Chính Sách Bảo Mật ben88

Điều 1

Phạm Vi Áp Dụng & Đối Tượng Thu Thập Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng các dịch vụ của ben88, bao gồm trang web, ứng dụng di động và mọi kênh giao tiếp chính thức. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của ben88, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả dưới đây.

Ben88 thu thập dữ liệu từ các đối tượng sau: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, người liên hệ qua kênh hỗ trợ khách hàng, và các đối tác thanh toán được ủy quyền. Mỗi nhóm đối tượng có phạm vi dữ liệu thu thập khác nhau, được quy định cụ thể tại Điều 2.

Điều 2

Loại Dữ Liệu Được Thu Thập

Ben88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng / ví điện tử được liên kết (MoMo, ZaloPay, VNPay, ViettelPay). Ben88 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán đạt chuẩn PCI-DSS.
• Dữ liệu hành vi: Lịch sử cá cược, thời gian truy cập, các trò chơi đã tham gia, số dư tài khoản theo từng thời điểm, địa chỉ IP và thiết bị truy cập.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, mã thiết bị (Device ID), múi giờ, ngôn ngữ hệ thống và thông tin cookie / phiên làm việc.
• Nội dung giao tiếp: Nội dung chat, email, và hồ sơ khiếu nại khi bạn liên hệ với bộ phận hỗ trợ ben88.

Điều 3

Mục Đích Sử Dụng Thông Tin

Dữ liệu thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và giao diện ngôn ngữ Việt Nam dựa trên hành vi sử dụng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi đáng ngờ, truy cập trái phép, gian lận hoặc tấn công mạng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và phối hợp với cơ quan có thẩm quyền khi có lệnh điều tra hợp lệ.
• Tiếp thị có kiểm soát: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — người chơi có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

Ben88 cam kết không sử dụng dữ liệu của người chơi cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người chơi.

Điều 4

Chia Sẻ & Tiết Lộ Thông Tin

Ben88 hiểu rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán được ủy quyền: Vietcombank, Techcombank, BIDV, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ để xử lý giao dịch tài chính, với phạm vi dữ liệu tối thiểu cần thiết.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả trò chơi, không có thông tin định danh.
• Đơn vị phân tích và bảo mật: Các nhà cung cấp dịch vụ chống gian lận và phân tích lưu lượng truy cập tuân thủ GDPR và tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Mọi đối tác thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và chỉ được phép xử lý thông tin trong phạm vi được ủy quyền.

Điều 5

Cookie & Công Nghệ Theo Dõi

Ben88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo vệ CSRF và đảm bảo chức năng cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện và tốc độ tải.
• Cookie phân tích: Google Analytics (ẩn danh hóa IP) và công cụ phân tích nội bộ để hiểu hành vi người dùng theo nhóm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Người chơi có thể từ chối nhóm cookie này trong phần cài đặt trình duyệt.

Trình duyệt hiện đại cho phép bạn quản lý, giới hạn hoặc xóa cookie bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 6

Thời Gian Lưu Trữ Dữ Liệu

Ben88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định kiểm toán tài chính quốc tế.
• Log truy cập và bảo mật: 90 ngày để phục vụ điều tra sự cố bảo mật.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình kỹ thuật đạt chuẩn.

Điều 7

Bảo Mật Kỹ Thuật & Tổ Chức

Ben88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người chơi:

• Mã hóa đầu cuối: Tất cả dữ liệu truyền tải sử dụng TLS 1.3 / SSL 256-bit. Dữ liệu lưu trữ tại chỗ được mã hóa AES-256.
• Kiểm soát truy cập: Hệ thống RBAC (Role-Based Access Control) đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện theo quý bởi đơn vị độc lập.
• Hạ tầng đám mây an toàn: Máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001 với hệ thống sao lưu địa lý phân tán.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Đào tạo nhân sự: Toàn bộ nhân viên có tiếp cận dữ liệu người dùng phải ký cam kết bảo mật và tham gia khóa đào tạo bảo mật thông tin định kỳ.

Điều 8

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, người chơi ben88 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ben88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (không áp dụng với dữ liệu phải lưu theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị hoặc phản đối một số hoạt động xử lý dữ liệu cụ thể.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu về quyền dữ liệu cá nhân". Ben88 cam kết phản hồi trong vòng 30 ngày làm việc.

Điều 9

Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bên cạnh các biện pháp kỹ thuật từ phía ben88, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh và duy nhất — tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt (@, #, $, !).
• Kích hoạt xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng xác thực để thêm lớp bảo vệ.
• Không bao giờ chia sẻ mật khẩu, mã OTP hoặc thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên ben88.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chia sẻ.
• Thông báo ngay cho ben88 qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

Ben88 không chịu trách nhiệm với các tổn thất phát sinh do người chơi tự để lộ thông tin đăng nhập hoặc không tuân thủ các khuyến nghị bảo mật trên.

Điều 10

Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu của người chơi, ben88 cam kết thực hiện quy trình phản ứng sự cố như sau:

• Phát hiện và ngăn chặn: Ngay khi phát hiện vi phạm, đội ngũ bảo mật sẽ lập tức cô lập sự cố và triển khai biện pháp khắc phục.
• Đánh giá thiệt hại: Xác định phạm vi dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người chơi trong vòng 72 giờ.
• Thông báo người chơi: Nếu sự cố có nguy cơ gây hại đáng kể, ben88 sẽ thông báo đến người chơi bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Khắc phục và cải thiện: Thực hiện các biện pháp kỹ thuật bổ sung để ngăn chặn sự cố tương tự tái diễn và cập nhật chính sách bảo mật nếu cần.

Mọi sự cố bảo mật đều được ghi chép đầy đủ trong hệ thống nhật ký nội bộ phục vụ mục đích kiểm tra và cải tiến liên tục.

Điều 11

Chính Sách Với Trẻ Em & Người Vị Thành Niên

Dịch vụ của ben88 hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại ben88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Điều 12

Liên Kết Đến Trang Web Bên Thứ Ba

Trang web ben88 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật của ben88 không áp dụng cho các trang web bên thứ ba đó. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào. Ben88 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba.

Điều 13

Cập Nhật Chính Sách Bảo Mật

Ben88 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến tất cả thành viên đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền lợi người chơi.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 30 ngày sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ben88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật.

Điều 14

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ben88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho các khiếu nại thông thường; trong vòng 24 giờ cho các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24/7, bao gồm tất cả ngày lễ và Tết Nguyên Đán.

Ben88 cam kết xử lý mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Chúng tôi coi phản hồi của người chơi là cơ hội để không ngừng cải thiện hệ thống bảo mật và chất lượng dịch vụ.