Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
br88

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của br88 tại địa chỉ https://br88.cam và tất cả các ứng dụng, dịch vụ liên quan do br88 cung cấp tới người dùng tại Việt Nam và quốc tế.

Chính sách này áp dụng cho tất cả các đối tượng tương tác với nền tảng br88, bao gồm:

• Khách truy cập chưa đăng ký tài khoản trên website br88.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người dùng tương tác với br88 qua các kênh hỗ trợ như Live Chat, email, Telegram.
• Đối tác và cộng tác viên có quan hệ kinh doanh với br88.

br88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

br88 sử dụng dữ liệu cá nhân được thu thập cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài những mục đích đã được liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa trên nền tảng br88.
• Xác minh danh tính (KYC): Tuân thủ các nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống gian lận, rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược nhằm phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của br88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân được công nhận rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý: Khi bạn chủ động cung cấp thông tin hoặc đồng ý nhận các thông tin marketing từ br88. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật, bao gồm yêu cầu KYC, phòng chống rửa tiền và hợp tác với cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của br88 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

br88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau, với sự kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV. Chỉ thông tin tài chính tối thiểu cần thiết mới được chia sẻ.
• Nhà cung cấp phần mềm trò chơi: Để cung cấp nội dung casino, cá cược thể thao và các trò chơi trực tuyến. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết cho việc vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh tài liệu và ngăn chặn gian lận danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có lệnh của tòa án hợp lệ hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với sự bảo mật tương đương hoặc cao hơn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. Khi thực hiện việc chuyển dữ liệu quốc tế, br88 áp dụng các biện pháp bảo vệ thích hợp bao gồm:

• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với tất cả đối tác quốc tế nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Đảm bảo rằng mọi nhà cung cấp dịch vụ quốc tế đều tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt tương đương với các quy định pháp luật Việt Nam.

br88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp tiềm ẩn:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản của bạn còn hoạt động trên nền tảng br88.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 3 năm để giải quyết các tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và kỹ thuật: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu marketing (khi không còn đồng ý): Xóa trong vòng 30 ngày sau khi nhận được yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn và không thể phục hồi khỏi hệ thống của br88.

br88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng truy cập được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit, ngăn chặn mọi can thiệp trung gian.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng được mã hóa, đảm bảo khả năng phục hồi trong mọi tình huống.
• Tường lửa và lọc lưu lượng: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ nền tảng khỏi các tấn công phổ biến như SQL injection, XSS và DDoS.

br88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng br88.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được br88 lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua địa chỉ [email protected] (hiển thị dưới dạng văn bản thuần túy):

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà br88 đang lưu giữ về bạn, cùng với thông tin về mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp bất kỳ lúc nào. Chúng tôi sẽ ngừng ngay lập tức khi nhận được yêu cầu.
• Quyền không chịu sự quyết định tự động: Yêu cầu xem xét thủ công của con người đối với bất kỳ quyết định quan trọng nào được đưa ra hoàn toàn bởi hệ thống tự động ảnh hưởng đến bạn.

Dịch vụ của br88 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp để ngăn chặn vị thành niên truy cập và sử dụng dịch vụ:

• Yêu cầu xác minh độ tuổi bắt buộc trong quy trình đăng ký tài khoản thông qua ngày sinh và tài liệu CCCD/CMND.
• Kiểm tra lại độ tuổi trong quy trình KYC (xác minh danh tính) trước khi cho phép nạp tiền và rút tiền lần đầu.
• Hệ thống phát hiện bất thường có thể gắn cờ các tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi để xem xét thủ công.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách br88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (chỉ hiển thị dưới dạng văn bản — không phải liên kết có thể nhấp)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website br88.cam
• Telegram: @br88support — phản hồi trong vòng 2 giờ

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.