Chính Sách Bảo Mật
Thông Tin Người Dùng b850i

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi b850i ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng website b850i.asia cùng các dịch vụ liên quan.

Tài liệu này mô tả chi tiết:

• Loại thông tin cá nhân mà b850i thu thập từ bạn.
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ thông tin đó.
• Các trường hợp chúng tôi có thể chia sẻ thông tin với bên thứ ba.
• Quyền của bạn đối với dữ liệu cá nhân của mình.
• Cách liên hệ với chúng tôi về các vấn đề liên quan đến quyền riêng tư.

Bằng cách sử dụng dịch vụ của b850i, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại b850i, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay...) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung theo yêu cầu xác minh.
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng của b850i.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng b850i, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, lịch sử tìm kiếm trong nền tảng, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả trò chơi.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

3 Mục Đích Sử Dụng Thông Tin

b850i sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi (18+) theo quy định.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng.
5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo về thay đổi chính sách quan trọng.
6. Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt và sự kiện mới – chỉ khi bạn đã đồng ý nhận các thông tin này.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

b850i không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và dịch vụ chăm sóc khách hàng – chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi của b850i hoặc người dùng khác trước các hành vi vi phạm.

Trong mọi trường hợp chia sẻ dữ liệu, b850i yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng thông tin cho mục đích đã được thỏa thuận.

5 Cookie và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website b850i. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie b850i sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng b850i.

6 Bảo Mật và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

b850i áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) nhiều lớp.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Xác thực đa yếu tố (MFA) cho tất cả nhân viên có quyền truy cập hệ thống.

6.2 Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.

7 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại b850i:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà b850i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

8 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của b850i chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại b850i, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

9 Thay Đổi Chính Sách Bảo Mật

b850i có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng b850i trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b850i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng b850i
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu.