Chính Sách Bảo Mật brt88

Chính sách bảo mật này ("Chính sách") được ban hành bởi brt88 ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng trang web, ứng dụng di động và bất kỳ dịch vụ trực tuyến nào được vận hành dưới thương hiệu brt88 tại địa chỉ brt88.asia.

Chính sách này mô tả chi tiết cách brt88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng nền tảng. Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của brt88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

brt88 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

2.1. Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân.
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi tối thiểu 18 tuổi.
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Ảnh chụp chứng minh nhân dân/căn cước công dân và hình selfie trong quá trình xác minh danh tính (KYC).

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị bạn sử dụng để truy cập nền tảng.
• Lịch sử hoạt động cá cược bao gồm loại trò chơi, mức cược, thời gian đặt cược và kết quả.
• Lịch sử giao dịch tài chính bao gồm nạp tiền, rút tiền, tiền thưởng và hoàn trả.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian sử dụng, tần suất truy cập.
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem Điều 5 để biết thêm chi tiết).

Dữ liệu cá nhân của bạn được brt88 sử dụng cho các mục đích cụ thể sau:

brt88 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng trước của bạn.

brt88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa bạn và brt88 khi bạn đăng ký tài khoản và sử dụng nền tảng.
• Sự đồng ý của người dùng: Đối với một số hoạt động xử lý dữ liệu cụ thể (ví dụ: gửi email marketing), chúng tôi dựa trên sự đồng ý rõ ràng của bạn mà bạn có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của brt88, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ, miễn là các hoạt động này không xâm phạm quyền lợi của bạn.
• Nghĩa vụ pháp lý: Trong một số trường hợp, brt88 có nghĩa vụ xử lý và lưu trữ dữ liệu của bạn theo yêu cầu của pháp luật Việt Nam hiện hành, bao gồm các quy định về phòng chống rửa tiền và gian lận tài chính.

brt88 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại Cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại Cookie này.
• Cookie chức năng: Lưu các tùy chọn cá nhân như ngôn ngữ, múi giờ và thiết lập giao diện để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Theo dõi các hoạt động đăng nhập b ất thường và ngăn chặn các hành vi gian lận, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

brt88 cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng brt88 có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính cá nhân.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính độc lập hỗ trợ quá trình xác thực CMND/CCCD theo yêu cầu tuân thủ pháp lý.
• Cơ quan nhà nước có thẩm quyền: brt88 có thể chia sẻ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng tại Việt Nam trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc gian lận.
• Đối tác kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được phép truy cập dữ liệu ẩn danh hoặc tổng hợp nhằm đảm bảo tính minh bạch trong vận hành.

brt88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng brt88.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về phòng chống rửa tiền của Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ 7 năm theo yêu cầu tuân thủ pháp lý liên quan đến kiểm soát tài chính.
• Lịch sử cá cược và giao dịch: Lưu trữ 5 năm để phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ nghĩa vụ báo cáo tài chính.
• Dữ liệu Cookie phân tích: Được xóa sau tối đa 13 tháng kể từ ngày thu thập.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận diện cá nhân, và có thể được giữ lại dưới dạng dữ liệu thống kê tổng hợp phục vụ mục đích nghiên cứu nội bộ.

brt88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ brt88, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng nhiều lớp bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: brt88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền nội bộ: Nhân viên brt88 chỉ được quyền truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege).
• Kế hoạch ứng phó sự cố: brt88 có quy trình ứng phó sự cố bảo mật rõ ràng và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân được brt88 lưu trữ và xử lý: