Chính Sách Bảo Mật Thông Tin
Người Dùng b52clu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi b52clu ("chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("bạn", "Người dùng") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại b52clu.io và các tên miền phụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều thiêng liêng đối với mỗi cá nhân. Bởi vậy, b52clu xây dựng Chính sách này với tinh thần minh bạch tối đa — để bạn luôn biết chính xác dữ liệu nào được thu thập, lý do thu thập, và cách thức bảo vệ dữ liệu đó trong suốt quá trình bạn sử dụng nền tảng của chúng tôi.

Chính sách này áp dụng cho mọi hình thức tương tác với b52clu bao gồm: truy cập website, sử dụng ứng dụng di động, liên lạc với bộ phận hỗ trợ khách hàng, tham gia các chương trình khuyến mãi và thực hiện giao dịch tài chính trên nền tảng.

b52clu thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin cá nhân do bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Ảnh chụp xác nhận địa chỉ (hóa đơn điện, nước hoặc sao kê ngân hàng) khi cần thiết.

2.2. Dữ liệu giao dịch & hoạt động

• Lịch sử nạp tiền, rút tiền và mọi giao dịch tài chính.
• Lịch sử cá cược, kết quả thắng/thua và thống kê chơi game.
• Các cược đã đặt, loại game đã tham gia và thời lượng chơi.
• Ưu đãi và khuyến mãi đã sử dụng.

2.3. Dữ liệu kỹ thuật & thiết bị

• Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành.
• Thông tin thiết bị (loại máy, ID thiết bị, độ phân giải màn hình).
• Dữ liệu nhật ký truy cập (thời gian đăng nhập, các trang đã xem, hành động thực hiện).
• Cookie và dữ liệu phiên làm việc (xem Mục 6 để biết thêm chi tiết).

2.4. Thông tin liên lạc với hỗ trợ

• Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng (Live Chat, email).
• Phản hồi, khiếu nại và yêu cầu bạn gửi đến b52clu.

b52clu sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cá nhân hóa trải nghiệm chơi game trên nền tảng.
2. Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi trở lên, ngăn chặn gian lận, đảm bảo mỗi người chỉ có một tài khoản duy nhất.
3. Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, rửa tiền, truy cập trái phép và lạm dụng nền tảng.
4. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan chức năng khi được yêu cầu hợp pháp.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, cải thiện chất lượng dịch vụ hỗ trợ dựa trên phản hồi của người dùng.
6. Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh tổng hợp) để nâng cấp tính năng, cải thiện giao diện và tối ưu hóa hiệu năng nền tảng.
7. Tiếp thị & khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ mà bạn quan tâm (chỉ khi bạn đã đồng ý nhận thông báo này).

b52clu chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: b52clu có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất dịch vụ và cải thiện trải nghiệm người dùng — miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

b52clu không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành nền tảng và cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong các trường hợp sau:

5.1. Đối tác thanh toán

Để xử lý các giao dịch nạp/rút tiền, b52clu chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và MB Bank. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo tiêu chuẩn của họ.

5.2. Nhà cung cấp dịch vụ phần mềm (Game providers)

Một số nhà cung cấp game bên thứ ba cần nhận dữ liệu phiên người chơi để vận hành trò chơi. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết và không bao gồm thông tin tài chính nhạy cảm.

5.3. Cơ quan pháp luật

b52clu có thể tiết lộ thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi được yêu cầu theo đúng trình tự pháp lý hợp lệ.

5.4. Phòng chống gian lận

Trong trường hợp cần thiết, b52clu có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

b52clu sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, lưu trạng thái giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi có thể cải thiện tốc độ tải trang, sửa lỗi và tối ưu hóa giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của b52clu. Thời gian lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy theo loại.

b52clu chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắ t buộc của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của b52clu. Việc xóa dữ liệu được thực hiện định kỳ và có kiểm toán nội bộ.

Là người dùng b52clu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

b52clu cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

b52clu triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu di chuyển giữa trình duyệt và máy chủ đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai lớp qua OTP để bảo vệ tài khoản thêm một lớp bảo vệ bổ sung.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: b52clu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật (security audit) ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, b52clu sẽ thông báo cho bạn trong vòng 72 giờ và triển khai ngay các biện pháp khắc phục.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các nhà cung cấp hạ tầng đám mây quốc tế hoặc đối tác phần mềm game toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, b52clu đảm bảo:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc
• Các biện pháp bảo vệ phù hợp đã được áp dụng (ví dụ: điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế), hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa b52clu và người dùng.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho từng trường hợp chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email [email protected].

b52clu áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên b52clu, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

b52clu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ b52clu và trang đăng nhập.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong hệ thống khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ b52clu sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc nào về Chính sách Bảo mật này hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của b52clu:

• Email: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trò chuyện trực tiếp với tư vấn viên 24/7 ngay trên nền tảng b52clu.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về quyền dữ liệu; dưới 24 giờ cho các vấn đề bảo mật khẩn cấp.