Chính Sách Bảo Mật bi388

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND hoặc hộ chiếu).
• Ngày tháng năm sinh — dùng để xác minh người chơi đủ 21 tuổi trở lên theo chính sách bảo vệ độ tuổi.
• Số điện thoại di động — dùng để xác thực hai yếu tố (2FA), gửi OTP và liên lạc hỗ trợ.
• Địa chỉ email — dùng để xác nhận tài khoản, gửi thông báo giao dịch và liên lạc chính thức.
• Địa chỉ cư trú (tùy chọn, trong một số trường hợp xác minh danh tính nâng cao).
• Ảnh giấy tờ tùy thân và ảnh chân dung — chỉ yêu cầu khi xác minh KYC (Know Your Customer) cho các tài khoản có giao dịch giá trị lớn.

• Số tài khoản ngân hàng / tên ngân hàng được liên kết để nạp và rút tiền (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank).
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — bi388 không lưu trữ mật khẩu ví điện tử của bạn.
• Lịch sử giao dịch — nạp tiền, rút tiền, tiền thưởng đã nhận và đã sử dụng.
• bi388 không thu thập hoặc lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi thanh toán qua thẻ được xử lý qua cổng thanh toán bên thứ ba đạt chuẩn PCI-DSS.

• Địa chỉ IP và thông tin vị trí địa lý gần đúng (tỉnh/thành phố) — dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt — dùng để tối ưu hóa trải nghiệm hiển thị.
• Dữ liệu phiên chơi — thời gian chơi, lịch sử đặt cược, trò chơi đã tham gia, số dư tài khoản.
• Dữ liệu cookie và local storage — xem chi tiết tại mục Chính sách Cookie bên dưới.
• Nhật ký hoạt động (Activity logs) — thời gian đăng nhập, đăng xuất, các thao tác quan trọng trên tài khoản.

• Nội dung các cuộc trò chuyện qua Live Chat hoặc email với bộ phận hỗ trợ bi388 — lưu trữ để phục vụ đào tạo và cải thiện chất lượng dịch vụ.
• Phản hồi và khiếu nại của người dùng — xử lý và lưu trữ trong tối đa 36 tháng.

Mã hóa truyền tải & lưu trữ

Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ bi388 được mã hóa bằng TLS 1.3 / SSL 256-bit. Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên bi388, có thể xem mật khẩu gốc của bạn.

Kiểm soát truy cập nội bộ

Nhân viên bi388 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc least privilege (quyền tối thiểu cần thiết). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật độc lập.

Giám sát bất thường & ngăn chặn tấn công

Hệ thống AI giám sát 24/7 phát hiện các hành vi đăng nhập bất thường như: đăng nhập từ thiết bị mới, địa chỉ IP không quen, nhiều lần thử mật khẩu sai, hoặc thay đổi thông tin nhạy cảm trong thời gian ngắn. Khi phát hiện dấu hiệu bất thường, hệ thống tự động khoá tài khoản tạm thời và gửi cảnh báo qua email và SMS.

Kiểm tra bảo mật định kỳ

bi388 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua đội ngũ kiểm toán bảo mật độc lập từ bên thứ ba.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch, theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi (Game Providers): Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác khác có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ vận hành trò chơi.
• Dịch vụ phân tích & chống gian lận: Các công cụ phân tích bảo mật bên thứ ba chỉ nhận dữ liệu kỹ thuật ẩn danh (IP, fingerprint thiết bị) để phát hiện gian lận.
• Cơ quan pháp luật: bi388 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị cấm làm vậy theo quy định pháp luật.

bi388 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu ngôn ngữ ưu tiên, xác thực bảo mật. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi, tỷ lệ lỗi kỹ thuật. Dùng để cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ các cài đặt cá nhân của bạn như giới hạn cược đã thiết lập, trò chơi yêu thích, giao diện ưa thích. Giúp trải nghiệm chơi game liền mạch hơn qua các phiên.
• Cookie phân tích (Analytics Cookies): Sử dụng công cụ phân tích nội bộ để hiểu rõ hành vi tổng thể của người chơi nhằm cải thiện sản phẩm. Toàn bộ dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bi388.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bi388 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm lịch sử giao dịch và lịch sử cược.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu bi388 cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật trong tối thiểu 5 năm).
• Quyền hạn chế xử lý (Right to Restrict Processing): Trong một số trường hợp, bạn có thể yêu cầu bi388 tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc bi388 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được thực hiện ngay lập tức sau khi xác nhận danh tính.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 72 giờ làm việc)
• Tiêu đề email đề nghị ghi rõ: [YÊU CẦU BẢO MẬT DỮ LIỆU] + Nội dung yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần kể cả Tết Nguyên Đán

Đối với các khiếu nại khẩn cấp liên quan đến vi phạm bảo mật tài khoản (tài khoản bị xâm nhập, giao dịch trái phép), vui lòng liên hệ ngay qua Live Chat trên nền tảng để được hỗ trợ ưu tiên trong vòng 15 phút.