Chính Sách Bảo Mật Dữ Liệu
Người Dùng biji38

biji38 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ các quy định pháp luật hiện hành. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ, biji38 thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân khi cần thiết.
• Tùy chọn người dùng: Ngôn ngữ giao diện, cài đặt thông báo, giới hạn cá cược tự đặt.

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng biji38, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử điều hướng trong nền tảng (các trang đã xem, thời gian phiên đăng nhập)
• Dữ liệu kỹ thuật về hiệu suất kết nối và thời gian phản hồi

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, biji38 có thể nhận thông tin từ các đối tác xác minh danh tính được ủy quyền hoặc từ các nhà cung cấp dịch vụ thanh toán nhằm mục đích xác nhận tính hợp lệ của giao dịch tài chính. Mọi dữ liệu nhận được từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu thu thập trực tiếp.

biji38 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được bảo vệ. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.

3.1 Các trường hợp chia sẻ thông tin có giới hạn

biji38 chỉ chia sẻ dữ liệu người dùng trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các cổng thanh toán USDT nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các dịch vụ KYC được ủy quyền để xác nhận tính hợp lệ của tài liệu nhận dạng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng như dịch vụ đám mây và phân tích bảo mật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với biji38.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

3.2 Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ kỹ thuật của biji38 có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, biji38 đảm bảo rằng dữ liệu của bạn vẫn được bảo vệ theo các tiêu chuẩn tương đương hoặc cao hơn mức yêu cầu của pháp luật Việt Nam thông qua các hợp đồng xử lý dữ liệu ràng buộc pháp lý.

biji38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa người dùng và máy chủ biji38 được bảo vệ bằng TLS 1.3 — phiên bản mã hóa mạnh nhất hiện tại.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): biji38 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai bước để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Biji38 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.

biji38 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý áp dụng.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản được đóng hoặc khi xác minh được thực hiện.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng sau khi thu thập, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn từ chối nhận thông tin tiếp thị.
• Tài khoản đã đóng: Thông tin cơ bản được lưu trữ 5 năm sau khi đóng để đáp ứng nghĩa vụ pháp lý, sau đó bị xóa hoàn toàn.

7.2 Xóa và ẩn danh hóa

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại được. biji38 thực hiện quy trình xóa dữ liệu định kỳ mỗi quý để đảm bảo không lưu trữ dữ liệu quá thời hạn cần thiết.