Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

BR88 sử dụng dữ liệu cá nhân thu thập được nhằm các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi đã tuyên bố dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và đặt cược, hỗ trợ khách hàng qua live chat và Zalo.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer), tuân thủ các quy định AML (chống rửa tiền) và báo cáo cho cơ quan có thẩm quyền theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận diện cá nhân) để tối ưu hóa trải nghiệm nền tảng, cải thiện hiệu năng và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và thông tin về chương trình khuyến mãi (chỉ khi người dùng đã đồng ý nhận).
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp dựa trên lịch sử hoạt động, hiển thị nội dung và khuyến mãi liên quan đến sở thích của người dùng.

BR88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được lựa chọn kỹ lưỡng như sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền một cách an toàn.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino, nổ hũ và trò chơi thể thao có thể nhận ID người dùng ẩn danh phục vụ mục đích xác thực phiên chơi — không có thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng CNTT, bảo mật mạng, phân tích dữ liệu và dịch vụ đám mây hoạt động theo hợp đồng bảo mật nghiêm ngặt với BR88.
• Cơ quan pháp luật: BR88 có nghĩa vụ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Trong trường hợp BR88 tham gia vào quá trình mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên tiếp quản phải cam kết duy trì mức độ bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi bất kỳ việc chuyển giao dữ liệu trọng yếu nào diễn ra.

BR88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với nền tảng BR88, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật cũng như cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và bố cục giao diện để cung cấp trải nghiệm cá nhân hóa nhất quán.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích. Người dùng có thể thu hồi sự đồng ý bất kỳ lúc nào qua trung tâm tùy chọn cookie.

Ngoài cookie trình duyệt, BR88 còn sử dụng Web Beacons (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp — nhằm cải thiện nội dung thông báo. Thông tin này được tổng hợp và ẩn danh, không được dùng để nhận dạng cá nhân.

BR88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ độc lập:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng
• Mã hóa dữ liệu lưu trữ (data at rest) với khóa AES-256 cho thông tin nhạy cảm
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động và hệ thống khôi phục sau thảm họa đảm bảo tính liên tục của dịch vụ

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và AML
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng
• Nhật ký truy cập và phiên đăng nhập: 12 tháng
• Cookie phân tích: tối đa 24 tháng

BR88 tôn trọng và cam kết tạo điều kiện để người dùng thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân. Bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu BR88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin đã qua xác minh KYC, quy trình cập nhật có thể yêu cầu tài liệu bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc bạn thu hồi sự đồng ý — ngoại trừ dữ liệu mà BR88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu BR88 tạm dừng xử lý dữ liệu trong thời gian bạn tranh chấp tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc BR88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi — phản đối này sẽ được tôn trọng ngay lập t ức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lý.

Trong trường hợp BR88 từ chối một yêu cầu liên quan đến quyền dữ liệu, chúng tôi sẽ cung cấp lý do rõ ràng bằng văn bản và hướng dẫn bạn về các biện pháp khiếu nại tiếp theo nếu bạn không đồng ý với quyết định đó.

BR88 dịch vụ cá cược trực tuyến chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách bảo vệ người chưa thành niên nghiêm ngặt và không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi dưới bất kỳ hình thức nào.

• Tất cả người dùng đăng ký tài khoản đều phải xác nhận độ tuổi từ 18 trở lên và cung cấp giấy tờ xác minh hợp lệ trong quy trình KYC.
• Nếu BR88 phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ BR88 nên liên hệ ngay với bộ phận hỗ trợ để yêu cầu can thiệp kịp thời.
• BR88 khuyến khích sử dụng phần mềm kiểm soát nội dung dành cho gia đình để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

BR88 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường hơn nữa sự bảo vệ dành cho người dùng.

Khi có thay đổi quan trọng đối với chính sách này, BR88 sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày hiệu lực ở đầu trang và trong phần "Thông tin tài liệu" bên cạnh
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi thông báo qua email hoặc Zalo cho tất cả người dùng có tài khoản đang hoạt động
• Đối với các thay đổi đặc biệt quan trọng liên quan đến quyền cơ bản của người dùng, BR88 có thể yêu cầu người dùng xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ BR88 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo các quyền đã nêu tại Mục 6.