Chính Sách Bảo Mật BB88 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

BB88 coi việc bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm cốt lõi, không phải nghĩa vụ pháp lý tối thiểu. Trong hơn 7 năm vận hành, chúng tôi chưa có sự cố rò rỉ dữ liệu nào ảnh hưởng đến người dùng – và chúng tôi muốn duy trì điều đó bằng cách không ngừng cải thiện hạ tầng bảo mật.

Chính sách này được viết bằng ngôn ngữ đơn giản, dễ hiểu, không phải để đối phó với yêu cầu pháp lý mà để bạn thực sự biết mình đang đồng ý với gì. Nếu sau khi đọc bạn vẫn còn thắc mắc, đội ngũ hỗ trợ BB88 sẵn sàng giải thích thêm qua live chat bất kỳ lúc nào.

Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm nguyên tắc hợp pháp, công bằng và minh bạch; nguyên tắc giới hạn mục đích; nguyên tắc tối thiểu hóa dữ liệu; nguyên tắc chính xác; nguyên tắc giới hạn lưu trữ; và nguyên tắc bảo mật toàn vẹn.

BB88 thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (khi cần xác minh KYC)
• Tài liệu xác minh danh tính: CMND/CCCD/Hộ chiếu
• Thông tin tài khoản thanh toán: số tài khoản MoMo, ZaloPay, số tài khoản ngân hàng
• Ảnh selfie xác nhận danh tính khi KYC

Thông tin thu thập tự động:

• Địa chỉ IP, thiết bị truy cập, hệ điều hành, trình duyệt
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã xem
• Lịch sử giao dịch và lịch sử cá cược
• Dữ liệu định vị địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác)
• Cookie và dữ liệu phân tích theo dõi hiệu suất ứng dụng

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và không được dùng ngoài những mục đích đó. Bảng dưới đây tóm tắt rõ ràng việc BB88 sử dụng dữ liệu của bạn vào việc gì:

BB88 không bán dữ liệu người dùng – đây là nguyên tắc không thay đổi. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi phải chia sẻ một số thông tin nhất định với các đối tác sau, và chúng tôi công khai điều này để bạn biết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập nhận ảnh CMND và selfie chỉ cho mục đích xác minh danh tính. Dữ liệu này không được giữ lại sau khi xác minh xong.
• Nhà cung cấp dịch vụ cloud và server: Dữ liệu được lưu trữ trên hạ tầng cloud có chứng chỉ ISO 27001. Các nhà cung cấp này chỉ có quyền truy cập cơ sở hạ tầng, không có quyền xem nội dung dữ liệu người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, BB88 có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan đó. BB88 sẽ thông báo cho người dùng liên quan trừ khi bị cấm làm vậy theo quy định pháp luật.

Đây là phần nhiều người quan tâm nhất – thực tế BB88 bảo vệ dữ liệu của bạn bằng cách nào. Không phải lời hứa chung chung, mà là các biện pháp kỹ thuật cụ thể:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và server BB88 được mã hóa TLS 1.3 / SSL 256-bit. Đường kết nối HTTP không bảo mật bị chặn hoàn toàn và tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên server. Mật khẩu được hash một chiều bằng bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên BB88, có thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo nguyên tắc "cần biết" (need-to-know basis). Nhân viên hỗ trợ chỉ thấy thông tin tối thiểu cần thiết để giải quyết yêu cầu của bạn. Mọi truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản BB88 đều hỗ trợ 2FA miễn phí. Đội ngũ nội bộ bắt buộc dùng 2FA để truy cập hệ thống quản trị.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường, đăng nhập đáng ngờ và tấn công brute force. Cảnh báo bảo mật được gửi đến người dùng ngay lập tức qua email/SMS.
• Kiểm tra bảo mật định kỳ: Penetration testing mỗi 6 tháng bởi công ty kiểm tra độc lập, cộng với chương trình bug bounty để nhận báo cáo lỗ hổng từ cộng đồng bảo mật.

BB88 không giữ dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: Giữ tối thiểu 5 năm sau ngày giao dịch cuối cùng theo quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC (CMND, ảnh selfie): Giữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Log hệ thống và bảo mật: Giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và tranh chấp.
• Cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Yêu cầu xóa dữ liệu: Sau khi nhận yêu cầu hợp lệ, BB88 xóa dữ liệu trong 30 ngày, ngoại trừ phần phải giữ theo nghĩa vụ pháp lý.

Dữ liệu cá nhân của bạn là của bạn. BB88 tôn trọng các quyền sau đây và cam kết tạo điều kiện thực hiện chúng một cách dễ dàng:

BB88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:

BB88 không sử dụng cookie quảng cáo bên thứ ba hay theo dõi hành vi người dùng trên các website khác ngoài phạm vi dịch vụ BB88.

BB88 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không chủ đích thu thập thông tin cá nhân từ người chưa đủ tuổi thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, BB88 sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) về phương thức thanh toán ban đầu.

Hạ tầng server của BB88 được đặt tại các trung tâm dữ liệu ở châu Á (Singapore, Hồng Kông) để đảm bảo tốc độ kết nối tốt nhất cho người dùng Việt Nam. Điều này có nghĩa dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, BB88 đảm bảo rằng nước/vùng nhận dữ liệu có mức độ bảo vệ tương đương hoặc tốt hơn; hoặc có hợp đồng ràng buộc bảo vệ dữ liệu theo tiêu chuẩn quốc tế; hoặc được sự đồng ý rõ ràng của bạn trước khi chuyển.

BB88 sẽ cập nhật chính sách này khi có thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website và ứng dụng trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Trong trường hợp thay đổi quan trọng, có thể yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng.

Lịch sử các phiên bản trước của chính sách bảo mật có thể được cung cấp theo yêu cầu qua email.

Có câu hỏi hay thắc mắc về cách BB88 xử lý dữ liệu cá nhân của bạn? Muốn thực hiện một trong các quyền được liệt kê ở mục 7? Hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@bb88-jit.net – ưu tiên xử lý yêu cầu liên quan đến dữ liệu trong 2 giờ làm việc.
• Live chat: Trực tiếp trên website và ứng dụng BB88 – phản hồi trong 2 phút, 24/7, có nhân viên người Việt.
• Báo cáo lỗ hổng bảo mật: Nếu phát hiện lỗ hổng bảo mật trên hệ thống BB88, vui lòng báo cáo có trách nhiệm qua email trên. Chúng tôi cam kết phản hồi trong 48 giờ và có chương trình ghi nhận đóng góp cho các báo cáo hợp lệ.