Tóm tắt ngắn gọn: BR88 thu thập thông tin bạn cung cấp khi đăng ký và sử dụng dịch vụ. Chúng tôi dùng thông tin đó để vận hành nền tảng, xử lý giao dịch và ngăn chặn gian lận. Chúng tôi không bán dữ liệu của bạn. Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu bất kỳ lúc nào bằng cách liên hệ support@br88.click.
1
Thông Tin BR88 Thu Thập
BR88 thu thập thông tin từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tự động ghi lại khi bạn truy cập nền tảng, và thông tin từ bên thứ ba được cấp phép (như khi bạn xác minh danh tính qua các dịch vụ KYC). Dưới đây là chi tiết từng loại:
| Loại dữ liệu |
Ví dụ cụ thể |
Khi nào thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/CMND |
Xác minh KYC khi rút tiền lần đầu |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số ví MoMo/ZaloPay, tên ngân hàng (đã mã hóa) |
Khi thực hiện giao dịch nạp/rút |
| Dữ liệu hoạt động |
Lịch sử cược, trò chơi đã chơi, thời gian phiên |
Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ |
Tự động khi truy cập nền tảng |
| Thông tin liên lạc hỗ trợ |
Nội dung chat, email với đội hỗ trợ |
Khi bạn liên hệ hỗ trợ BR88 |
Về thông tin tài chính: BR88 không lưu số tài khoản ngân hàng hay số thẻ đầy đủ. Thông tin thanh toán chỉ được lưu dưới dạng tham chiếu mã hóa để nhận dạng phương thức thanh toán – không đủ để thực hiện giao dịch trái phép kể cả nếu dữ liệu bị lộ.
2
Mục Đích Sử Dụng Dữ Liệu
BR88 sử dụng dữ liệu của bạn chỉ trong những mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào khác được thực hiện mà không thông báo và xin phép bạn trước.
Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập an toàn, duy trì số dư và lịch sử giao dịch, cung cấp hỗ trợ khách hàng. Đây là cơ sở vận hành không thể thiếu.
Xử lý giao dịch tài chính: Thực hiện lệnh nạp và rút tiền, xác minh danh tính theo yêu cầu KYC/AML, lưu lịch sử giao dịch cho mục đích kiểm toán và khiếu nại.
Phòng chống gian lận và bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tài khoản giả mạo, bảo vệ hệ thống khỏi tấn công mạng. Một số dữ liệu kỹ thuật (IP, thiết bị) được dùng chủ yếu cho mục đích này.
Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo luật phòng chống rửa tiền, lưu trữ hồ sơ theo yêu cầu cơ quan có thẩm quyền, trả lời yêu cầu pháp lý hợp lệ.
Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới dựa trên nhu cầu thực tế.
Thông báo dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản (bảo mật, thay đổi chính sách, xác nhận giao dịch) qua SMS. Đây không phải marketing – bạn không thể tắt loại thông báo này.
Khuyến mãi (chỉ khi đồng ý): Thông báo về chương trình khuyến mãi và ưu đãi phù hợp với bạn – chỉ khi bạn đã đăng ký nhận thông báo marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.
3
Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Theo quy định GDPR và các luật bảo vệ dữ liệu quốc tế, BR88 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau đây. Điều này không phải hình thức – đây là yêu cầu pháp lý bắt buộc mà BR88 tuân thủ đầy đủ:
Thực Hiện Hợp Đồng
Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký: quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi. Không có cơ sở này, BR88 không thể cung cấp dịch vụ cho bạn.
Nghĩa Vụ Pháp Lý
Xác minh danh tính KYC, báo cáo giao dịch đáng ngờ theo luật AML, lưu hồ sơ theo yêu cầu cơ quan quản lý. BR88 không thể từ chối các nghĩa vụ này ngay cả khi bạn phản đối.
Lợi Ích Hợp Pháp
Phòng chống gian lận, bảo mật hệ thống, phân tích tổng hợp để cải thiện dịch vụ. BR88 cân nhắc kỹ lưỡng để đảm bảo lợi ích này không lấn át quyền riêng tư của bạn.
Sự Đồng Ý
Gửi thông báo marketing, phân tích hành vi cá nhân để cá nhân hóa trải nghiệm. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào và điều đó không ảnh hưởng đến tài khoản hay dịch vụ của bạn.
4
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
BR88 không bán dữ liệu của bạn. Trong một số trường hợp giới hạn, BR88 có thể chia sẻ dữ liệu với các bên sau theo từng mục đích cụ thể, và chỉ trong phạm vi tối thiểu cần thiết:
Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút. Họ có chính sách bảo mật riêng và được ràng buộc bởi quy định ngân hàng Việt Nam.
Dịch vụ xác minh danh tính (KYC): Khi thực hiện xác minh KYC, ảnh CCCD/CMND và ảnh chân dung của bạn được gửi đến đối tác xác minh được cấp phép. Dữ liệu này chỉ dùng để xác minh danh tính, không được giữ lại sau khi hoàn thành xác minh.
Nhà cung cấp trò chơi: Tên người chơi (không phải thông tin đầy đủ) và lịch sử cược liên quan được chia sẻ với nhà cung cấp trò chơi để vận hành phần mềm. Họ không nhận thông tin định danh đầy đủ hay thông tin tài chính của bạn.
Cơ quan pháp lý: BR88 có nghĩa vụ pháp lý phải cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền (ví dụ: lệnh tòa án, yêu cầu điều tra hình sự). BR88 xem xét kỹ từng yêu cầu và chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.
Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và lưu trữ dữ liệu. Các đối tác này chỉ lưu trữ dữ liệu đã được mã hóa và ký hợp đồng bảo mật dữ liệu (DPA) chặt chẽ với BR88.
Tuyệt đối không chia sẻ: BR88 không bao giờ chia sẻ dữ liệu của bạn với công ty quảng cáo, môi giới dữ liệu, hay bất kỳ bên nào vì mục đích thương mại. Nếu bạn nhận được email/SMS marketing từ bên thứ ba dưới danh nghĩa BR88 mà không đăng ký, đó là giả mạo – hãy báo cho chúng tôi ngay.
5
Biện Pháp Bảo Mật Kỹ Thuật
BR88 đầu tư vào bảo mật không phải vì bắt buộc mà vì đây là nền tảng của sự tin tưởng. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:
Mã Hóa TLS 1.3
Mọi kết nối đều được mã hóa bằng TLS 1.3 – phiên bản mới nhất với bảo mật cao hơn TLS 1.2 (đã lỗi thời). Không hỗ trợ các phiên bản TLS cũ dễ bị tấn công.
Xác Thực 2 Lớp (2FA)
OTP qua SMS cho mỗi lần đăng nhập từ thiết bị mới và mỗi lệnh rút tiền. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi lớp xác thực thứ hai.
AI Phát Hiện Bất Thường
Hệ thống AI giám sát 24/7 phát hiện hoạt động đăng nhập bất thường, giao dịch đáng ngờ và hành vi gian lận. Cảnh báo tức thì và khóa tài khoản tự động khi phát hiện rủi ro cao.
Mã Hóa Dữ Liệu Lưu Trữ
Dữ liệu nhạy cảm (thông tin định danh, tài chính) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ. Không có nhân viên nào có thể xem dữ liệu dưới dạng văn bản rõ.
Kiểm Soát Truy Cập Nội Bộ
Nhân viên BR88 chỉ được truy cập dữ liệu trong phạm vi công việc cần thiết, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra.
Kiểm Tra Bảo Mật Định Kỳ
Kiểm thử xâm nhập (penetration testing) được thực hiện mỗi 6 tháng bởi đơn vị bảo mật độc lập. Các lỗ hổng phát hiện được vá trong vòng 48 giờ.
6
Thời Gian Lưu Trữ Dữ Liệu
BR88 không lưu dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý. Khi không còn cần thiết và không có nghĩa vụ pháp lý nào yêu cầu giữ lại, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.
| Loại dữ liệu |
Thời gian lưu |
Lý do |
| Thông tin tài khoản |
Trong suốt thời gian tài khoản hoạt động |
Cần thiết để cung cấp dịch vụ |
| Lịch sử giao dịch tài chính |
5 năm sau khi tài khoản đóng |
Yêu cầu pháp lý AML/KYC |
| Tài liệu KYC (CCCD, ảnh) |
5 năm sau khi tài khoản đóng |
Yêu cầu pháp lý bắt buộc |
| Lịch sử cược và trò chơi |
3 năm sau khi tài khoản đóng |
Giải quyết tranh chấp, kiểm toán |
| Log kỹ thuật (IP, thiết bị) |
12 tháng |
Bảo mật và phòng chống gian lận |
| Lịch sử chat hỗ trợ |
2 năm |
Giải quyết tranh chấp và cải thiện dịch vụ |
| Dữ liệu cookie phân tích |
13 tháng |
Phân tích sử dụng dịch vụ |
Khi bạn yêu cầu xóa tài khoản, BR88 sẽ xóa hoặc ẩn danh hóa ngay lập tức mọi dữ liệu không bị ràng buộc bởi nghĩa vụ pháp lý. Dữ liệu bắt buộc lưu theo luật (giao dịch tài chính, KYC) sẽ được giữ trong thời hạn tối thiểu quy định rồi xóa tự động.
7
Cookie và Công Nghệ Theo Dõi
BR88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng, mục đích và quyền kiểm soát của bạn:
Cookie Thiết Yếu
Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ và giao diện. Không thể tắt – nếu tắt, bạn không thể sử dụng dịch vụ BR88.
Bắt buộc
Cookie Phân Tích
Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng: trang nào được xem nhiều, trò chơi nào phổ biến, luồng điều hướng phổ biến. Dữ liệu được ẩn danh hóa.
Tùy chọn
Cookie Chức Năng
Ghi nhớ cài đặt cá nhân như ngôn ngữ, chủ đề giao diện, trò chơi yêu thích và cài đặt thông báo. Vô hiệu hóa cookie này làm mất các tùy chỉnh cá nhân mỗi khi đăng nhập lại.
Tùy chọn
Cookie Marketing
Theo dõi nguồn truy cập để đo lường hiệu quả marketing (ví dụ: bạn đến BR88 từ đâu). BR88 không chia sẻ dữ liệu này với mạng quảng cáo bên ngoài.
Tùy chọn
Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên website BR88. Lưu ý rằng tắt cookie thiết yếu sẽ làm gián đoạn chức năng cơ bản của nền tảng.
8
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo GDPR và các luật bảo vệ dữ liệu áp dụng, bạn có những quyền sau đây đối với dữ liệu cá nhân của mình tại BR88. BR88 xử lý mọi yêu cầu qua email support@br88.click trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân BR88 đang lưu về bạn, bao gồm cả dữ liệu đã được xử lý và mục đích sử dụng. BR88 cung cấp dữ liệu ở định dạng có thể đọc được.
Quyền Chỉnh Sửa
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như số CCCD) chỉ có thể sửa sau khi xác minh danh tính lại.
Quyền Xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Quyền này không áp dụng với dữ liệu bắt buộc lưu theo luật (giao dịch tài chính, KYC).
Quyền Hạn Chế Xử Lý
Yêu cầu BR88 tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu phản đối hoặc kiểm tra tính chính xác của dữ liệu.
Quyền Di Chuyển Dữ Liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác. Áp dụng với dữ liệu bạn chủ động cung cấp và được xử lý tự động.
Quyền Phản Đối
Phản đối việc BR88 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là dùng cho marketing. BR88 phải chứng minh lý do chính đáng nếu muốn tiếp tục xử lý.
Cách thực hiện quyền của bạn: Gửi email đến support@br88.click với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [loại yêu cầu]" và ID tài khoản của bạn. BR88 xác nhận nhận yêu cầu trong 24 giờ và hoàn thành xử lý trong 30 ngày. Không có phí và không có điều kiện đặc biệt để thực hiện quyền này.
9
Trẻ Em và Người Dưới 18 Tuổi
BR88 nghiêm túc trong việc không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Dịch vụ BR88 chỉ dành cho người đủ 18 tuổi trở lên – đây là yêu cầu pháp lý và đạo đức không thể nhượng bộ.
Nếu phát hiện tài khoản thuộc người dưới 18 tuổi: BR88 sẽ đóng tài khoản ngay lập tức, xóa mọi dữ liệu liên quan và hoàn trả số dư còn lại về phương thức thanh toán ban đầu. Nếu bạn biết có trẻ em đang sử dụng dịch vụ BR88, hãy báo ngay cho chúng tôi qua support@br88.click.
BR88 sử dụng nhiều lớp kiểm tra tuổi: khai báo khi đăng ký, xác minh KYC khi thực hiện rút tiền, và giám sát hành vi để phát hiện dấu hiệu người dùng chưa đủ tuổi. Bảo vệ trẻ em là ưu tiên không thể thương lượng của BR88.
10
Thay Đổi Chính Sách Bảo Mật
BR88 xem xét và cập nhật chính sách bảo mật định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ và quy định pháp lý. Quy trình thông báo thay đổi như sau:
Thay đổi quan trọng: Ảnh hưởng đến quyền riêng tư hoặc cách BR88 sử dụng dữ liệu – thông báo trước ít nhất 7 ngày qua SMS và banner trên trang chủ. Bạn có quyền đóng tài khoản và rút số dư trước khi thay đổi có hiệu lực nếu không đồng ý.
Thay đổi nhỏ: Làm rõ ngôn ngữ, bổ sung giải thích hay cập nhật thông tin liên hệ – cập nhật ngay trên trang này kèm ngày cập nhật mới nhất. Không cần thông báo riêng cho những thay đổi không ảnh hưởng đến quyền của bạn.
Lưu trữ phiên bản cũ: BR88 lưu trữ lịch sử các phiên bản chính sách bảo mật để bạn có thể tham khảo khi cần. Liên hệ support@br88.click để yêu cầu bản chính sách cũ theo ngày cụ thể.
11
Liên Hệ Về Vấn Đề Bảo Mật
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu tại BR88 đều được xử lý bởi đội Data Protection Officer (DPO) chuyên trách. Đây không phải đội hỗ trợ thông thường – họ được đào tạo chuyên sâu về luật bảo vệ dữ liệu và xử lý riêng các vấn đề liên quan đến quyền riêng tư.
Email Bảo Mật
support@br88.click
Tiêu đề: "BẢO MẬT DỮ LIỆU – [vấn đề]"
Phản hồi trong 24 giờ.
Live Chat
Truy cập tài khoản BR88 và chọn Live Chat. Yêu cầu kết nối với "Đội Bảo Mật" để được hỗ trợ chuyên biệt. Phản hồi trong 1 phút.
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống BR88, hãy báo cáo có trách nhiệm qua email security@br88.click. BR88 ghi nhận và cảm ơn mọi báo cáo có giá trị – không truy cứu trách nhiệm pháp lý đối với người báo cáo thiện chí theo chương trình Responsible Disclosure của BR88.
