Chính Sách Bảo Mật by88

Khi bạn đăng ký và sử dụng dịch vụ tại by88, chúng tôi có thể thu thập các loại thông tin sau nhằm đảm bảo việc cung cấp dịch vụ an toàn, chính xác và cá nhân hóa phù hợp với từng người dùng tại thị trường Việt Nam.

• Thông tin định danh cá nhân: họ tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu, địa chỉ thường trú.
• Thông tin liên hệ: địa chỉ email đăng ký, số điện thoại di động, địa chỉ IP và thông tin thiết bị truy cập.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho các giao dịch nạp/rút tiền. by88 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên máy chủ của mình.
• Dữ liệu hành vi sử dụng: lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động, tần suất đăng nhập, tương tác với các tính năng nền tảng.
• Dữ liệu kỹ thuật: loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT, UTC+7), cookie phiên và mã thông báo xác thực.

Tất cả thông tin được thu thập đều nhằm mục đích vận hành dịch vụ, xác minh danh tính (KYC), ngăn chặn gian lận và tuân thủ các yêu cầu bảo mật tài chính. by88 thu thập thông tin ở mức tối thiểu cần thiết, không thu thập dữ liệu vượt quá phạm vi mục đích đã công bố.

by88 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác minh danh tính và duy trì bảo mật tài khoản.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp với sở thích, hiển thị ưu đãi và khuyến mãi liên quan đến hoạt động của bạn.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Phòng chống gian lận và bảo mật: phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Phân tích và cải thiện nền tảng: nghiên cứu hành vi người dùng (dưới dạng ẩn danh tổng hợp) để tối ưu hóa giao diện và tính năng.

by88 tuyệt đối không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng dưới bất kỳ hình thức nào. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: các đơn vị như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV...) nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp công nghệ trò chơi: các studio như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi nhận thông tin phiên chơi tối thiểu để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: các bên cung cấp dịch vụ phân tích, bảo mật và vận hành hệ thống được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với by88.
• Cơ quan pháp luật: chúng tôi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo đúng quy trình pháp lý.

Trong mọi trường hợp chia sẻ dữ liệu, by88 chỉ cung cấp thông tin ở mức tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật tương đương với tiêu chuẩn của by88.

by88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài. Hệ thống bảo mật của chúng tôi được xây dựng trên nguyên tắc phòng thủ nhiều tầng:

• Mã hóa truyền tải: toàn bộ kết nối giữa thiết bị của bạn và máy chủ by88 được bảo vệ bởi giao thức TLS 1.3 / SSL 256-bit, đảm bảo dữ liệu không thể bị đọc khi truyền qua mạng.
• Mã hóa lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hashed) theo thuật toán bcrypt; thông tin tài chính được mã hóa theo chuẩn AES-256 khi lưu trữ.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng; mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): tính năng bảo mật bổ sung cho tài khoản người dùng, được khuyến nghị kích hoạt để tăng cường bảo vệ.
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7, tự động phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: by88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.

by88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của by88.

by88 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu phiên và hành vi: được lưu trữ trong 12 tháng kể từ ngày tạo ra, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: các trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu đã được kiểm toán nội bộ của by88.

Trong một số trường hợp, thông tin của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ của các nhà cung cấp trò chơi quốc tế. Trong mọi tình huống truyền dữ liệu xuyên biên giới, by88 đảm bảo:

• Áp dụng các biện pháp bảo vệ dữ liệu tương đương với tiêu chuẩn trong nước.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với mọi bên nhận dữ liệu quốc tế.
• Sử dụng kênh truyền tải mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới.

by88 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào chưa đủ 21 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, thông tin đó sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng theo đúng quy định tại Điều khoản & Điều kiện sử dụng. Phụ huynh hoặc người giám hộ nếu phát hiện con em dưới 21 tuổi đang sử dụng dịch vụ vui lòng liên hệ ngay với by88 qua địa chỉ [email protected].