Bảo Mật Dữ Liệu Là Cam Kết Hàng Đầu Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trên nền tảng b52cc, bao gồm website tại b52cc.io, ứng dụng di động b52cc (iOS và Android), và tất cả các kênh dịch vụ liên quan như hỗ trợ qua Telegram, email và live chat.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ b52cc.
• Khách truy cập website b52cc.io dù chưa đăng ký tài khoản.
• Người dùng đã yêu cầu đóng tài khoản (dữ liệu vẫn được lưu trữ theo quy định pháp lý).
• Mọi cá nhân tương tác với b52cc qua bất kỳ kênh liên lạc chính thức nào.

b52cc thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, thao tác nhấn và cuộn, nguồn truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, giá trị giao dịch, phương thức thanh toán được sử dụng.
• Dữ liệu chơi game: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, kết quả thắng/thua.
• Cookie và dữ liệu phiên: Token xác thực, lịch sử đăng nhập, thông tin session. (Xem thêm Mục 7)

b52cc chỉ xử lý dữ liệu cá nhân khi có ít nhất một căn cứ pháp lý hợp lệ. Dưới đây là các mục đích xử lý chính cùng với căn cứ pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, duy trì lịch sử cược và số dư tài khoản. Căn cứ: thực hiện hợp đồng.
• Xác minh danh tính và tuổi tác (KYC): Đảm bảo người dùng đủ 18 tuổi và thực hiện đúng nghĩa vụ phòng chống rửa tiền (AML). Căn cứ: tuân thủ nghĩa vụ pháp lý.
• Phát hiện và ngăn chặn gian lận: Giám sát các giao dịch bất thường, phát hiện tài khoản trùng lặp và hành vi lạm dụng hệ thống. Căn cứ: lợi ích hợp pháp của b52cc và người dùng.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ. Căn cứ: thực hiện hợp đồng và lợi ích hợp pháp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp khuyến mãi phù hợp với sở thích của từng người dùng. Căn cứ: sự đồng ý của người dùng (có thể rút lại bất kỳ lúc nào).
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc thông báo đẩy (push notification). Căn cứ: sự đồng ý rõ ràng của người dùng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp can thiệp bảo vệ người dùng. Căn cứ: lợi ích sống còn và lợi ích hợp pháp.

b52cc không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý USDT — chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (như Evolution, Pragmatic Play, v.v.) nhận dữ liệu phiên chơi để vận hành trò chơi và xác minh kết quả. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính (KYC): Các đối tác xác minh giấy tờ được ủy quyền xử lý ảnh CMND/CCCD và dữ liệu sinh trắc học tối thiểu theo đúng quy trình KYC.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ được mã hóa đầu cuối. Nhà cung cấp hạ tầng không có quyền truy cập vào dữ liệu đã giải mã.
• Cơ quan nhà nước có thẩm quyền: b52cc sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ b52cc đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của b52cc.

b52cc lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận với người dùng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (anonymization) theo quy trình kỹ thuật được kiểm toán độc lập định kỳ.

b52cc đầu tư mạnh vào hạ tầng bảo mật kỹ thuật nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ b52cc được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần không được chấp nhận.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa tại nguồn bằng AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA cho tài khoản b52cc. Các thao tác tài chính quan trọng luôn yêu cầu xác nhận qua OTP gửi đến số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Nhân viên b52cc chỉ được truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7, tự động phát hiện và chặn các hành vi truy cập bất thường, tấn công brute-force và SQL injection.
• Kiểm tra bảo mật định kỳ: b52cc thực hiện kiểm tra thâm nhập (penetration testing) bởi đơn vị bên thứ ba độc lập ít nhất mỗi năm một lần và vá các lỗ hổng được phát hiện trong vòng 72 giờ đối với mức độ nghiêm trọng cao.

b52cc sử dụng cookie và các công nghệ theo dõi tương tự để vận hành dịch vụ, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập nhằm tối ưu hóa nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang đã xem, thời gian, nguồn truy cập) để cải thiện trải nghiệm. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện. Giúp cá nhân hóa trải nghiệm khi quay lại.
• Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật nhằm tối ưu hóa hiệu năng của nền tảng b52cc.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của b52cc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà b52cc đang lưu giữ và xử lý:

• Quyền truy cập: Yêu cầu b52cc xác nhận liệu chúng tôi có đang xử lý dữ liệu của bạn hay không và nhận bản sao toàn bộ dữ liệu cá nhân liên quan đến bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc bổ sung thông tin còn thiếu. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của b52cc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi b52cc xem xét tính chính xác của dữ liệu hoặc kiểm tra tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. b52cc sẽ dừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền chuyển dữ liệu (Data Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền không chịu quyết định tự động: Không bị ảnh hưởng bởi các quyết định hoàn toàn tự động (không có sự can thiệp của con người) gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể đến bạn.

Dịch vụ b52cc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi và áp dụng các biện pháp kỹ thuật nghiêm ngặt để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua khai báo ngày sinh và xác minh CMND/CCCD (KYC).
• Hệ thống phát hiện tự động các dấu hiệu bất thường gợi ý người dùng có thể chưa đủ 18 tuổi để kích hoạt quy trình xác minh bổ sung.
• Nếu b52cc phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo mật sau khi hoàn tất thủ tục pháp lý cần thiết.

b52cc có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Thông báo đến email đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng b52cc trong thời gian chuyển tiếp.
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo.

Việc bạn tiếp tục sử dụng dịch vụ b52cc sau ngày hiệu lực của phiên bản chính sách mới được coi là bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách b52cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Telegram: @b52cc_support
• Thời gian phản hồi: Trong vòng 72 giờ kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 24/7, kể cả ngày lễ và Tết Nguyên Đán