Chính Sách Bảo Mật
Thông Tin Người Dùng b369

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do b369 cung cấp, bao gồm website b369.cam, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số nào khác mà b369 vận hành.

Chính sách này áp dụng cho tất cả đối tượng sau:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ b369.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt website b369.cam.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của b369.

Thuật ngữ "dữ liệu cá nhân" trong chính sách này được hiểu theo nghĩa rộng, bao gồm mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, phù hợp với định nghĩa tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

b369 thu thập các loại thông tin sau từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

a) Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Số CCCD/CMND hoặc hộ chiếu (dùng cho xác minh KYC).
• Địa chỉ nơi cư trú hiện tại.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Ảnh chân dung và ảnh tài liệu xác minh danh tính.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại.

b) Thông tin tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Dữ liệu nhật ký truy cập (thời gian, trang đã xem, thời lượng phiên).
• Dữ liệu cookie và công nghệ theo dõi tương tự.
• Vị trí địa lý gần đúng (dựa trên địa chỉ IP).
• Lịch sử giao dịch, lịch sử đặt cược và hành vi chơi game trên nền tảng.

b369 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

b369 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

b369 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã tự nguyện cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể (ví dụ: đăng ký nhận email khuyến mãi). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: b369 có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết cho các mục đích lợi ích hợp pháp của b369 (ví dụ: phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không xâm phạm quyền và lợi ích của bạn.

b369 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác tài chính khác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hạ tầng, lưu trữ đám mây và phân tích dữ liệu — đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính: Đối tác KYC độc lập được sử dụng để xác minh thông tin tài liệu nhận dạng của bạn.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận liên ngành: Thông tin cần thiết có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ b369 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của b369.

b369 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b369.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu liên quan đến công việc của họ.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu được thực hiện định kỳ và lưu trữ tại nhiều địa điểm an toàn.

Thời gian lưu trữ dữ liệu: b369 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản được đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

b369 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp cải thiện hiệu suất và khả năng dùng của trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện thiết kế và nội dung của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến chức năng hoặc trải nghiệm sử dụng website .

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà b369 đang lưu trữ:

• Quyền truy cập: Yêu cầu b369 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong những trường hợp pháp luật cho phép (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số tình huống nhất định trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân dựa trên cơ sở lợi ích hợp pháp, bao gồm cả mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với b369 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". b369 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của b369 không dành cho người dưới 18 tuổi. b369 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

b369 áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, b369 sẽ:

• Khóa tài khoản đó ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư tiền thực còn lại (nếu có) theo quy trình xác minh danh tính bổ sung.

b369 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, b369 sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ b369.cam.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ phiên bản cũ để tham khảo.

Việc bạn tiếp tục sử dụng dịch vụ b369 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách b369 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu quyền riêng tư"
• Live Chat: Hỗ trợ trực tiếp 24/7 tại b369.cam
• Thời gian phản hồi: Tối đa 72 giờ đối với câu hỏi thông thường, tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Tất cả yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân sẽ được xử lý bởi bộ phận chuyên trách về bảo mật thông tin của b369, đảm bảo tính bảo mật và kịp thời trong suốt quá trình giải quyết.