Chính Sách Bảo Mật
Thông Tin Người Dùng b369

Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà b369 thu thập, xử lý và lưu trữ khi bạn truy cập và sử dụng bất kỳ dịch vụ nào tại b369.vu, bao gồm trang web, ứng dụng di động và mọi giao diện kỹ thuật số khác thuộc hệ sinh thái b369.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản b369;
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web b369.vu;
• Cá nhân liên hệ b369 qua kênh hỗ trợ khách hàng, email hoặc live chat;
• Đối tác kinh doanh và cộng tác viên giới thiệu (affiliate) của b369.

Dữ Liệu Chúng Tôi Thu Thập

b369 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi tuân thủ nguyên tắc tối giản dữ liệu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ cho bạn.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập b369.vu, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang được xem;
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, trò chơi đã chơi, thắng/thua, thống kê chơi;
• Dữ liệu vị trí tương đối: Vùng địa lý dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

Mục Đích Sử Dụng Dữ Liệu

b369 sử dụng dữ liệu thu thập được cho các mục đích dưới đây. Nguyên tắc quan trọng: mỗi loại dữ liệu chỉ được sử dụng cho mục đích tương ứng với lý do thu thập ban đầu. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách sau mà không có sự đồng ý thêm của bạn.

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính (nạp/rút qua MoMo, ZaloPay, Vietcombank...), thực hiện cược và tính toán kết quả;
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh tuổi 18+, phòng chống rửa tiền và gian lận tài chính;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, xác thực hai yếu tố (2FA);
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để tối ưu trải nghiệm người dùng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật;
• Thông tin quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật khẩn cấp và thông tin giao dịch;
• Chơi có trách nhiệm: Theo dõi các chỉ số chơi để phát hiện sớm dấu hiệu nghiện và hỗ trợ can thiệp kịp thời;
• Tuân thủ yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại b369 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng (Điều khoản & Điều kiện);
• Sự đồng ý: Đối với xử lý dữ liệu không thiết yếu (marketing cá nhân hóa), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của bạn;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan pháp luật khi được yêu cầu hợp pháp.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

b369 có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong quá trình vận hành dịch vụ. Mọi bên thứ ba nhận dữ liệu từ b369 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận.

5.1 Các Đối Tác Được Chia Sẻ Dữ Liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác – chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực;
• Nhà cung cấp dịch vụ cloud: Lưu trữ và xử lý dữ liệu theo tiêu chuẩn bảo mật quốc tế;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam có thẩm quyền.

5.2 Những Gì b369 Tuyệt Đối Không Làm

Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Biện Pháp Bảo Mật Kỹ Thuật

b369 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc hư hỏng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ b369;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại nơi lưu trữ;
• Bảo mật mật khẩu: Thuật toán bcrypt với salt ngẫu nhiên – không ai kể cả kỹ sư b369 có thể đọc được mật khẩu gốc của bạn;
• Kiểm soát truy cập nội bộ: Nguyên tắc tối giản quyền hạn – mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
• Giám sát liên tục: Hệ thống AI phát hiện và cảnh báo xâm nhập hoạt động 24/7;
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá bảo mật bởi đơn vị độc lập mỗi năm một lần.

6.2 Thời Gian Lưu Trữ Dữ Liệu

b369 giữ dữ liệu của bạn trong thời gian cần thiết tối thiểu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về chống rửa tiền);
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố nếu cần;
• Dữ liệu tài khoản đã đóng: Xóa trong vòng 90 ngày sau khi tài khoản được đóng chính thức, ngoại trừ dữ liệu phải lưu theo quy định pháp lý.

Cookie & Công Nghệ Theo Dõi

b369 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng và đảm bảo hoạt động ổn định của nền tảng.

7.1 Các Loại Cookie b369 Sử Dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, ngôn ngữ hiển thị. Không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật. Dữ liệu ẩn danh và tổng hợp;
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn (giao diện, cài đặt tài khoản). Có thể tắt nhưng ảnh hưởng trải nghiệm;
• Cookie phân tích nội bộ: Theo dõi hành vi người dùng (trang xem, thời gian ở lại) để cải thiện UX. b369 không dùng Google Analytics hay công cụ phân tích bên ngoài cho dữ liệu này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của b369.

Quyền Của Người Dùng

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà b369 đang nắm giữ về bạn. b369 cam kết đáp ứng mọi yêu cầu trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận Bảo mật dữ liệu của b369 qua kênh hỗ trợ chính thức trên b369.vu. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ chính bạn khỏi các yêu cầu trái phép.

Bảo Vệ Người Dùng Dưới 18 Tuổi

b369 nghiêm túc thực thi chính sách cấm người dưới 18 tuổi sử dụng dịch vụ. Đây không phải tuyên bố hình thức – chúng tôi đầu tư công nghệ và quy trình thực sự để bảo vệ người chưa thành niên.

• Xác minh tuổi tại đăng ký: Hệ thống yêu cầu khai báo ngày sinh và xác minh thông tin qua số điện thoại;
• Xác minh KYC khi rút tiền: CCCD/CMND xác nhận người dùng đủ 18 tuổi trước khi xử lý rút tiền lần đầu;
• Phát hiện hành vi bất thường: Hệ thống AI phát hiện và gắn cờ các mẫu hành vi có thể liên quan đến người chưa đủ tuổi;
• Xử lý vi phạm: Tài khoản được xác định thuộc người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ dữ liệu được xóa theo quy định và b369 sẽ báo cáo trường hợp này với cơ quan có thẩm quyền nếu cần thiết.

Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác kỹ thuật của b369 (nhà cung cấp game quốc tế, dịch vụ cloud) có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn cần được chuyển đến các hệ thống này, b369 đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết (thường là ID ẩn danh, không phải thông tin định danh thực);
• Mọi đối tác quốc tế đều ký Thỏa thuận Xử lý Dữ liệu tuân thủ tiêu chuẩn quốc tế;
• Dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới;
• Các đối tác quốc tế chỉ được phép xử lý dữ liệu theo mục đích được chỉ định bởi b369, không vì mục đích của riêng họ.

Thay Đổi Chính Sách Bảo Mật

b369 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, b369 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ b369.vu ít nhất 7 ngày trước khi có hiệu lực;
• Gửi thông báo qua SMS đến số điện thoại đăng ký (đối với thay đổi ảnh hưởng đến quyền lợi cơ bản);
• Hiển thị banner thông báo khi Thành viên đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày "Có hiệu lực từ" ở đầu tài liệu này luôn phản ánh phiên bản cập nhật gần nhất. Bạn có thể xem lịch sử các thay đổi chính sách bằng cách liên hệ CSKH b369.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật – đội ngũ Bảo mật Dữ liệu của b369 sẵn sàng hỗ trợ bạn.