Chính Sách Bảo Mật
Của brc88

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ tại brc88.
• Khách truy cập chưa đăng ký tài khoản nhưng có tương tác với trang web hoặc ứng dụng di động của brc88.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của brc88 qua email hoặc live chat.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà brc88 có liên kết nhúng hoặc hợp tác tích hợp. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật riêng của các bên thứ ba đó trước khi cung cấp bất kỳ thông tin cá nhân nào.

2Dữ Liệu Chúng Tôi Thu Thập

brc88 thu thập dữ liệu cá nhân theo hai hình thức: do người dùng chủ động cung cấp và do hệ thống tự động ghi nhận trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu người dùng cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên đăng nhập, tần suất truy cập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (dựa trên địa chỉ IP), không xác định vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ, tùy chỉnh giao diện người dùng.

3Mục Đích Sử Dụng Dữ Liệu

brc88 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+ đối với dịch vụ cá cược tại Việt Nam).
3. Xử lý thanh toán: Kết nối với cổng thanh toán như MoMo, ZaloPay, Vietcombank để thực hiện giao dịch an toàn.
4. Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của người dùng.
5. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
6. Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh hóa) để nâng cấp tính năng và trải nghiệm người dùng.
7. Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi dành riêng cho bạn — chỉ khi bạn đã đồng ý nhận thông tin.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

brc88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng thông qua việc chấp nhận Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để brc88 tuân thủ các quy định pháp luật quốc tế về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi.
• Lợi ích hợp pháp: brc88 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích không bắt buộc, brc88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

brc88 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và cá cược có thể nhận mã định danh người dùng ẩn danh để ghi nhận kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được sử dụng để xác thực tài liệu nhận dạng của người dùng theo tiêu chuẩn AML quốc tế.
• Cơ quan nhà nước có thẩm quyền: brc88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc cơ quan quản lý theo quy định của pháp luật.

6Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web brc88. Chúng giúp hệ thống nhận diện phiên đăng nhập, ghi nhớ tùy chỉnh cá nhân và đảm bảo trải nghiệm sử dụng mượt mà hơn.

6.2 Các loại cookie brc88 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie phân tích: Hỗ trợ brc88 hiểu về hành vi người dùng tổng thể để cải thiện nội dung và tính năng dịch vụ.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng brc88.

7Thời Gian Lưu Trữ Dữ Liệu

brc88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ AML.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC (CCCD, ảnh xác minh): Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 2 năm để phục vụ điều tra sự cố và cải thiện bảo mật hệ thống.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược về danh tính cá nhân.

8Quyền Của Người Dùng

brc88 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu c ầu nhận bản sao toàn bộ dữ liệu cá nhân mà brc88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp vào bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

9Bảo Mật Dữ Liệu

9.1 Biện pháp kỹ thuật

brc88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu, đặc biệt là thông tin tài chính và tài liệu KYC.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng để tăng cường bảo vệ đăng nhập.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Kiểm thử bảo mật định kỳ (penetration testing) do đơn vị kiểm toán độc lập thực hiện mỗi năm.

9.2 Biện pháp tổ chức

Về mặt tổ chức, brc88 áp dụng nguyên tắc "cần biết" (need-to-know): chỉ những nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cá nhân của người dùng. Toàn bộ nhân sự xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

9.3 Thông báo sự cố

Trong trường hợp xảy ra vi phạm bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, brc88 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo sự cố quốc tế.

10Liên Hệ & Cập Nhật Chính Sách

10.1 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách brc88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Khiếu nại / Thắc mắc về Chính sách bảo mật"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận email

10.2 Cập nhật chính sách

brc88 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại địa chỉ https://brc88.cam/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất.