Chính Sách Bảo Mật
Thông Tin b2one

Chính sách bảo mật này ("Chính sách") được ban hành bởi b2one ("chúng tôi", "nền tảng", "b2one") nhằm giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi bạn sử dụng website b2one.win và các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản. b2one xây dựng toàn bộ hệ thống bảo mật dữ liệu theo nguyên tắc Privacy by Design — tức là bảo mật được tích hợp vào từng quy trình ngay từ đầu, không phải là giải pháp bổ sung sau khi có sự cố.

1.1. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản b2one, bất kể phương thức đăng ký (website, ứng dụng di động, hoặc đường dẫn giới thiệu).
• Khách truy cập chưa đăng ký khi duyệt qua website b2one.win.
• Bất kỳ cá nhân nào liên hệ với đội ngũ CSKH của b2one qua live chat, Telegram hoặc email.

b2one chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và đảm bảo an toàn cho cộng đồng thành viên. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã công bố.

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh tài liệu tùy chọn khi xử lý giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Nội dung liên lạc: Nội dung cuộc trò chuyện qua live chat, email hoặc Telegram khi bạn liên hệ CSKH.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, tần suất truy cập và các trang đã xem.
• Dữ liệu vị trí: Địa chỉ IP được dùng để xác định quốc gia và múi giờ — b2one không theo dõi vị trí GPS của thiết bị.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 5.

b2one sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố, trừ khi có sự đồng ý bổ sung từ bạn hoặc theo yêu cầu của pháp luật.

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và game bài.
2. Xác minh danh tính và tuổi tác: Đảm bảo tất cả thành viên đủ 18 tuổi trở lên và thông tin đăng ký là chính xác, trung thực — bảo vệ cả cộng đồng và tuân thủ quy định.
3. Phòng chống gian lận và rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, bảo vệ thành viên trung thực và ngăn chặn việc lạm dụng nền tảng.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật thông qua các kênh CSKH của b2one.
5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, đề xuất khuyến mãi có liên quan và điều chỉnh giao diện dựa trên thói quen sử dụng của bạn.
6. Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng và tin tức b2one — chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo quy định pháp luật Việt Nam về tài chính và phòng chống rửa tiền.

b2one có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy và theo yêu cầu pháp lý. Mọi trường hợp chia sẻ đều được kiểm soát chặt chẽ và giới hạn ở mức tối thiểu cần thiết.

4.1. Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác xử lý thanh toán USDT TRC20 để thực hiện giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) được chia sẻ với các nhà cung cấp game để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Đơn vị kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được ủy quyền có thể truy cập vào dữ liệu tổng hợp (đã được ẩn danh hóa) để xác minh tính công bằng và minh bạch của hệ thống.
• Cơ quan pháp luật: b2one có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4.2. Các trường hợp tuyệt đối không chia sẻ

• Bán hoặc cho thuê dữ liệu cá nhân cho tổ chức quảng cáo hoặc môi giới dữ liệu.
• Chia sẻ thông tin với đối thủ cạnh tranh hoặc các nền tảng cá cược khác.
• Cung cấp dữ liệu cho bên thứ ba không có hợp đồng bảo mật ràng buộc với b2one.

b2one sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là phân loại chi tiết các loại cookie mà b2one sử dụng:

5.1. Cookie thiết yếu (Bắt buộc)

Các cookie này cần thiết để nền tảng hoạt động bình thường. Không thể tắt chúng vì chúng đảm bảo các chức năng cơ bản như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.

5.2. Cookie phân tích (Tùy chọn)

Giúp b2one hiểu cách thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, v.v. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn trước khi phân tích.

5.3. Cookie chức năng (Tùy chọn)

Lưu nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

b2one áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ b2one được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL Injection, XSS, CSRF và các vector tấn công web phổ biến khác.
• Xác thực đa yếu tố (MFA): Tùy chọn 2FA cho tất cả tài khoản thành viên; bắt buộc cho tài khoản có mức giao dịch cao.
• Kiểm tra thâm nhập định kỳ: b2one thực hiện penetration testing hàng quý bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi có thể bị khai thác.

6.2. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Lưu trữ 7 năm theo quy định phòng chống rửa tiền (AML).
• Dữ liệu cookie phân tích: Xóa tự động sau 13 tháng kể từ lần thu thập cuối.
• Nội dung liên lạc CSKH: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

b2one tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các nguyên tắc bảo vệ dữ liệu hiện đại. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ của b2one.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà b2one đang lưu giữ về bạn. b2one sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi một khiếu nại đang được điều tra.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — yêu cầu sẽ được xử lý ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

b2one có lập trường tuyệt đối và không khoan nhượng đối với việc bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của b2one chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và trò chơi có thưởng trực tuyến.

8.1. Biện pháp kiểm soát độ tuổi

• Xác minh ngày sinh bắt buộc: Tất cả thành viên phải khai báo ngày sinh trong quá trình đăng ký. Hệ thống tự động từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Xác minh danh tính: Quy trình KYC yêu cầu tài liệu định danh hợp lệ (CCCD/CMND/Hộ chiếu) có thể được yêu cầu bất kỳ lúc nào để xác minh độ tuổi thực tế.
• Phát hiện hành vi bất thường: Hệ thống AI của b2one theo dõi các dấu hiệu có thể cho thấy tài khoản đang được sử dụng bởi người chưa đủ tuổi và tự động gắn cờ để kiểm tra thủ công.
• Khóa tài khoản ngay lập tức: Nếu phát hiện thành viên chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, số dư (nếu có) được xử lý theo quy định pháp luật.

8.2. Dữ liệu trẻ em

b2one không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và vô điều kiện.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế để đảm bảo hiệu suất và độ ổn định cao nhất cho nền tảng.

b2one đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân theo các điều kiện sau:

• Quốc gia hoặc tổ chức tiếp nhận phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả nhà cung cấp hạ tầng đám mây đều phải ký kết Điều khoản Xử lý Dữ liệu (DPA) với các điều khoản hợp đồng tiêu chuẩn (SCCs) được chấp thuận quốc tế.
• Dữ liệu được mã hóa đầy đủ trong suốt quá trình truyền tải và lưu trữ tại tất cả các địa điểm.

b2one có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch.

10.1. Quy trình thông báo thay đổi

Khi có thay đổi quan trọng đối với Chính sách này, b2one sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong tài khoản của thành viên khi đăng nhập lần tiếp theo.
• Cập nhật số phiên bản và ngày "Cập nhật lần cuối" ở đầu tài liệu.

Việc tiếp tục sử dụng nền tảng b2one sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b2one xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Live chat trực tuyến: Hỗ trợ 24/7 ngay trên nền tảng b2one — phản hồi trong vòng 2 phút.
• Telegram: Đội ngũ CSKH người Việt hỗ trợ qua kênh Telegram chính thức của b2one.
• Email bảo mật: [email protected] — chuyên xử lý các yêu cầu liên quan đến dữ liệu cá nhân, phản hồi trong vòng 24 giờ làm việc.

11.1. Quy trình xử lý khiếu nại bảo mật

1. Tiếp nhận: b2one xác nhận đã nhận khiếu nại trong vòng 4 giờ làm việc và cung cấp mã theo dõi.
2. Điều tra: Đội ngũ bảo mật chuyên trách tiến hành điều tra trong vòng 10 ngày làm việc.
3. Phản hồi: b2one thông báo kết quả và các biện pháp khắc phục (nếu có) đến bạn.
4. Kháng cáo: Nếu không đồng ý với kết quả, bạn có thể yêu cầu xem xét lại bởi cấp quản lý cao hơn trong vòng 15 ngày.