Chính Sách Bảo Mật
bbrcs22 — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi bbrcs22 — bao gồm website chính tại https://bbrcs22.com, ứng dụng di động trên iOS và Android, và tất cả các dịch vụ liên quan được bbrcs22 vận hành.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi bbrcs22 cung cấp dịch vụ, bao gồm: người đã đăng ký tài khoản, người đang trong quá trình đăng ký, và khách truy cập website chưa có tài khoản.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của bbrcs22, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

bbrcs22 thu thập các loại thông tin sau đây từ người dùng:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh sống (liveness check) khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu thông tin định danh, không lưu mật khẩu hay mã OTP.
• Thông tin liên lạc: Địa chỉ thường trú hoặc địa chỉ nhận thư tại Việt Nam khi được yêu cầu xác minh thêm.

2.2. Thông tin thu thập tự động:

bbrcs22 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của bbrcs22.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, xác minh thông tin tài chính và ngăn chặn gian lận theo quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin cần thiết liên quan đến tài khoản của bạn.
• Khuyến mãi và thông báo: Gửi thông tin về ưu đãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa hiệu suất.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo giấy phép vận hành, hợp tác với cơ quan quản lý khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc có thể cho thấy vấn đề và chủ động hỗ trợ người dùng có nguy cơ.

bbrcs22 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để bbrcs22 cung cấp dịch vụ mà bạn đã đăng ký và thực hiện các nghĩa vụ theo điều khoản sử dụng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, bbrcs22 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu (như lịch sử giao dịch và thông tin KYC) phải được lưu trữ theo yêu cầu của pháp luật chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: bbrcs22 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu để cải thiện dịch vụ và duy trì bảo mật nền tảng.

bbrcs22 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với bbrcs22.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho bbrcs22 có thể nhận ID người chơi ẩn danh (không phải thông tin định danh thực) để xử lý kết quả trò chơi.
• Đối tác phân tích: Dữ liệu tổng hợp và ẩn danh có thể được chia sẻ với công cụ phân tích như Google Analytics để hiểu hành vi người dùng — không bao gồm thông tin cá nhân định danh.
• Cơ quan quản lý và thực thi pháp luật: bbrcs22 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

bbrcs22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện nội dung và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie marketing: Được sử dụng để hiển thị thông tin khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý nhận thông báo marketing.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của website hoạt động không đúng cách.

bbrcs22 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa khi truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bbrcs22 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dạng hash bcrypt), số tài khoản ngân hàng và thông tin KYC đều được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân được phân quyền chặt chẽ theo nguyên tắc tối thiểu hóa đặc quyền. Chỉ nhân viên có nhu cầu nghiệp vụ mới được phép truy cập thông tin người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều địa điểm độc lập để đảm bảo tính khả dụng và khả năng phục hồi sau sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu phiên và nhật ký hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và kiểm tra.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bbrcs22 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bbrcs22 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn, bao gồm cả mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ. Đối với thông tin trong hồ sơ tài khoản, bạn có thể tự cập nhật trong phần Cài đặt.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bbrcs22 tạm dừng xử lý dữ liệu trong thời gian xem xét yêu cầu khiếu nại hoặc tranh chấp liên quan đến dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc bbrcs22 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Phản đối này có hiệu lực ngay lập tức và vô điều kiện.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân bạn đã cung cấp cho bbrcs22 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của bbrcs22 qua email [email protected] hoặc qua Zalo/Telegram với nội dung "Yêu cầu quyền dữ liệu". bbrcs22 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

bbrcs22 nghiêm túc trong việc bảo vệ người chưa thành niên. Dịch vụ của chúng tôi được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bbrcs22 phát hiện rằng dữ liệu cá nhân của người chưa thành niên đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ ngay lập tức:

• Đóng tài khoản liên quan vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên khỏi hệ thống.
• Hoàn trả số tiền nạp thực tế (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

bbrcs22 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng di động.
• Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ bbrcs22 sau ngày có hiệu lực của chính sách mới được coi là bạn chấp nhận các thay đổi đó. Phiên bản lịch sử của chính sách bảo mật luôn được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bbrcs22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu".
• Zalo hỗ trợ: bbrcs22_support — phản hồi trong giờ hành chính và ngoài giờ theo ca trực.
• Telegram: @bbrcs22official — hỗ trợ nhanh 24/7 cho các vấn đề khẩn cấp liên quan đến bảo mật.