Chính Sách
Bảo Mật Dữ Liệu
biji38

biji38 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng các dịch vụ hoặc liên hệ với chúng tôi. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có mục đích rõ ràng và chỉ giới hạn ở những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao.

Các loại dữ liệu cá nhân mà biji38 có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập, cài đặt bảo mật hai lớp.
• Thông tin tài chính: Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank…), lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng nền tảng, tương tác với giao diện.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, ID thiết bị, nhật ký truy cập hệ thống.

Ngoài thông tin bạn trực tiếp cung cấp, biji38 cũng có thể thu thập dữ liệu gián tiếp thông qua cookie, pixel theo dõi và các công nghệ tương tự khi bạn duyệt nền tảng. Chi tiết về cơ chế này được mô tả trong mục Cookie bên dưới.

biji38 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mọi việc sử dụng ngoài danh sách này đều yêu cầu sự đồng ý bổ sung của bạn:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên của bạn trên nền tảng biji38.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, phân phối thưởng, quản lý khuyến mãi và vận hành toàn bộ tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu chống rửa tiền (AML) và xác minh độ tuổi hợp lệ theo quy định.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn cần.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Liên lạc quan trọng: Thông báo thay đổi chính sách, xác nhận giao dịch, cảnh báo bảo mật qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi biji38 nếu bạn đã đăng ký nhận thông báo marketing.

biji38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie biji38 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng — trang nào được truy cập nhiều, luồng điều hướng phổ biến — để liên tục cải thiện dịch vụ.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, múi giờ, cài đặt hiển thị và các tùy chọn cá nhân khác của bạn.
• Cookie bảo mật: Nhận dạng và ngăn chặn các phiên đăng nhập đáng ngờ, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Ngoài cookie, biji38 có thể sử dụng localStorage và sessionStorage của trình duyệt để lưu trữ dữ liệu phiên làm việc tạm thời, cũng như các kỹ thuật fingerprinting thiết bị ở mức độ tối thiểu nhằm mục đích phát hiện gian lận.

biji38 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank…) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, slot, đá gà…) nhận dữ liệu phiên chơi được ẩn danh hóa để vận hành trò chơi và tính toán kết quả.
• Cơ quan chức năng pháp luật: Khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan có thẩm quyền tại Việt Nam, hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Các tổ chức chuyên về an ninh mạng và chống gian lận tài chính có thể nhận dữ liệu rút gọn để xác minh rủi ro giao dịch.
• Sáp nhập hoặc mua lại: Trong trường hợp biji38 trải qua quá trình tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

biji38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả biji38 cũng không thể đọc mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu hóa quyền hạn (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cụ thể.
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện và phản hồi sự cố bảo mật (SIEM/SOAR) hoạt động liên tục.
• Sao lưu dữ liệu mã hóa định kỳ lên nhiều trung tâm dữ liệu địa lý phân tán.

Mặc dù biji38 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên hệ thống biji38:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà biji38 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có cấu trúc (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của biji38.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên đồng ý (ví dụ: marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

biji38 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, biji38 sẽ xóa hoặc ẩn danh hóa không thể khôi phục dữ liệu của bạn trong vòng 30 ngày. Dữ liệu được sao lưu sẽ bị xóa trong chu kỳ sao lưu tiếp theo không quá 90 ngày.

biji38 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới, hoặc cải tiến kỹ thuật trong hệ thống bảo mật của chúng tôi.

Khi có thay đổi quan trọng, biji38 sẽ thông báo đến bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản.
• Hiển thị thông báo nổi bật trên nền tảng biji38 khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này và tăng số phiên bản.

Việc bạn tiếp tục sử dụng dịch vụ biji38 sau khi thông báo thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã mô tả.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.