Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Số 1

Chính sách bảo mật này của bll88 quy định cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng nền tảng cá cược trực tuyến tại bll88.org. Chính sách áp dụng cho:

• Tất cả cá nhân truy cập website bll88.org dù có hay không có tài khoản đăng ký.
• Thành viên đã đăng ký và đang sử dụng bất kỳ dịch vụ nào của bll88 bao gồm casino trực tiếp, cá cược thể thao, đá gà, nổ hũ, xổ số.
• Người dùng truy cập qua ứng dụng di động hoặc bất kỳ nền tảng nào liên kết chính thức với bll88.

bll88 là đơn vị kiểm soát dữ liệu theo nghĩa của các quy định bảo vệ dữ liệu cá nhân hiện hành, chịu trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu đều tuân thủ các quy định pháp lý và cam kết minh bạch với người dùng.

bll88 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp lý và mang lại trải nghiệm tốt nhất cho người dùng. Cụ thể gồm các nhóm sau:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác nhận danh tính, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ lưu 4 chữ số cuối), tên chủ tài khoản, tên ngân hàng, lịch sử giao dịch nạp/rút trên nền tảng.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát, nội dung khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả ván chơi, thời gian phiên chơi — được lưu trữ phục vụ mục đích kiểm toán và phòng chống gian lận.
• Cookie và dữ liệu theo dõi: Chi tiết được trình bày tại Điều 6.

Dữ liệu cá nhân của người dùng được bll88 sử dụng cho các mục đích sau đây. Mọi mục đích sử dụng đều phải có cơ sở pháp lý tương ứng (xem Điều 4):

Mọi hoạt động xử lý dữ liệu cá nhân của bll88 đều phải dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa bll88 và người dùng (ví dụ: tạo tài khoản, xử lý nạp/rút tiền, thực hiện cược).
• Nghĩa vụ pháp lý: bll88 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định liên quan.
• Lợi ích hợp pháp: Sử dụng dữ liệu hành vi ẩn danh để cải thiện sản phẩm, tăng cường bảo mật hệ thống và phòng chống gian lận — đây là lợi ích chính đáng không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với việc gửi email marketing, thông báo khuyến mãi, bll88 chỉ thực hiện khi người dùng đã đăng ký nhận thông tin và có thể rút lại sự đồng ý bất kỳ lúc nào.

bll88 không chia sẻ thông tin cá nhân của người dùng với bên thứ ba ngoại trừ các trường hợp được quy định cụ thể dưới đây. Trong mọi trường hợp chia sẻ, bll88 yêu cầu đối tác ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game casino và cá cược thể thao có thể nhận ID người dùng ẩn danh để xác thực phiên chơi và ngăn chặn gian lận — không nhận thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng (hosting, bảo mật, phân tích) được giới hạn quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (need-to-know).
• C ơ quan nhà nước có thẩm quyền: bll88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có lệnh hoặc quyết định chính thức. bll88 sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị cấm bởi pháp luật.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu bll88 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện đơn vị tiếp nhận phải cam kết tuân thủ chính sách bảo mật này.

bll88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để cải thiện hiệu năng hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, tỷ lệ hiển thị để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích: Dữ liệu hành vi tổng hợp (ẩn danh) được dùng để hiểu luồng điều hướng và cải thiện thiết kế giao diện.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của bll88 không hoạt động chính xác.

bll88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm được mã hóa thêm ở tầng ứng dụng trước khi lưu trữ.
• Kiểm soát truy cập: Nhân viên bll88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần thiết (principle of least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm thử bảo mật: Thực hiện penetration testing và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập, đảm bảo khả năng phục hồi nhanh chóng khi xảy ra sự cố.
• Đào tạo nhân viên: Tất cả nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về quy trình bảo mật và nhận thức về an toàn thông tin.

bll88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi:

Sau khi hết thời hạn lưu trữ, bll88 sẽ xóa dữ liệu theo quy trình an toàn hoặc thực hiện ẩn danh hóa không thể đảo ngược. Dữ liệu đã ẩn danh hóa có thể được giữ lại phục vụ mục đích thống kê và nghiên cứu mà không còn nhận dạng được cá nhân.

Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. bll88 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ: