Chính Sách Bảo Mật
Thông Tin Thành Viên b52clu

1.1. Đối tượng áp dụng: Chính sách bảo mật này áp dụng cho tất cả cá nhân đã đăng ký tài khoản, đang duyệt trang web, hoặc sử dụng bất kỳ dịch vụ nào do b52clu cung cấp, bao gồm nhưng không giới hạn ở: casino trực tuyến, cá cược thể thao, nổ hũ, đá gà và các trò chơi khác trên nền tảng b52clu.tech.

1.2. Phạm vi địa lý: Chính sách này áp dụng cho người dùng trên toàn lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác. Người dùng truy cập từ các quốc gia khác cũng chịu sự điều chỉnh của chính sách này trong phạm vi pháp luật cho phép.

1.3. Liên kết bên thứ ba: Trang web b52clu có thể chứa liên kết đến các trang web hoặc dịch vụ của đối tác thanh toán. Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba đó. b52clu khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (lưu trữ dưới dạng mã hóa bcrypt), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay), thông tin thẻ thanh toán (chỉ 4 số cuối và ngày hết hạn – số thẻ đầy đủ không được lưu trữ trực tiếp).
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung tự chụp (selfie), bằng chứng địa chỉ cư trú.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, mã nhận dạng thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, tần suất sử dụng dịch vụ.
• Dữ liệu vị trí: Vị trí địa lý ước tính từ địa chỉ IP (không phải GPS chính xác) nhằm mục đích phát hiện gian lận và tuân thủ quy định.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị cá nhân hóa.

b52clu chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, ghi nhận kết quả và cập nhật số dư tài khoản.
• Xác minh danh tính (KYC/AML): Xác minh tuổi tác và danh tính của thành viên theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Xử lý giao dịch tài chính: Xử lý nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán được chấp nhận khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp của thành viên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, hoạt động đáng ngờ và các mối đe dọa bảo mật.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung hiển thị, đề xuất trò chơi phù hợp và cải thiện giao diện theo sở thích cá nhân (với sự đồng ý của thành viên).
• Thông báo khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt qua email hoặc thông báo đẩy (thành viên có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

b52clu xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà thành viên đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các mục đích như gửi thông tin khuyến mãi hoặc cá nhân hóa nội dung, b52clu chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của thành viên.
• Lợi ích hợp pháp: Để phát hiện gian lận, bảo vệ an toàn nền tảng và ngăn chặn các hành vi vi phạm ảnh hưởng đến toàn bộ thành viên.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo quy định của cơ quan chức năng.

5.1. Nguyên tắc không bán dữ liệu: b52clu tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Đây là cam kết không thể thương lượng của chúng tôi.

5.2. Các trường hợp chia sẻ hạn chế: b52clu chỉ chia sẻ dữ liệu thành viên trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ công nghệ: Chia sẻ dữ liệu tối thiểu với các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và hỗ trợ kỹ thuật – tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với b52clu.
• Yêu cầu pháp lý: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu chính thức bằng văn bản theo quy định pháp luật.
• Ngăn chặn gian lận: Chia sẻ thông tin nhận dạng gian lận (không bao gồm thông tin nhạy cảm) với các đối tác trong ngành để bảo vệ hệ sinh thái cá cược trực tuyến.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web b52clu. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie b52clu sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng – duy trì phiên đ ăng nhập, bảo mật phiên làm việc, xử lý giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng nhằm cải thiện hiệu suất và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của thành viên.
• Cookie phân tích: Được sử dụng nội bộ để phân tích luồng điều hướng, trang được xem nhiều nhất và thời gian phiên truy cập nhằm cải thiện trải nghiệm người dùng.

6.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng b52clu, bao gồm khả năng đăng nhập và đặt cược.

7.1. Nguyên tắc lưu trữ tối thiểu: b52clu chỉ lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật.

7.2. Xóa dữ liệu sau thời hạn: Khi hết thời gian lưu trữ, b52clu sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của thành viên một cách an toàn và không thể phục hồi. Quá trình xóa dữ liệu được thực hiện theo quy trình được kiểm soát chặt chẽ để đảm bảo không có dữ liệu nào bị rò rỉ trong quá trình này.

8.1. Các biện pháp bảo mật kỹ thuật: b52clu áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu của thành viên khỏi mọi mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ b52clu được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): b52clu hỗ trợ và khuyến nghị thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Dữ liệu thành viên chỉ có thể được truy cập bởi nhân viên b52clu có thẩm quyền, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để bảo vệ hạ tầng máy chủ.
• Kiểm tra bảo mật định kỳ: b52clu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng được mã hóa, đảm bảo khả năng phục hồi dữ liệu trong trường hợp sự cố kỹ thuật.

8.2. Trách nhiệm của thành viên về bảo mật: Bảo mật tài khoản là trách nhiệm chung giữa b52clu và thành viên. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ b52clu (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.
• Thông báo ngay cho b52clu nếu phát hiện hoạt động bất thường trong tài khoản của mình.

b52clu tôn trọng và bảo đảm đầy đủ các quyền của thành viên đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu b52clu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử cá cược.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như ngày sinh đã xác minh KYC) có thể yêu cầu cung cấp bằng chứng bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ một số loại dữ liệu nhất định.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu b52clu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho b52clu dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc b52clu xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Với các mục đích xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ b52clu qua email được hiển thị trong phần Liên Hệ. b52clu sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10.1. Chính sách nghiêm ngặt về độ tuổi: Dịch vụ b52clu chỉ dành cho người từ đủ 18 tuổi trở lên. b52clu tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

10.2. Phát hiện và xử lý vi phạm: Nếu b52clu phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và đình chỉ tài khoản vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh thông tin người giám hộ hợp pháp.
• Ghi nhận sự việc để ngăn ngừa tái đăng ký.

10.3. Báo cáo vi phạm: Nếu bạn nghi ngờ rằng một người vị thành niên đang sử dụng dịch vụ b52clu, hãy liên hệ ngay với đội ngũ hỗ trợ để chúng tôi có thể xử lý kịp thời. b52clu coi việc bảo vệ người vị thành niên là ưu tiên hàng đầu và tuyệt đối không khoan nhượng với bất kỳ hành vi vi phạm nào liên quan.

11.1. Quyền cập nhật chính sách: b52clu có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Phiên bản hiện hành luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng.

11.2. Thông báo thay đổi quan trọng: Đối với các thay đổi có tác động đáng kể đến quyền lợi của thành viên, b52clu sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian thông báo.
• Trong trường hợp thay đổi căn bản, có thể yêu cầu thành viên xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

11.3. Hiệu lực của thay đổi: Việc tiếp tục sử dụng dịch vụ b52clu sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

12.1. Kênh liên hệ bảo mật: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật của b52clu qua địa chỉ email được hiển thị trong phần Liên Hệ ở footer trang web. Tiêu đề email nên ghi rõ: "YÊU CẦU BẢO MẬT DỮ LIỆU – [Tên tài khoản]".

12.2. Báo cáo lỗ hổng bảo mật: b52clu khuyến khích cộng đồng bảo mật báo cáo các lỗ hổng có trách nhiệm (responsible disclosure). Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng b52clu, hãy liên hệ ngay với chúng tôi qua email hỗ trợ với tiêu đề "BÁO CÁO LỖ HỔNG BẢO MẬT". b52clu cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.

12.3. Thời gian phản hồi: Đội ngũ bảo mật và hỗ trợ của b52clu hoạt động 24/7, kể cả các ngày lễ tết, sẵn sàng xử lý mọi vấn đề liên quan đến bảo mật dữ liệu của thành viên trên toàn quốc.