Chính Sách Bảo Mật
Của bst88

bst88 là nền tảng cá cược trực tuyến hoạt động tại thị trường Việt Nam, cung cấp các dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các hình thức giải trí trực tuyến khác cho người dùng trưởng thành từ đủ 18 tuổi.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn:

• Truy cập và sử dụng trang web bst88.tech và các trang con liên quan.
• Đăng ký và quản lý tài khoản thành viên bst88.
• Thực hiện giao dịch nạp tiền, rút tiền thông qua các phương thức thanh toán nội địa (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, v.v.).
• Liên hệ với bộ phận hỗ trợ khách hàng của bst88 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do bst88 tổ chức.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bst88 có thể liên kết đến, hoặc các đối tác cung cấp trò chơi độc lập. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng dịch vụ riêng lẻ trước khi sử dụng.

bst88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

a) Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: số CCCD/CMND, ảnh chụp giấy tờ tùy thân khi được yêu cầu thực hiện quy trình KYC (Xác minh khách hàng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động (log): lịch sử đăng nhập, thời gian phiên, các trang đã truy cập.
• Lịch sử cược: các trò chơi đã tham gia, mức đặt cược, kết quả.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm Điều 8).

bst88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

• Quản lý tài khoản và cung cấp dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng bst88.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+).
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống, multi-account và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Truyền thông marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và các chương trình thành viên thân thiết đến những người dùng đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bst88 và thành viên (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và an ninh mạng.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và phân tích để cải thiện dịch vụ – trong chừng mực không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, bst88 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

bst88 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi bên thứ ba nhận thông tin tài khoản giới hạn (ID thành viên, số dư) để cung cấp dịch vụ chơi game liền mạch. Họ không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác.
• Cơ quan nhà nước có thẩm quyền: bst88 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết để phát hiện và ngăn chặn các hành vi gian lận nghiêm trọng, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác bảo mật tin cậy.

bst88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu của pháp luật Việt Nam:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình kiểm soát nội bộ của bst88.

bst88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bst88 đều được mã hóa hoàn toàn.
• Mã hóa mật khẩu: Mật khẩu tài khoản được lưu dưới dạng băm (hash) một chiều với thuật toán bcrypt – không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên thông qua mã OTP gửi về số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục 24/7: Hệ thống IDS/IPS và SIEM giám sát các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra định kỳ: Hệ thống bảo mật được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khôi phục trong trường hợp sự cố.

bst88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian phiên, nguồn truy cập) để giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, giả mạo phiên và tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của trang web.

Theo Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích xử lý, loại dữ liệu được thu thập và thời gian lưu trữ.
• Quyền đồng ý và rút lại đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu. Rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động dựa trên sự đồng ý (ví dụ: marketing).
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà bst88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc trong các trường hợp cụ thể khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bst88 qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong quá trình đăng ký, bst88 yêu cầu xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã cung cấp dữ liệu cho bst88, vui lòng liên hệ ngay với chúng tôi tại địa chỉ email hỗ trợ để được xử lý khẩn cấp.

bst88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày sửa đổi ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên trang web bst88.tech.

Việc tiếp tục sử dụng dịch vụ bst88 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách bst88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ: [email protected]
• Live Chat: Hoạt động 24/7 trực tiếp trên bst88.tech
• Zalo / Telegram: bst88.cskh / @bst88support
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và đúng hạn. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.