Chính Sách Bảo Mật by888 —
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính Sách") mô tả cách by888 ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành Viên", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền by888.tech cùng tất cả các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng by888 từ lãnh thổ Việt Nam, bao gồm cả người Việt Nam đang sinh sống hoặc làm việc ở nước ngoài khi sử dụng dịch vụ. Chính sách được xây dựng và duy trì phù hợp với:

• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân.
• Luật An ninh mạng số 24/2018/QH14 và các văn bản hướng dẫn thi hành.
• Luật Giao dịch điện tử số 20/2023/QH15 có hiệu lực từ ngày 01 tháng 7 năm 2024.
• Các thông tư, quy định liên quan của Bộ Thông tin và Truyền thông Việt Nam.

by888 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

by888 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, quan điểm chính trị, thông tin sức khỏe hoặc thông tin tôn giáo của thành viên, trừ trường hợp pháp luật có quy định bắt buộc.

by888 sử dụng dữ liệu cá nhân của thành viên cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt quá phạm vi đã được công bố trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng.
• Xác minh và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, lạm dụng bonus và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và Live Chat.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ở dạng ẩn danh) để nâng cấp giao diện, tối ưu hiệu suất hệ thống và phát triển sản phẩm mới.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ thành viên khi cần thiết, theo chương trình bảo vệ người chơi của by888.
• Thông tin marketing (có chọn lọc): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ áp dụng với thành viên đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

by888 không bán dữ liệu cá nhân của thành viên. Trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, by888 có thể chia sẻ một phần thông tin với các đối tác đáng tin cậy như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game và casino trực tuyến hợp tác với by888 nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh đầy đủ) để vận hành trò chơi.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác thực tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan nhà nước: by888 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có quyết định, lệnh hoặc yêu cầu chính thức.

by888 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu khi truyền: Giao thức TLS 1.3 với mã hóa AES-256 được áp dụng cho mọi kết nối giữa người dùng và máy chủ by888.
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu và thông tin nhạy cảm được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản thanh toán được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và giám sát tự động.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, DDoS và truy cập bất thường.
• Kiểm tra bảo mật định kỳ: by888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: by888 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn.

by888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie mà by888 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ đặt cược và bảo vệ chống tấn công CSRF. Cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, múi giờ, giao diện và các tùy chọn cá nhân hóa khác của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian trung bình, v.v.) để cải thiện thiết kế sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, giả mạo phiên và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng by888.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại by888:

Dịch vụ by888 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. by888 không chủ ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính, by888 áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt bao gồm xác minh ngày sinh qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp. Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

by888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Khi có thay đổi đáng kể, by888 sẽ thông báo đến thành viên bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng by888.
• Cập nhật ngày hiệu lực ở đầu trang chính sách này và gửi thông báo qua Zalo OA chính thức.

Việc bạn tiếp tục sử dụng dịch vụ by888 sau ngày có hiệu lực của Chính sách mới được hiểu là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ sửa đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách by888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo OA chính thức: by888.official
• Telegram: @by888official
• Live Chat: Truy cập by888.tech và nhấn biểu tượng chat trực tuyến — hỗ trợ 24/7 bằng tiếng Việt.

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, chuyển dữ liệu), vui lòng gửi yêu cầu qua email với tiêu đề "[Yêu cầu dữ liệu cá nhân] — [Họ tên — Mã thành viên]" để chúng tôi xử lý nhanh nhất. Thời gian phản hồi tối đa là 15 ngày làm việc.