Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Điều 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, bio368 thu thập một số thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và không bao giờ thu thập dữ liệu vượt quá mức cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền — không bao giờ lưu mật khẩu tài khoản ngân hàng của bạn.
• Thông tin liên lạc: Nội dung trao đổi qua email, chat hỗ trợ hoặc bất kỳ kênh liên hệ nào với đội ngũ bio368.

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng bio368, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, trang đã truy cập.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 4 – Chính sách Cookie.

Điều 2 Mục Đích Sử Dụng Dữ Liệu

bio368 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

Điều 3 Chia Sẻ Thông Tin Với Bên Thứ Ba

bio368 hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân vì lợi nhuận thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

3.1 Các trường hợp được phép chia sẻ

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Những đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho nền tảng bio368 có thể nhận mã định danh ẩn danh (không bao gồm tên thật hay thông tin liên lạc) để phục vụ vận hành game.
• Dịch vụ chống gian lận: Các đối tác chuyên về phát hiện gian lận và bảo mật để bảo vệ tài khoản của bạn và toàn bộ nền tảng.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan chức năng có thẩm quyền hoặc khi pháp luật bắt buộc phải tiết lộ thông tin.

3.2 Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật của bio368 có thể đặt máy chủ tại các quốc gia khác. Trong mọi trường hợp chuyển dữ liệu quốc tế, bio368 đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam, thông qua các điều khoản hợp đồng ràng buộc pháp lý với các đối tác nhận dữ liệu.

Điều 4 Chính Sách Cookie & Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web bio368. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn tài khoản.

4.1 Các loại cookie bio368 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình, v.v. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ giao diện, tỷ lệ cược ưa thích, và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.

Điều 5 Bảo Mật Và Lưu Trữ Dữ Liệu

bio368 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ (at-rest encryption).
• Xác thực hai yếu tố (2FA) cho các tài khoản nội bộ bio368 có quyền truy cập dữ liệu.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán tại nhiều trung tâm dữ liệu.
• Kiểm tra penetration testing (thử nghiệm xâm nhập) định kỳ.

5.2 Biện pháp tổ chức

Chỉ những nhân viên bio368 có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi được cấp quyền truy cập.

Điều 6 Quyền Của Người Dùng

bio368 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua [email protected]:

bio368 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

Điều 7 Thời Gian Lưu Giữ Dữ Liệu

bio368 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu giữ cụ thể

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ trong 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng phục vụ mục đích điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày (cookie phiên hết hạn ngay khi đóng trình duyệt).
• Lịch sử liên lạc hỗ trợ: Được lưu giữ trong 3 năm để nâng cao chất lượng dịch vụ và giải quyết tranh chấp.

7.2 Xóa dữ liệu

Sau khi hết thời hạn lưu giữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, bio368 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn sao cho không thể khôi phục hoặc nhận dạng lại danh tính. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn kỹ thuật để đảm bảo dữ liệu không thể phục hồi.

Điều 8 Cập Nhật Chính Sách Bảo Mật

bio368 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

8.1 Cách chúng tôi thông báo về thay đổi

• Đăng thông báo nổi bật trên trang chủ bio368 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Có hiệu lực từ" tại đầu tài liệu này để phản ánh phiên bản mới nhất.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ bio368 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc cách bio368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ bạn 24/7, kể cả trong các ngày lễ và Tết Nguyên Đán.