Chính Sách Bảo Mật B52 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của B52, bao gồm website chính thức tại b52-bangla.com, ứng dụng di động B52 trên iOS và Android, cũng như tất cả các kênh liên lạc chính thức giữa B52 và người dùng.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, khách truy cập chưa đăng ký và cả những người từng là thành viên của B52. Mọi thay đổi về chính sách sẽ được thông báo qua email và hiển thị nổi bật trên giao diện ứng dụng trước khi có hiệu lực.

2. Dữ Liệu Chúng Tôi Thu Thập

B52 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Dưới đây là bảng tóm tắt các loại dữ liệu và mục đích thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, tín ngưỡng tôn giáo hay quan điểm chính trị. Mọi thông tin bạn cung cấp phải là thông tin thật và chính xác của chính bạn.

3. Mục Đích Sử Dụng Dữ Liệu

B52 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây và không vượt quá phạm vi đã nêu:

• Tạo và quản lý tài khoản: Xác nhận danh tính, cấp quyền truy cập và duy trì tài khoản của bạn trên nền tảng B52
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền thông qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn
• Xác minh KYC: Đảm bảo người dùng đủ 18 tuổi và phòng ngừa gian lận, rửa tiền theo quy định pháp luật
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở dạng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm game và giao diện ứng dụng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật nhanh chóng
• Gửi thông báo quan trọng: Thông báo thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch và cảnh báo đăng nhập bất thường
• Phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng hệ thống

4. Lưu Trữ & Bảo Mật Dữ Liệu

B52 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người chơi. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật ngay từ thiết kế" (security by design):

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ B52 được mã hóa bằng tiêu chuẩn SSL 256-bit, tương đương chuẩn bảo mật ngân hàng
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA qua OTP điện thoại hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo đăng nhập từ thiết bị lạ, vị trí bất thường hoặc hành vi đáng ngờ trong thời gian thực
• Kiểm tra bảo mật định kỳ: B52 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu tối thiểu 5 năm theo quy định pháp lý, sau đó bị xóa vĩnh viễn theo quy trình an toàn

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

B52 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận đúng thông tin giao dịch cần thiết để xử lý lệnh nạp/rút. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích khác
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp luật, B52 có nghĩa vụ cung cấp thông tin theo quy định
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (máy chủ, email giao dịch) có thể xử lý dữ liệu với tư cách bên xử lý dữ liệu thay mặt B52. Tất cả đều ký cam kết bảo mật và không được phép xử lý dữ liệu ngoài phạm vi ủy quyền
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, B52 có quyền chia sẻ thông tin tối thiểu cần thiết với các đơn vị liên quan để bảo vệ cộng đồng người chơi

Trong mọi trường hợp chia sẻ dữ liệu, B52 đảm bảo áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ cung cấp đúng thông tin cần thiết, không hơn.

6. Cookie & Công Nghệ Theo Dõi

B52 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong ứng dụng, trang nào được truy cập nhiều nhất, thời gian phiên truy cập. Giúp B52 cải thiện giao diện và tối ưu trải nghiệm người chơi
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn giữa các phiên truy cập
• Cookie bảo mật: Phát hiện thiết bị mới, gắn cờ phiên đăng nhập đáng ngờ và hỗ trợ hệ thống xác thực hai yếu tố

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản B52 hoặc thông qua cài đặt trình duyệt. Việc tắt cookie phân tích và tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của B52.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà B52 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân B52 đang lưu về bạn. B52 sẽ cung cấp trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Quyền chỉnh sửa: Nếu phát hiện thông tin không chính xác, bạn có thể yêu cầu B52 cập nhật. Một số thông tin KYC cần xác minh lại trước khi chỉnh sửa để đảm bảo tính chính xác
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Tuy nhiên, dữ liệu giao dịch tài chính bắt buộc phải được lưu giữ theo thời hạn pháp lý tối thiểu 5 năm
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc tranh chấp, bạn có quyền yêu cầu B52 tạm dừng xử lý dữ liệu của mình ngoài phạm vi thiết yếu
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để mang sang nền tảng khác nếu muốn
• Quyền phản đối: Bạn có quyền phản đối việc B52 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào, không cần giải thích lý do

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@b52-bangla.com hoặc liên hệ trực tiếp qua tính năng Live Chat trong ứng dụng. B52 cam kết phản hồi trong vòng 7 ngày làm việc.

8. Trẻ Em & Người Vị Thành Niên

B52 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng dưới mọi hình thức. Chúng tôi không chủ động thu thập dữ liệu của người vị thành niên.

• Trong quá trình đăng ký, người dùng bắt buộc xác nhận đã đủ 18 tuổi. Hệ thống KYC sẽ xác minh ngày sinh qua ảnh giấy tờ tùy thân
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, B52 sẽ khóa tài khoản ngay lập tức, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan theo quy trình bảo vệ trẻ em
• Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản B52, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên

9. Thay Đổi Chính Sách Bảo Mật

B52 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng:

• B52 sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập vào ứng dụng trong giai đoạn chuyển tiếp
• Bạn có quyền từ chối chính sách mới và yêu cầu đóng tài khoản, rút toàn bộ số dư trước ngày hiệu lực
• Lịch sử các phiên bản chính sách cũ được lưu trữ và có thể yêu cầu xem lại khi cần

10. Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân tại B52, bạn có thể liên hệ qua các kênh sau:

• Email: support@b52-bangla.com – Phản hồi trong vòng 2 giờ làm việc với các yêu cầu liên quan đến bảo mật dữ liệu
• Live Chat: Tính năng chat trực tiếp trong ứng dụng B52, hỗ trợ 24/7 bằng tiếng Việt
• FAQ: Xem câu hỏi thường gặp về bảo mật tại trang Câu hỏi thường gặp

Trong trường hợp bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm và chưa được B52 giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Bộ Công an – Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao theo quy định pháp luật Việt Nam hiện hành.