Lưu ý quan trọng: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của br99 tại địa chỉ br99.io. Bằng việc đăng ký và sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
01
Giới Thiệu và Phạm Vi Áp Dụng
br99 (sau đây gọi là "chúng tôi" hoặc "br99") là nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, hoạt động tại địa chỉ br99.io. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của mọi thành viên.
Chính sách bảo mật này giải thích cụ thể cách br99 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng của chúng tôi, bao gồm trang web br99.io, ứng dụng di động và tất cả các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam về an toàn thông tin mạng.
02
Dữ Liệu Chúng Tôi Thu Thập
Tùy theo cách bạn tương tác với br99, chúng tôi có thể thu thập các loại dữ liệu sau:
Thông tin nhận dạng
Họ tên, ngày sinh, số CMND/CCCD, ảnh xác minh danh tính (KYC)
Thông tin liên lạc
Địa chỉ email, số điện thoại, địa chỉ cư trú
Dữ liệu tài chính
Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch
Dữ liệu hoạt động
Lịch sử cá cược, trò chơi đã chơi, thời gian hoạt động trên nền tảng
Dữ liệu kỹ thuật
Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, nhật ký truy cập
Dữ liệu liên lạc
Nội dung trao đổi với bộ phận hỗ trợ, phản hồi và khiếu nại
Dữ liệu nhạy cảm: br99 không thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo. Thông tin tài chính chỉ được thu thập ở mức tối thiểu cần thiết cho việc xác minh và xử lý giao dịch.
03
Mục Đích Xử Lý Dữ Liệu
br99 xử lý thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:
- Cung cấp và quản lý dịch vụ: Tạo lập và duy trì tài khoản thành viên, xác minh danh tính (KYC), xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng trái phép tài khoản hay bất kỳ hành vi vi phạm nào khác.
- Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bao gồm xác minh độ tuổi (18+), báo cáo giao dịch theo quy định chống rửa tiền (AML) và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
- Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
- Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp các ưu đãi khuyến mãi được cá nhân hóa dựa trên sở thích của bạn.
- Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới đáp ứng nhu cầu thành viên.
04
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
br99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn cấp cho br99 sự đồng ý xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và br99 – bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
- Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để br99 tuân thủ quy định pháp luật Việt Nam, bao gồm quy định về chống rửa tiền và xác minh danh tính.
- Lợi ích hợp pháp: br99 có thể xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và bảo mật hệ thống, miễn là quyền lợi và sự riêng tư của bạn không bị ảnh hưởng quá mức.
05
Chia Sẻ Với Bên Thứ Ba
br99 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
- Nhà cung cấp trò chơi: Các nhà phát triển game casino và cá cược cung cấp dịch vụ trên nền tảng br99 có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi.
- Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật được ký kết thỏa thuận bảo mật nghiêm ngặt với br99 trước khi tiếp cận bất kỳ dữ liệu nào.
- Cơ quan có thẩm quyền: br99 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
⚠️ Cảnh báo giả mạo: br99 không bao giờ yêu cầu bạn chia sẻ mật khẩu, mã OTP hay thông tin tài khoản ngân hàng qua email hay điện thoại. Nếu nhận được yêu cầu như vậy, đó là hành vi lừa đảo. Hãy liên hệ ngay với bộ phận hỗ trợ br99 qua email
[email protected].
06
Cookie và Công Nghệ Theo Dõi
br99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện trải nghiệm. Ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang.
- Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và các cài đặt hiển thị để cung cấp trải nghiệm nhất quán hơn.
- Cookie phân tích: Giúp br99 hiểu hành vi người dùng ở cấp độ tổng hợp để cải thiện thiết kế sản phẩm và tính năng mới.
Bạn có thể kiểm soát và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng br99.
07
Thời Gian Lưu Trữ Dữ Liệu
br99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản và giao dịch: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền.
- Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc lâu hơn nếu pháp luật yêu cầu.
- Nhật ký kỹ thuật và truy cập: Được lưu trữ trong vòng 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
- Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ việc giải quyết tranh chấp và cải thiện dịch vụ.
- Dữ liệu marketing: Được xóa ngay sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.
08
Quyền Của Thành Viên
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân br99 đang lưu trữ về bạn
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác
Quyền Xóa
Yêu cầu xóa dữ liệu trong phạm vi cho phép theo pháp luật
Quyền Hạn Chế
Yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp nhất định
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". br99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Lưu ý về giới hạn quyền: Một số yêu cầu xóa hoặc hạn chế dữ liệu có thể không được thực hiện hoàn toàn nếu việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các dữ liệu liên quan đến giao dịch tài chính và xác minh danh tính theo yêu cầu phòng chống rửa tiền.
09
Bảo Mật Dữ Liệu
br99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ br99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân và chỉ trong phạm vi công việc cần thiết. Mọi truy cập đều được ghi nhật ký và giám sát.
- Xác thực hai yếu tố (2FA): Tất cả hệ thống nội bộ của br99 đều yêu cầu xác thực hai yếu tố. Thành viên cũng được khuyến khích bật 2FA để bảo vệ tài khoản cá nhân.
- Kiểm tra bảo mật định kỳ: br99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro ít nhất hai lần mỗi năm bởi đơn vị kiểm tra độc lập.
- Kế hoạch ứng phó sự cố: br99 có quy trình ứng phó sự cố bảo mật được xây dựng sẵn. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ.
Trách nhiệm của bạn: Bên cạnh các biện pháp bảo mật của br99, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Hãy sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, bật xác thực hai yếu tố và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.
10
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây quốc tế hoặc khi làm việc với nhà cung cấp trò chơi nước ngoài.
Trong mọi trường hợp chuyển dữ liệu ra ngoài Việt Nam, br99 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
- Có ký kết thỏa thuận chuyển dữ liệu với các điều khoản bảo vệ dữ liệu cụ thể và ràng buộc pháp lý.
- Việc chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết và có mục đích hợp pháp rõ ràng.
11
Thay Đổi Chính Sách Bảo Mật
br99 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Ngày cập nhật gần nhất được ghi rõ ở đầu tài liệu này.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, br99 sẽ thực hiện một hoặc nhiều hình thức thông báo sau:
- Đăng thông báo nổi bật trên trang chủ br99.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
Việc bạn tiếp tục sử dụng dịch vụ br99 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới áp dụng.
12
Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách br99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc, ưu tiên các vấn đề liên quan đến bảo mật dữ liệu.
- Live chat: Trực tiếp trên nền tảng br99.io, hỗ trợ 24/7 bằng tiếng Việt.
- Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại chính sách bảo mật" để được xử lý ưu tiên.
br99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm, chúng tôi ưu tiên xử lý trong vòng 24 giờ.
Khiếu nại lên cơ quan có thẩm quyền: Nếu bạn cho rằng br99 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ dữ liệu có thẩm quyền khác theo quy định của pháp luật Việt Nam hiện hành.