Chính Sách Bảo Mật
Thông Tin Người Dùng b65

1Thu Thập Thông Tin Cá Nhân

b65 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng về mục đích thu thập trước hoặc tại thời điểm thu thập.

Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, b65 có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank và các ngân hàng liên kết), số ví điện tử MoMo hoặc ZaloPay đã đăng ký chính chủ. b65 không lưu trữ số thẻ thanh toán đầy đủ.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân và ảnh selfie phục vụ quy trình KYC bắt buộc trước khi rút tiền lần đầu.
• Nội dung giao tiếp: Lịch sử chat với bộ phận hỗ trợ, nội dung email phản hồi khiếu nại hoặc yêu cầu kỹ thuật.

Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng b65, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và nhận diện thiết bị duy nhất (Device ID).
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và quốc gia kết nối.
• Dữ liệu hành vi: Các trang đã xem, thời gian trên trang, đường dẫn điều hướng, lượt click và tương tác với các tính năng cụ thể.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, thời điểm nạp/rút tiền và các giao dịch tài chính trong tài khoản.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục 4 bên dưới).

2Mục Đích Sử Dụng Dữ Liệu

b65 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã công bố.

Các mục đích xử lý chính

• Vận hành tài khoản và cung cấp dịch vụ: Xác thực danh tính khi đăng nhập, duy trì phiên làm việc an toàn, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng b65.
• Xác minh danh tính và tuân thủ KYC/AML: Xác nhận độ tuổi (18+), xác minh chính chủ phương thức thanh toán và thực hiện nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật.
• Bảo mật và phát hiện gian lận: Phân tích mẫu hành vi bất thường, phát hiện đăng nhập trái phép, ngăn chặn lạm dụng khuyến mãi và bảo vệ tài khoản người dùng khỏi các mối đe dọa an ninh mạng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, theo dõi lịch sử tương tác để cung cấp dịch vụ hỗ trợ tiếng Việt 24/7 hiệu quả và nhất quán.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp với sở thích, ghi nhớ cài đặt tùy chọn và hiển thị thông tin khuyến mãi liên quan đến thói quen chơi của bạn.
• Thông báo và truyền thông: Gửi xác nhận giao dịch, cảnh báo bảo mật, thông báo thay đổi chính sách quan trọng và (nếu bạn đã đồng ý) các ưu đãi khuyến mãi qua email hoặc SMS.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện tính năng, hiệu suất hệ thống và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ tài chính, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp và thực hiện các nghĩa vụ pháp lý khác.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

b65 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, v.v.) chỉ để xử lý các giao dịch tài chính mà bạn khởi tạo. Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Trong quy trình KYC, một phần thông tin có thể được chuyển qua hệ thống xác minh được chứng nhận để đối chiếu với cơ sở dữ liệu dân số. Quá trình này tuân thủ đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích (chỉ dữ liệu tổng hợp, không định danh) và các công cụ vận hành hệ thống có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ kỹ thuật giới hạn.
• Yêu cầu pháp lý bắt buộc: b65 có nghĩa vụ cung cấp thông tin cho cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận, bảo vệ tài sản của b65 hoặc người dùng, hoặc xử lý tranh chấp pháp lý, b65 có thể tiết lộ thông tin ở mức tối thiểu cần thiết.

4Chính Sách Cookie Và Công Nghệ Theo Dõi

b65 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động chính xác, tăng cường bảo mật và cải thiện trải nghiệm người dùng. Phần này giải thích các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Phân loại cookie theo chức năng

• Cookie thiết yếu (Bắt buộc): Là các cookie không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng — bao gồm duy trì phiên đăng nhập, xác thực bảo mật, ghi nhớ giỏ cược và xử lý giao dịch. Nếu tắt những cookie này, nhiều tính năng của b65 sẽ không hoạt động đúng.
• Cookie phân tích (Tùy chọn): Giúp b65 hiểu cách người dùng tương tác với nền tảng — các trang được truy cập nhiều, thời gian trung bình trên trang, lỗi kỹ thuật xảy ra — để cải thiện thiết kế và hiệu suất. Dữ liệu này được xử lý ở dạng tổng hợp và không nhận diện cá nhân.
• Cookie tùy chọn (Tùy chọn): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh, chủ đề giao diện và bộ lọc trò chơi ưa thích để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường như đăng nhập từ nhiều vị trí địa lý cùng lúc, tấn công brute-force và các mối đe dọa bot tự động. Đây là phần không thể tắt của hệ thống bảo mật.

Thời gian lưu trữ cookie

• Cookie phiên (Session cookie): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookie): Được lưu từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

Cách kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều hỗ trợ tùy chỉnh cookie). Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng giao dịch của b65.

5Bảo Mật Và Lưu Trữ Dữ Liệu

b65 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy. Dưới đây là tổng quan về các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Tất cả kết nối đều sử dụng giao thức HTTPS với TLS 1.3. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu (mật khẩu, số tài khoản tài chính) được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — b65 không thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 để bảo vệ hạ tầng.
• Kiểm tra bảo mật định kỳ: b65 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi bên thứ ba độc lập.
• Giám sát bất thường: Hệ thống AI giám sát các hoạt động đáng ngờ như đăng nhập từ địa điểm lạ, giao dịch bất thường và c ác thay đổi tài khoản đột ngột, sau đó tự động kích hoạt cảnh báo hoặc tạm khóa để bảo vệ người dùng.

Biện pháp tổ chức và quản trị

• Phân quyền truy cập tối thiểu: Nhân viên b65 chỉ được cấp quyền truy cập vào dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Đào tạo bảo mật nội bộ: Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng đều phải trải qua đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật.
• Quy trình phản ứng sự cố: b65 có quy trình ứng phó sự cố bảo mật được kiểm tra thường xuyên. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến người dùng, b65 cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà b65 đang xử lý. b65 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trang Cài đặt tài khoản và sử dụng các tùy chọn quản lý dữ liệu có sẵn.
• Liên hệ trực tiếp qua live chat tiếng Việt 24/7 trên website b65.
• Gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm thông tin xác minh danh tính.

b65 cam kết xử lý và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo giải thích rõ lý do.

7Thời Gian Lưu Trữ Dữ Liệu

b65 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi hết thời hạn lưu trữ quy định, b65 thực hiện một trong hai phương thức xử lý dữ liệu: xóa vĩnh viễn và không thể khôi phục, hoặc ẩn danh hóa toàn bộ nhằm loại bỏ khả năng nhận dạng cá nhân, để dữ liệu tổng hợp có thể tiếp tục phục vụ mục đích thống kê nội bộ.

8Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách b65 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong chính sách này, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat tiếng Việt 24/7: Trực tiếp trên website b65 — cách nhanh nhất để được hỗ trợ ngay lập tức.
• Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Bảo vệ dữ liệu cá nhân" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 24 giờ qua live chat; tối đa 3 ngày làm việc qua email đối với yêu cầu thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền bảo vệ dữ liệu cá nhân chính thức.

Cập nhật chính sách bảo mật

b65 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.