

Chính sách này áp dụng cho tất cả dịch vụ của by88 bao gồm website, ứng dụng di động, live chat hỗ trợ và bất kỳ kênh liên lạc nào giữa bạn và by88. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

by88 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và tuân thủ pháp luật. Dưới đây là toàn bộ các loại thông tin có thể được thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu bạn cung cấp cho by88 chỉ được sử dụng cho các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không dùng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi.
• Bảo mật nền tảng: Phát hiện gian lận, bảo vệ tài khoản, ngăn chặn truy cập trái phép và hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông tin khuyến mãi liên quan đến sở thích của bạn (nếu bạn đồng ý nhận).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh) để nâng cấp tính năng.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

by88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật về phòng chống rửa tiền, xác minh tuổi và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của trò chơi.
• Sự đồng ý của bạn: Gửi email marketing, thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

by88 không bán dữ liệu. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin hạn chế và cần thiết với các đối tác đáng tin cậy theo các nguyên tắc nghiêm ngặt:

• Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game (như Evolution Gaming, Pragmatic Play) để xử lý kết quả – chỉ dữ liệu kỹ thuật tối thiểu, không bao gồm thông tin định danh đầy đủ.
• Cổng thanh toán: Thông tin giao dịch được chuyển cho MoMo, ZaloPay, ViettelPay hoặc ngân hàng của bạn để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận tài liệu KYC để thực hiện kiểm tra tuân thủ – họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh hoặc yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền.

6 Cookie & Công Nghệ Theo Dõi

by88 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ hàng và các chức năng cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên site, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Lưu ngôn ngữ, múi giờ và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn hành vi gian lận, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Bảo Mật Kỹ Thuật

by88 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật đang được áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ by88 đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm (mật khẩu, số tài khoản) được băm và mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS hoặc ứng dụng xác thực cho mọi tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật chuyên trách theo dõi liên tục mọi hoạt động bất thường.
• Kiểm tra xâm nhập định kỳ: Đơn vị kiểm tra bảo mật độc lập thực hiện pentest hàng quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên by88 chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).

8 Thời Gian Lưu Trữ Dữ Liệu

by88 không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý và nhu cầu vận hành thực tế:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu tài chính và KYC được giữ tối thiểu 5 năm để tuân thủ quy định AML.
• Log hệ thống và bảo mật: Lưu tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email được lưu 2 năm để phục vụ giải quyết tranh chấp.
• Cookie phân tích: Hết hạn sau 13 tháng từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên lại danh tính.

9 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà by88 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email hoặc live chat:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân by88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu không còn cần thiết – áp dụng khi không còn nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

10 Trẻ Em & Người Dưới 18 Tuổi

by88 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào của trẻ em hay người chưa đủ tuổi pháp lý.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và xác minh qua CCCD/CMND để đảm bảo tuổi tối thiểu 18.
• Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Nếu bạn là phụ huynh và tin rằng con mình đã tạo tài khoản, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

by88 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi sẽ thông báo kịp thời khi có thay đổi quan trọng:

• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.
• Với thay đổi có ảnh hưởng đáng kể đến quyền lợi người dùng, by88 sẽ gửi thông báo qua email và hiển thị banner trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn chấp nhận phiên bản chính sách mới.

12 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

by88 có bộ phận chuyên trách bảo vệ dữ liệu người dùng (Data Protection Officer). Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này hoặc muốn thực hiện các quyền về dữ liệu của mình, hãy liên hệ:

• Email: support@by88-baji.com
• Live chat trực tiếp trên nền tảng – phản hồi trong vòng 2 phút, 24/7.
• Thời gian xử lý yêu cầu dữ liệu: tối đa 72 giờ làm việc.