Chính Sách Bảo Mật — bll88 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

bll88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu (khi thực hiện KYC), địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp/rút tiền.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất đăng nhập, số dư tài khoản và lịch sử giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, mã nhận dạng thiết bị (Device ID), múi giờ (ICT UTC+7), ngôn ngữ hiển thị.
• Dữ liệu cookie và theo dõi: Cookie phiên đăng nhập, cookie phân tích hành vi, dữ liệu từ pixel theo dõi nội bộ.

Dữ liệu được thu thập thông qua các kênh sau:

• Thu thập trực tiếp: Khi bạn điền thông tin vào form đăng ký tài khoản, form KYC xác minh danh tính, form liên hệ hỗ trợ hoặc khi thực hiện giao dịch tài chính.
• Thu thập tự động: Khi bạn truy cập và sử dụng nền tảng, hệ thống tự động ghi nhận các dữ liệu kỹ thuật như địa chỉ IP, hành vi điều hướng, thời gian phiên làm việc thông qua cookie và công nghệ tương tự.
• Thu thập từ bên thứ ba: Từ các cổng thanh toán (MoMo, ZaloPay, VNPay) và đối tác xác minh danh tính khi cần thiết, nhằm đảm bảo tính hợp lệ của giao dịch và phòng chống gian lận.

bll88 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong các trường hợp giới hạn sau, một số thông tin có thể được chia sẻ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác studio trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được thuê để hỗ trợ quy trình xác minh CMND/CCCD theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: bll88 sẽ hợp tác và cung cấp thông tin theo yêu cầu chính thức của cơ quan điều tra hoặc tòa án có thẩm quyền.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ máy chủ, hạ tầng đám mây và bảo mật mạng — tất cả đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

Mọi bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với bll88 và cam kết không sử dụng thông tin vượt quá phạm vi đã thỏa thuận.

Dữ liệu của bạn được lưu trữ trên cơ sở hạ tầng máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức như sau:

• Mã hóa toàn diện: Dữ liệu được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải — chuẩn bảo mật được sử dụng bởi các tổ chức tài chính quốc tế.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi có sự cố.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, phục vụ yêu cầu kiểm toán và pháp lý. Dữ liệu phiên và cookie hết hạn theo chính sách cookie riêng.
• Xóa dữ liệu: Khi vượt quá thời gian lưu trữ hoặc theo yêu cầu xóa hợp lệ từ người dùng, dữ liệu được xóa vĩnh viễn theo quy trình xóa an toàn đạt chuẩn DoD 5220.22-M.

bll88 áp dụng các biện pháp bảo mật đặc biệt cho toàn bộ hoạt động tài chính:

• Xác thực hai yếu tố (2FA): Mọi lệnh rút tiền đều yêu cầu xác thực bổ sung qua OTP gửi đến số điện thoại đã đăng ký.
• Giới hạn rút tiền: Hệ thống tự động gắn cờ các lệnh rút bất thường vượt ngưỡng cho xem xét thủ công trước khi xử lý.
• Khớp thông tin chủ tài khoản: Tên chủ tài khoản ngân hàng/ví điện tử phải trùng khớp với thông tin đăng ký tài khoản bll88 để ngăn chặn rửa tiền.
• Không lưu thông tin thẻ đầy đủ: bll88 không lưu trữ số thẻ tín dụng/thẻ ghi nợ đầy đủ trên hệ thống của mình; thông tin thẻ được xử lý trực tiếp bởi các cổng thanh toán được chứng nhận PCI DSS.
• Giám sát giao dịch thời gian thực: Hệ thống AI phân tích mô hình giao dịch 24/7 để phát hiện hành vi đáng ngờ và can thiệp kịp thời.

bll88 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nền tảng áp dụng các biện pháp chủ động để thực thi quy định này:

• Yêu cầu xác minh ngày sinh khi đăng ký tài khoản.
• Quy trình KYC bắt buộc xác minh CMND/CCCD để xác nhận tuổi thực của người chơi.
• Đình chỉ ngay lập tức và hoàn trả tiền nếu phát hiện tài khoản thuộc về người dưới 21 tuổi.
• bll88 không thu thập dữ liệu cá nhân của người dưới 21 tuổi một cách có chủ đích. Nếu phát hiện dữ liệu của người chưa đủ tuổi trong hệ thống, chúng tôi sẽ xóa ngay lập tức.

Mọi thắc mắc, yêu cầu liên quan đến quyền dữ liệu cá nhân hoặc Chính sách bảo mật này, vui lòng liên hệ:

• Email: [email protected]
• Giờ làm việc: 24/7 — 365 ngày/năm (ICT, UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường; trong vòng 2 giờ với sự cố bảo mật khẩn cấp

bll88 có quyền cập nhật Chính sách bảo mật này khi cần thiết. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký và hiển thị nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.