Chính Sách Bảo Mật
Thông Tin Người Chơi

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản, sử dụng dịch vụ, hoặc liên hệ với chúng tôi, bij88 có thể thu thập các loại thông tin sau:

1.1. Thông Tin Cá Nhân Cơ Bản

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hóa đơn điện nước, sao kê ngân hàng (khi yêu cầu xác minh KYC)

1.2. Thông Tin Tài Chính

• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT
• Lịch sử giao dịch: Ngày giờ, số tiền, phương thức nạp/rút, trạng thái giao dịch
• Lịch sử cá cược: Các khoản cược đã đặt, kết quả, tiền thắng/thua, số dư tài khoản

1.3. Thông Tin Kỹ Thuật & Sử Dụng

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu cookie: Cookie phiên, cookie chức năng, cookie phân tích (Google Analytics, Hotjar)
• Hành vi sử dụng: Trang đã xem, thời gian ở lại, đường dẫn điều hướng, trò chơi yêu thích
• Nhật ký hệ thống: Lịch sử đăng nhập, IP đăng nhập, thiết bị đăng nhập, hành động tài khoản

2 Cách Chúng Tôi Sử Dụng Thông Tin

bij88 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Mục Đích	Chi Tiết
Cung cấp dịch vụ	Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận cược, thanh toán tiền thắng, cung cấp hỗ trợ khách hàng.
Xác minh danh tính	Tuân thủ quy định KYC/AML, ngăn chặn gian lận, xác nhận độ tuổi hợp pháp, phát hiện tài khoản trùng lặp.
Bảo mật tài khoản	Phát hiện hoạt động đáng ngờ, bảo vệ khỏi truy cập trái phép, gửi cảnh báo bảo mật, khôi phục tài khoản.
Cải thiện dịch vụ	Phân tích hành vi người dùng, tối ưu hóa giao diện, phát triển tính năng mới, khắc phục lỗi kỹ thuật.
Marketing & Khuyến mãi	Gửi email/SMS thông báo khuyến mãi, tin tức sự kiện, ưu đãi cá nhân hóa (chỉ khi bạn đồng ý nhận).
Tuân thủ pháp luật	Lưu giữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có lệnh tòa án.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

bij88 tôn trọng quyền riêng tư của bạn và không bán thông tin cá nhân cho bất kỳ ai. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba sau:

3.1. Nhà Cung Cấp Dịch Vụ

Để vận hành nền tảng, bij88 hợp tác với các đối tác uy tín cung cấp dịch vụ cụ thể:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, Microgaming, NetEnt, PlayTech — cung cấp casino trực tiếp và slot game
• Xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank — xử lý nạp/rút tiền
• Xác minh danh tính: Jumio, Onfido — dịch vụ xác minh KYC/AML
• Dịch vụ email/SMS: SendGrid, Twilio — gửi thông báo và mã OTP
• Phân tích dữ liệu: Google Analytics, Hotjar — phân tích hành vi người dùng để cải thiện dịch vụ

Tất cả các đối tác này đều cam kết tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật dữ liệu và chỉ xử lý thông tin theo chỉ dẫn của bij88.

3.2. Yêu Cầu Pháp Lý

bij88 có thể tiết lộ thông tin cá nhân của bạn khi:

• Có lệnh tòa án hoặc yêu cầu chính thức từ cơ quan chấp pháp
• Cần thiết để tuân thủ quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CFT)
• Bảo vệ quyền lợi, tài sản, hoặc an toàn của bij88 và người chơi khác
• Điều tra hành vi gian lận, lạm dụng, hoặc vi phạm điều khoản dịch vụ

3.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp bij88 sáp nhập, mua lại, hoặc bán tài sản, thông tin người chơi có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của bạn.

4 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

bij88 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn dữ liệu người chơi:

4.1. Mã Hóa & Bảo Mật Truyền Tải

• SSL/TLS 256-bit: Mọi kết nối giữa trình duyệt của bạn và máy chủ bij88 được mã hóa
• HSTS (HTTP Strict Transport Security): Bắt buộc sử dụng kết nối HTTPS an toàn
• Certificate Pinning: Ngăn chặn tấn công man-in-the-middle

4.2. Bảo Mật Lưu Trữ

• Mã hóa database: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256
• Hash mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên, không thể giải mã ngược
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu
• Tách biệt dữ liệu: Thông tin cá nhân và dữ liệu tài chính được lưu trên hệ thống riêng biệt

4.3. Kiểm Soát Truy Cập

• Xác thực đa yếu tố (MFA): Nhân viên bij88 phải qua 2FA để truy cập hệ thống nội bộ
• Phân quyền Role-Based: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm
• Nhật ký truy cập: Mọi hành động truy cập dữ liệu đều được ghi log và kiểm toán định kỳ
• Đào tạo bảo mật: Nhân viên được đào tạo thường xuyên về bảo mật và quyền riêng tư dữ liệu

4.4. Phát Hiện & Phòng Chống Xâm Nhập

• Web Application Firewall (WAF): Cloudflare Enterprise chặn tấn công DDoS, SQL injection, XSS
• IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7
• Vulnerability Scanning: Quét lỗ hổng bảo mật tự động hàng tuần
• Penetration Testing: Kiểm tra xâm nhập do đội ngũ chuyên gia độc lập thực hiện mỗi quý

5 Cookie & Công Nghệ Theo Dõi

bij88 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập, và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại Cookie	Mục Đích	Thời Gian Lưu
Cookie cần thiết	Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật tài khoản	Phiên (session)
Cookie chức năng	Ghi nhớ tùy chọn người dùng (tỷ lệ cược yêu thích, bố cục giao diện)	12 tháng
Cookie phân tích	Google Analytics, Hotjar — hiểu hành vi người dùng, cải thiện dịch vụ	24 tháng
Cookie marketing	Facebook Pixel, Google Ads — hiển thị quảng cáo phù hợp (chỉ khi bạn đồng ý)	12 tháng

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số chức năng của website. Bạn cũng có thể từ chối cookie theo dõi của bên thứ ba thông qua công cụ quản lý cookie trên website hoặc truy cập youronlinechoices.eu (châu Âu) hoặc aboutads.info (Mỹ).

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định GDPR và các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với thông tin cá nhân của mình:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao đầy đủ các dữ liệu cá nhân mà bij88 lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu, miễn phí cho lần đầu tiên.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự chỉnh sửa hầu hết thông tin qua phần "Cài đặt tài khoản" hoặc liên hệ bộ phận hỗ trợ.

6.3. Quyền Xóa ("Right to be Forgotten")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý
• Dữ liệu được xử lý trái pháp luật
• Bạn phản đối việc xử lý và không có lợi ích hợp pháp nào vượt trội

Lưu ý: bij88 có thể giữ lại một số dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML/KYC phải lưu giữ 5 năm) hoặc giải quyết tranh chấp pháp lý.

6.4. Quyền Hạn Chế Xử Lý

Trong một số trường hợp, bạn có quyền yêu cầu bij88 hạn chế xử lý dữ liệu cá nhân (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu). Khi bị hạn chế, chúng tôi chỉ lưu trữ dữ liệu và không sử dụng cho mục đích khác mà không có sự đồng ý của bạn.

6.5. Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và máy có thể đọc được (ví dụ: CSV, JSON), và có quyền chuyển dữ liệu này cho nhà cung cấp dịch vụ khác mà không bị cản trở.

6.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì mục đích marketing trực tiếp. Bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc trả lời "STOP" vào tin nhắn SMS.

7 Lưu Trữ Dữ Liệu & Thời Gian Lưu Giữ

bij88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

• Tài khoản hoạt động: Dữ liệu được lưu trữ cho đến khi bạn yêu cầu đóng tài khoản
• Tài khoản đã đóng: Dữ liệu cơ bản được lưu giữ tối thiểu 5 năm để tuân thủ quy định AML/KYC và giải quyết tranh chấp
• Lịch sử giao dịch: Lưu giữ 7 năm theo quy định kế toán và thuế quốc tế
• Nhật ký hệ thống: Lưu giữ 3 năm cho mục đích bảo mật và kiểm toán
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký hoặc sau 24 tháng không hoạt động

Sau khi hết thời gian lưu giữ, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng được cá nhân.

8 Chuyển Giao Dữ Liệu Quốc Tế

bij88 hoạt động trên quy mô quốc tế và dữ liệu của bạn có thể được chuyển giao, lưu trữ và xử lý tại các quốc gia khác ngoài Việt Nam, bao gồm Singapore, Nhật Bản, và Philippines (nơi đặt trụ sở chính và máy chủ của chúng tôi). Chúng tôi đảm bảo rằng:

• Mọi chuyển giao dữ liệu tuân thủ các cơ chế bảo vệ phù hợp (EU Standard Contractual Clauses, APEC CBPR)
• Các quốc gia và đối tác nhận dữ liệu áp dụng mức độ bảo vệ tương đương hoặc cao hơn
• Dữ liệu được mã hóa trong quá trình truyền tải qua các khu vực địa lý

9 Bảo Vệ Trẻ Em

Dịch vụ của bij88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản. Nếu bạn tin rằng chúng tôi có dữ liệu về trẻ em, vui lòng liên hệ ngay qua [email protected].

10 Thay Đổi Chính Sách Bảo Mật

bij88 có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưở ng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để cập nhật thông tin mới nhất.

Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại bij88.io/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

11 Liên Hệ Về Quyền Riêng Tư & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách bij88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo vệ Dữ liệu của chúng tôi:

• Email chuyên trách: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Có sẵn 24/7 trên website bij88.io
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các yêu cầu về quyền riêng tư

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn (đối với người chơi từ EU) hoặc Ủy ban Quyền riêng tư Philippines (cho khiếu nại liên quan đến hoạt động tại Philippines).