Chính Sách Bảo Mật — bb52

bb52 thu thập và xử lý dữ liệu cá nhân của người dùng cho các mục đích sau:

• Tạo lập, quản lý và bảo mật tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và giao dịch trong trò chơi.
• Xác minh danh tính (KYC) và tuân thủ các quy định phòng chống rửa tiền (AML).
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông báo về tài khoản, giao dịch và cập nhật chính sách (không bao gồm tiếp thị nếu người dùng từ chối).
• Phân tích hành vi để cải thiện chất lượng dịch vụ và trải nghiệm người chơi.
• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống.

bb52 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

bb52 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ yêu cầu pháp lý về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ, đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email hoặc SMS, bb52 chỉ thực hiện khi có sự đồng ý tường minh từ người dùng.

bb52 có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà cung cấp khác có thể nhận ID phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền xử lý tài liệu xác minh theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: bb52 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ dữ liệu, bb52 yêu cầu các bên thứ ba ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài phạm vi được ủy quyền.

bb52 lưu trữ dữ liệu cá nhân theo các nguyên tắc tối giản hóa và giới hạn thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý AML/KYC.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền quốc tế.
• Nhật ký giao dịch: Lưu trữ 7 năm cho mục đích kiểm toán và giải quyết tranh chấp.
• Cookie phân tích: Tự động hết hạn sau 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của bb52.

bb52 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có chức năng liên quan mới được phép truy cập dữ liệu cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tách biệt về mặt địa lý.
• Kiểm tra thâm nhập: bb52 thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗi kịp thời.

bb52 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Các loại cookie được phân chia như sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt trong trình duyệt.
• Cookie phân tích: Theo dõi hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng. Có thể từ chối.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

Người dùng bb52 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân bb52 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (subject to legal retention requirements).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email marketing hoặc SMS khuyến mãi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới dạng file có thể đọc được để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu qua email [email protected]. bb52 cam kết phản hồi trong vòng 7 ngày làm việc.

Dịch vụ bb52 chỉ dành cho người từ đủ 21 tuổi trở lên. bb52 nghiêm cấm tuyệt đối việc thu thập dữ liệu từ người dưới 21 tuổi.

• Nếu bb52 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoặc ẩn danh hóa.
• Nếu bạn tin rằng một người thân dưới 21 tuổi đã đăng ký tài khoản tại bb52, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. bb52 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu tài chính nhạy cảm ưu tiên được lưu trữ trên máy chủ trong khu vực châu Á — Thái Bình Dương để giảm thiểu độ trễ và rủi ro pháp lý.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, bb52 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian nhanh nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo đến những người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, các biện pháp bb52 đã thực hiện và hướng dẫn bảo vệ tài khoản cho người dùng.
• Thực hiện điều tra toàn diện và cải thiện hệ thống bảo mật ngay sau khi xử lý sự cố.

Nền tảng bb52 không chứa liên kết đến trang web bên ngoài. Trong trường hợp người dùng tự điều hướng đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán, bb52 không chịu trách nhiệm về chính sách bảo mật và hành vi xử lý dữ liệu của các trang web đó. Người dùng nên đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân.

bb52 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Quy trình thông báo thay đổi:

• Thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang bb52.pro trong thời gian chuyển tiếp.
• Cập nhật ngày có hiệu lực ở đầu trang chính sách để người dùng dễ theo dõi.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với thay đổi, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — phản hồi trong vòng 48 giờ làm việc
• Live Chat: Hỗ trợ trực tiếp trên bb52.pro từ 08:00 đến 24:00 ICT (UTC+7) mỗi ngày bằng tiếng Việt
• FAQ: Câu hỏi thường gặp — giải đáp nhanh các thắc mắc phổ biến về tài khoản và bảo mật

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật qua email với tiêu đề "[SECURITY] Báo cáo lỗ hổng bb52". bb52 cam kết xử lý và phản hồi mọi báo cáo bảo mật có trách nhiệm trong thời gian sớm nhất.