Chính Sách Bảo Mật — bye88 Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào thuộc nền tảng bye88 tại địa chỉ bye88.org và các ứng dụng di động chính thức liên quan (sau đây gọi chung là "Nền tảng"). Bằng cách sử dụng Nền tảng, bạn đồng ý với việc thu thập và sử dụng thông tin theo đúng như mô tả trong Chính sách này.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ Nền tảng bye88. Chúng tôi không chịu trách nhiệm về nội dung hay hoạt động bảo mật dữ liệu của các trang web đó. Người dùng nên đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào.

Chính sách Bảo mật này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Nếu có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ có hiệu lực ưu tiên.

bye88 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ hiệu quả, an toàn và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ.

bye88 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm game và dịch vụ hỗ trợ khách hàng trên bye88.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML), xác minh độ tuổi để đảm bảo dịch vụ chỉ cung cấp cho người từ đủ 18 tuổi, ngăn chặn gian lận và bảo vệ cộng đồng người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép và điều tra các vi phạm bảo mật tiềm ẩn.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm game phù hợp, điều chỉnh giao diện và nội dung dựa trên hành vi sử dụng nhằm cải thiện trải nghiệm cá nhân của từng người dùng bye88.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, sự kiện, cập nhật sản phẩm và thông tin hữu ích khác — chỉ khi bạn đã đăng ký nhận thông tin hoặc đây là thông tin thiết yếu liên quan đến tài khoản.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính cá nhân) để hiểu cách người dùng tương tác với nền tảng và liên tục cải tiến sản phẩm.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo thẩm quyền pháp lý.

Việc xử lý dữ liệu cá nhân của bạn tại bye88 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và bye88 khi bạn đăng ký tài khoản và chấp nhận Điều khoản Sử dụng.
• Sự đồng ý của bạn: Đối với một số loại xử lý nhất định (như nhận email marketing hoặc cookie không thiết yếu), bye88 sẽ yêu cầu và chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (như hồ sơ giao dịch tài chính, thông tin KYC) phải được lưu giữ theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: bye88 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp chính đáng (như phát hiện gian lận, bảo mật hệ thống) với điều kiện quyền lợi của bạn không bị tổn hại không cân xứng.

bye88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác được kiểm soát chặt chẽ theo các điều kiện sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ hoạt động theo tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game (như Evolution Gaming, Pragmatic Play, PG Soft) nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng cloud, phân tích dữ liệu kỹ thuật và bảo mật hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bye88.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu bởi lệnh tòa án hợp lệ, lệnh của cơ quan có thẩm quyền hoặc theo nghĩa vụ pháp luật bắt buộc — bye88 có thể cung cấp thông tin cần thiết cho cơ quan chức năng.

bye88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng bảo mật và thu thập dữ liệu phân tích. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập Nền tảng.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của Nền tảng — xác thực đăng nhập, duy trì phiên làm việc, bảo mật chống tấn công CSRF. Loại cookie này không thể tắt vì Nền tảng sẽ không hoạt động được nếu thiếu chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với bye88 — trang nào được xem nhiều, thời gian trung bình trên trang, đường dẫn điều hướng. Dữ liệu này giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các thiết lập cá nhân khác để cải thiện trải nghiệm khi bạn truy cập lại bye88.

Bảo vệ dữ liệu cá nhân của bạn là trách nhiệm mà bye88 xem trọng nhất. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hay sửa đổi dữ liệu:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bye88 được mã hóa bằng tiêu chuẩn TLS 1.3 — cấp độ bảo mật tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu (bao gồm mật khẩu và số tài khoản ngân hàng) được mã hóa bằng thuật toán một chiều — ngay cả nhân viên bye88 cũng không thể xem được.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (Principle of Least Privilege).
• Hạ tầng server an toàn: Máy chủ bye88 được đặt tại data center đạt chứng nhận ISO 27001 — tiêu chuẩn quản lý an toàn thông tin quốc tế, với hệ thống sao lưu và phục hồi dữ liệu đa lớp.
• Kiểm tra bảo mật định kỳ: bye88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗi kịp thời.

Mặc dù bye88 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, bye88 cam kết thông báo kịp thời theo đúng quy định pháp luật.

bye88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu thời gian lưu trữ lâu hơn.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình chuẩn của bye88.

Bạn có một số quyền quan trọng liên quan đến dữ liệu cá nhân mà bye88 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ qua đội ngũ hỗ trợ bye88.

bye88 cam kết phản hồi mọi yêu cầu liên quan đến quyền của bạn trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do gia hạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách bye88 xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước. Đội ngũ hỗ trợ bye88 nói tiếng Việt, hoạt động 24/7, sẵn sàng giải quyết mọi thắc mắc của bạn.

Đối với các khiếu nại chính thức về bảo mật dữ liệu hoặc yêu cầu thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của bye88 qua địa chỉ email hỗ trợ chính thức hoặc thông qua kênh live chat 24/7 trên Nền tảng.

Chính sách Bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của bye88. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày trước khi có hiệu lực qua email đã đăng ký và thông báo trên Nền tảng.