Chính Sách Bảo Mật
Thông Tin bst88

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, bst88 thu thập một số loại thông tin cá nhân nhất định trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và phù hợp với mục đích đã được công bố rõ ràng trong chính sách này.

Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh và tên người dùng (username).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND (mặt trước và mặt sau), hộ chiếu, hoặc giấy tờ tùy thân hợp lệ khác; ảnh selfie cầm giấy tờ để xác minh.
• Thông tin tài chính: Tên và số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký dưới tên bạn để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ nơi ở (khi cần xác minh địa chỉ), tỉnh/thành phố cư trú tại Việt Nam.
• Phản hồi và yêu cầu hỗ trợ: Nội dung chat với bộ phận chăm sóc khách hàng, email hỗ trợ, và các thông tin bạn cung cấp khi khiếu nại hoặc báo cáo sự cố.

Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại/máy tính), độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thứ tự điều hướng, thời gian ở lại từng trang, trò chơi bạn chơi, giá trị và tần suất đặt cược.
• Dữ liệu vị trí (gần đúng): Vị trí địa lý được xác định qua địa chỉ IP ở cấp độ thành phố/tỉnh (không theo dõi GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại mục 4 (Chính sách Cookie) bên dưới.

---

2. Mục Đích Sử Dụng Thông Tin Người Dùng

bst88 sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, KYC	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, KYC	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và phòng chống gian lận	KYC, IP, hành vi sử dụng	Nghĩa vụ pháp lý (AML/KYC)
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Lợi ích hợp pháp của bst88
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Phân tích và cải thiện dịch vụ	Dữ liệu hành vi, thiết bị	Lợi ích hợp pháp của bst88
Tuân thủ yêu cầu pháp luật	Tất cả dữ liệu liên quan	Nghĩa vụ pháp lý

Đối với mục đích tiếp thị và gửi thông báo khuyến mãi, bst88 chỉ liên hệ với bạn qua email hoặc Zalo/Telegram nếu bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc cập nhật tùy chọn thông báo trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào.

---

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

bst88 coi trọng quyền riêng tư của người chơi và cam kết không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, bst88 có thể cần chia sẻ dữ liệu để vận hành dịch vụ hoặc tuân thủ quy định pháp luật.

Các Trường Hợp Chia Sẻ Dữ Liệu Hợp Pháp

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác tại Việt Nam nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này tuân thủ các tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi (Game Provider): Khi bạn tham gia các trò chơi Casino trực tiếp hoặc Nổ Hũ từ nhà cung cấp bên thứ ba, một mã định danh ẩn danh (không bao gồm họ tên thật hay số điện thoại) có thể được chia sẻ để quản lý phiên chơi và lịch sử đặt cược.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng (lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi dịch vụ được ủy quyền, và đều ký kết thỏa thuận bảo mật nghiêm ngặt với bst88.
• Yêu cầu từ cơ quan pháp luật: bst88 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, phù hợp với quy định của pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, và người chơi sẽ được thông báo trước về bất kỳ thay đổi nào liên quan đến chính sách bảo mật.

---

4. Chính Sách Cookie Và Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website bst88. Chúng tôi sử dụng cookie và các công nghệ tương tự (như local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người chơi và đảm bảo vận hành ổn định của nền tảng.

Phân Loại Cookie Bst88 Sử Dụng

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ tiền thưởng trong phiên chơi, và bảo mật chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người chơi sử dụng website (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi phát sinh) để bst88 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), giao diện đã chọn, và tùy chọn thông báo để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Được sử dụng để hiểu xu hướng sử dụng tổng thể và cải thiện nội dung, tính năng của nền tảng. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.

Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của website bst88 không hoạt động đúng cách, bao gồm việc đăng nhập và duy trì phiên chơi. Hầu hết trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, quản lý và xóa cookie trong phần cài đặt bảo mật/quyền riêng tư.

---

5. Biện Pháp Bảo Mật Và Lưu Trữ Dữ Liệu

bst88 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Dưới đây là các biện pháp bảo mật chính mà chúng tôi triển khai:

Bảo Mật Kỹ Thuật

• Mã hóa đường truyền: Toàn bộ kết nối giữa người dùng và hệ thống bst88 được bảo vệ bằng giao thức TLS 1.3 với thuật toán mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính và KYC được mã hóa AES-256 khi lưu trên cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, DDoS và các mối đe dọa mạng khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục, tự động phát hiện và ngăn chặn các hành vi bất thường trong thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Bảo Mật Tổ Chức

• Chỉ nhân viên có thẩm quyền và qua đào tạo bảo mật mới được phép truy cập dữ liệu cá nhân người chơi, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ của họ.
• Tất cả nhân viên bst88 ký thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về các quy trình bảo mật dữ liệu.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và kiểm tra định kỳ để phát hiện hành vi bất thường.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị kiểm toán bảo mật bên ngoài.

---

6. Quyền Của Người Dùng Đối Với Dữ Liệu

bst88 tôn trọng và bảo vệ các quyền của người chơi liên quan đến dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ bst88:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà bst88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông qua tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu bst88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu bst88 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặ c tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc bst88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng ngay việc gửi thông tin quảng cáo đến bạn.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bst88 qua email hỗ trợ hoặc kênh Telegram chính thức. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

---

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

bst88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản và KYC: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với yêu cầu kiểm toán tài chính và quy định pháp lý.
• Nhật ký hoạt động (Activity Logs): Lưu giữ trong vòng 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố khi cần.
• Dữ liệu hành vi và phân tích: Được lưu ở dạng ẩn danh tổng hợp sau 24 tháng, không còn liên kết với danh tính cá nhân.
• Thông tin hỗ trợ khách hàng: Lưu giữ trong 3 năm để đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên (Session): Cookie phiên được xóa tự động khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới mỗi lần bạn truy cập.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của bst88, đảm bảo không thể khôi phục hay liên kết lại với cá nhân bạn.

---

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách bst88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo mật và hỗ trợ tiếng Việt của bst88 luôn sẵn sàng 24/7 để giải đáp mọi thắc mắc:

• 📧 Email: [email protected]
• ✈️ Telegram: @bst88pro
• 💬 Zalo: bst88.pro
• 🕐 Thời gian hỗ trợ: 24/7 – hoàn toàn bằng tiếng Việt

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc. Đối với các yêu cầu phức tạp hơn (như yêu cầu xóa dữ liệu toàn bộ hoặc cung cấp bản sao dữ liệu), thời gian xử lý tối đa là 15 ngày làm việc kể từ khi xác minh danh tính thành công.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, bst88 sẽ thông báo đến người chơi qua email đã đăng ký và/hoặc thông báo nổi bật trên website. Ngày cập nhật gần nhất của chính sách này là ngày 01 tháng 01 năm 2026.