Chính Sách Bảo Mật bay68

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng bay68 — vận hành tại địa chỉ bay68.asia — thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng ("Người chơi") khi sử dụng website, ứng dụng di động và các dịch vụ liên quan do bay68 cung cấp.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng bay68, Người chơi xác nhận đã đọc, hiểu và đồng ý toàn bộ với các điều khoản được trình bày trong Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để hỗ trợ đóng tài khoản và xóa dữ liệu.

bay68 coi việc bảo vệ quyền riêng tư của Người chơi là ưu tiên hàng đầu. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhằm đảm bảo dữ liệu của bạn luôn được an toàn trong suốt quá trình xử lý.

bay68 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình Người chơi đăng ký và sử dụng nền tảng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu (khi cần xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú hiện tại.
• Ảnh chân dung hoặc ảnh selfie kèm giấy tờ tùy thân (khi yêu cầu xác minh nâng cao).

b) Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Tài khoản mạng xã hội liên kết (nếu Người chơi chọn đăng nhập qua mạng xã hội).

c) Dữ liệu tài chính:

• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu số điện thoại liên kết, không lưu mật khẩu ví.
• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, chủ tài khoản) để xử lý rút tiền.
• Lịch sử giao dịch nạp/rút tiền, số dư tài khoản và lịch sử cược.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, thời gian hoạt động, vị trí địa lý gần đúng).
• Hành vi điều hướng trên nền tảng (trang đã xem, trò chơi đã chơi, thời gian trải nghiệm).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 7 về Cookie).

bay68 chỉ sử dụng dữ liệu cá nhân của Người chơi cho các mục đích hợp pháp, minh bạch đã được công bố. Cụ thể, dữ liệu thu thập được sử dụng để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối phần thưởng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (21+) và phòng chống rửa tiền (AML), gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, hoạt động gian lận hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của Người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử sử dụng và sở thích của Người chơi.
• Thông báo dịch vụ: Gửi email/SMS về cập nhật tài khoản, giao dịch, bảo trì hệ thống và thông báo bảo mật quan trọng.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo quy định pháp luật khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

bay68 không sử dụng dữ liệu cá nhân của Người chơi để lập hồ sơ tín dụng, bán cho bên thứ ba vì mục đích tiếp thị, hoặc bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng của Người chơi.

bay68 có thể chia sẻ một phần dữ liệu cá nhân của Người chơi với các đối tác đáng tin cậy trong những trường hợp cụ thể và giới hạn sau đây. Mọi việc chia sẻ đều tuân theo các điều khoản bảo mật chặt chẽ:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật ký kết hợp đồng bảo mật dữ liệu (DPA) với bay68.
• Cơ quan pháp lý: Trong trường hợp có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chống rửa tiền, bay68 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
• Phòng chống gian lận: Chia sẻ dữ liệu hành vi bất thường (ẩn danh hoặc giới hạn) với các nền tảng phát hiện gian lận trong ngành để bảo vệ toàn bộ cộng đồng người chơi.

bay68 triển khai một hệ thống bảo mật đa lớp toàn diện nhằm bảo vệ dữ liệu cá nhân của Người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của Người chơi và máy chủ bay68 được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc thông tin trong quá trình truyền tải.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái lưu trữ bằng thuật toán AES-256 tiêu chuẩn ngân hàng.
• Kiểm soát truy cập nội bộ: Nhân viên bay68 chỉ được phép truy cập dữ liệu người dùng trong phạm vi vai trò công việc cụ thể, theo nguyên tắc "least privilege" (quyền tối thiểu cần thiết).
• Xác thực đa yếu tố (MFA): Tất cả hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố — không nhân viên nào có thể truy cập dữ liệu chỉ bằng mật khẩu đơn.
• Giám sát 24/7 và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục, phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: bay68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến Người chơi, bay68 cam kết thông báo cho các Người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình ứng phó sự cố bảo mật của nền tảng.

bay68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ tham chiếu cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ hoặc khi Người chơi yêu cầu xóa dữ liệu hợp lệ, bay68 sẽ tiến hành xóa hoàn toàn hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

bay68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie xác thực phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF token) và cookie giỏ hàng tạm thời. Không thể vô hiệu hóa nhóm cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách Người chơi tương tác với nền tảng (trang đã xem, thời gian ở lại, điểm thoát). Giúp bay68 cải thiện cấu trúc và nội dung trang web.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của Người chơi như ngôn ngữ hiển thị, múi giờ và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie hiệu suất (Performance Cookies): Theo dõi hiệu suất kỹ thuật của nền tảng, giúp phát hiện lỗi và tối ưu hóa tốc độ tải trang trên các thiết bị khác nhau.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng bay68.

bay68 tôn trọng và cam kết bảo đảm đầy đủ các quyền của Người chơi liên quan đến dữ liệu cá nhân. Người chơi có các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, Người chơi vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bay68 sẽ xác nhận và phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Ngoài các biện pháp kỹ thuật từ phía bay68, Người chơi cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị Người chơi thực hiện các biện pháp sau để đảm bảo an toàn tài khoản:

• Sử dụng mật khẩu mạnh với ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh, tên hoặc các thông tin dễ đoán.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản bay68. Đây là lớp bảo vệ quan trọng nhất giúp ngăn truy cập trái phép.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên bay68. bay68 không bao giờ hỏi mật khẩu tài khoản của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Cập nhật định kỳ thông tin liên lạc (email, số điện thoại) để đảm bảo nhận được thông báo bảo mật kịp thời.
• Không nhấp vào các liên kết đáng ngờ trong email hoặc tin nhắn giả mạo bay68. Luôn truy cập trực tiếp qua địa chỉ bay68.asia.

Trong một số trường hợp, dữ liệu cá nhân của Người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể tại các trung tâm dữ liệu trong khu vực Đông Nam Á và châu Á-Thái Bình Dương. Điều này xảy ra khi bay68 sử dụng các đối tác cơ sở hạ tầng đám mây đa vùng để đảm bảo tính sẵn sàng và hiệu suất cao của dịch vụ.

Mọi việc chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của bay68.

bay68 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, công nghệ mới hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của Người chơi, bay68 sẽ thông báo trước ít nhất 7 ngày qua email hoặc thông báo nổi bật trên nền tảng. Việc Người chơi tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được coi là đồng ý với các thay đổi đó.

Lịch sử các phiên bản Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ [email protected] để được hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách bay68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận khiếu nại hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

bay68 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật và quyền riêng tư. Chúng tôi sẽ điều tra đầy đủ và phản hồi rõ ràng về kết quả xử lý trong thời hạn cam kết.