Chính Sách Bảo Mật 238b – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 238b (vận hành tại https://238b.ws) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chỉ đơn giản là truy cập nền tảng 238b.

238b cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và đúng với kỳ vọng của người chơi Việt Nam. Chúng tôi không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng từ phía bạn.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 238b, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng.

238b chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và mang lại trải nghiệm tốt nhất cho người chơi. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng.

Dữ liệu chúng tôi KHÔNG thu thập:

• Mật khẩu dạng văn bản thuần (chỉ lưu dạng hash mã hóa một chiều)
• Số thẻ ngân hàng đầy đủ (chỉ lưu 4 số cuối cho mục đích tra soát)
• Dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt
• Nội dung các cuộc trò chuyện riêng tư không liên quan đến hỗ trợ khách hàng

Mọi dữ liệu thu thập tại 238b đều được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

Các mục đích chính:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và ghi lại kết quả cược một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra soát giao dịch và giải quyết tranh chấp một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách hoặc cảnh báo bảo mật qua email/SMS.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền.

238b xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng. Điều này có nghĩa là luôn có một lý do hợp lệ và được pháp luật công nhận cho mỗi hành động xử lý dữ liệu của chúng tôi.

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 238b và người chơi – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định về chống rửa tiền (AML), xác minh độ tuổi và các nghĩa vụ báo cáo khác theo pháp luật hiện hành.
• Lợi ích hợp pháp: 238b có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email tiếp thị hoặc sử dụng cookie phân tích nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng.

238b không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy.

Các trường hợp chia sẻ dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Tất cả đều tuân theo tiêu chuẩn bảo mật thanh toán (PCI-DSS).
• Nhà cung cấp trò chơi: Các nhà phát triển game được cấp phép có thể nhận ID người chơi ẩn danh để cung cấp trò chơi. Họ không nhận thông tin định danh thực của bạn.
• Dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu CMND/CCCD chỉ cho mục đích xác minh và tuân theo các tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 238b sẽ cung cấp dữ liệu cho cơ quan điều tra khi có yêu cầu hợp lệ theo quy định pháp luật, chẳng hạn trong các vụ điều tra gian lận hoặc rửa tiền.
• Kiểm toán viên độc lập: Đơn vị kiểm toán tính công bằng của trò chơi có thể truy cập dữ liệu kỹ thuật ẩn danh để xác nhận tính ngẫu nhiên của kết quả (RNG).

238b sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và bố cục giao diện. Giúp bạn không phải cấu hình lại mỗi lần truy cập.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi có thể cải thiện thiết kế và hiệu suất. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

Bảo vệ dữ liệu của bạn là trách nhiệm kỹ thuật mà 238b đầu tư nghiêm túc. Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để đảm bảo dữ liệu của bạn luôn được an toàn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mật khẩu được lưu dưới dạng bcrypt hash một chiều – ngay cả nhân viên 238b cũng không thể đọc mật khẩu của bạn.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động, được mã hóa và lưu trữ phân tán.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ quy định AML.
• Lịch sử cược và kết quả trò chơi: lưu trữ 2 năm cho mục đích tra soát và giải quyết tranh chấp.
• Cookie phân tích: xóa tự động sau 13 tháng.
• Log kỹ thuật (IP, trình duyệt): lưu tối đa 90 ngày rồi xóa tự động.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại 238b. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với chúng tôi.