Chính Sách
Bảo Mật Dữ Liệu
Người Dùng bxc88

Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến bxc88, vận hành tại tên miền bxc88.win và tất cả các dịch vụ kỹ thuật số liên quan. Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của bxc88, bao gồm người dùng tại Việt Nam và các quốc gia mà bxc88 cung cấp dịch vụ.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận dạng hoặc nhận dạng gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, ngày sinh, địa chỉ IP, thông tin tài khoản ngân hàng và dữ liệu hành vi trên nền tảng.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ và xóa.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không phải là bxc88 hoặc người dùng, bao gồm đối tác nhà cung cấp game, cổng thanh toán và cơ quan quản lý nhà nước.
• "DPO": Cán bộ bảo vệ dữ liệu (Data Protection Officer) — đầu mối tiếp nhận mọi yêu cầu về quyền riêng tư của người dùng bxc88.

bxc88 cam kết tuân thủ Luật An toàn thông tin mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các nguyên tắc bảo vệ dữ liệu quốc tế tương đương GDPR trong quá trình xử lý dữ liệu cá nhân của người dùng.

bxc88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, số điện thoại Việt Nam, ngày tháng năm sinh, giới tính (tùy chọn).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND 2 mặt, ảnh chân dung (selfie), số CCCD/CMND — chỉ thu thập khi cần thiết cho quá trình xác minh rút tiền.
• Thông tin tài chính: Số tài khoản ngân hàng liên kết, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay). bxc88 không lưu trữ mã PIN ngân hàng, mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Nội dung tin nhắn bạn gửi cho đội hỗ trợ bxc88 qua Live Chat, Zalo, Telegram hoặc email — được lưu giữ để giải quyết yêu cầu và cải thiện dịch vụ.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình — dùng để tối ưu giao diện bxc88 trên thiết bị của bạn.
• Địa chỉ IP & Vị trí xấp xỉ: Địa chỉ IP được thu thập để phát hiện đăng nhập bất thường, tuân thủ các hạn chế địa lý và phòng chống gian lận.
• Dữ liệu phiên hoạt động: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, hành động trong game, thời gian chơi — dùng để cải thiện trải nghiệm người dùng và phát hiện hành vi bất thường.
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết tại Mục 5 của chính sách này.

bxc88 sử dụng dữ liệu cá nhân người dùng cho các mục đích sau đây, đã được xác định cụ thể và có cơ sở pháp lý rõ ràng:

bxc88 không sử dụng dữ liệu cá nhân vì mục đích nào ngoài danh sách trên mà không thông báo trước và/hoặc không được sự đồng ý của người dùng.

bxc88 không bán dữ liệu cá nhân người dùng cho bên thứ ba. Trong một số trường hợp giới hạn và cần thiết, bxc88 có thể chia sẻ dữ liệu với các đối tượng sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV...) — chỉ nhận thông tin tài khoản cần thiết để thực hiện giao dịch theo yêu cầu của bạn. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng với bxc88.
• Nhà cung cấp game và phần mềm: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác có thể nhận ID người dùng ẩn danh để ghi nhận kết quả game và tỷ lệ cược — không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan pháp luật và cơ quan quản lý: bxc88 có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền — bao gồm cơ quan phòng chống rửa tiền, cơ quan thuế và tòa án. bxc88 sẽ thông báo cho người dùng về việc cung cấp dữ liệu này trừ khi bị pháp luật cấm làm vậy.
• Đơn vị kiểm toán và bảo mật độc lập: Các công ty kiểm toán được ký hợp đồng bảo mật nghiêm ngặt, chỉ có quyền truy cập dữ liệu ẩn danh hóa khi thực hiện kiểm toán hệ thống bxc88.

bxc88 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie bxc88 sử dụng:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tuỳ chọn ngôn ngữ và vùng tiền tệ. Đây là những cookie cần thiết để website bxc88 hoạt động đúng chức năng — không thể vô hiệu hóa.
• Cookie hiệu suất (Có thể tắt): Thu thập thống kê truy cập ẩn danh — số trang xem, thời gian trên trang, đường dẫn điều hướng — giúp bxc88 cải thiện thiết kế và tốc độ tải trang. Không chứa thông tin cá nhân nhận dạng.
• Cookie cá nhân hóa (Có thể tắt): Ghi nhớ game yêu thích, bàn cược đã truy cập gần đây và cài đặt giao diện cá nhân. Giúp bxc88 hiển thị nội dung phù hợp hơn với từng người dùng.
• Cookie phân tích (Có thể tắt): Phân tích hành vi người dùng tổng hợp để hiểu xu hướng sử dụng dịch vụ bxc88 — dữ liệu được ẩn danh hóa hoàn toàn trước khi phân tích.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản > Quyền riêng tư trên nền tảng bxc88, hoặc thông qua cài đặt trình duyệt của bạn. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản bxc88.

bxc88 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ bxc88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ bằng AES-256 — ngay cả khi máy chủ bị truy cập vật lý trái phép, dữ liệu vẫn không thể đọc được.
• Hash mật khẩu một chiều: Mật khẩu bxc88 của người dùng được băm bằng bcrypt với salt ngẫu nhiên — bxc88 không thể xem mật khẩu gốc của bạn, kể cả đội ngũ kỹ thuật nội bộ.
• Phân quyền truy cập nội bộ: Chỉ nhân viên bxc88 có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể — áp dụng nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Nhật ký kiểm tra (Audit logs): Mọi hành động truy cập dữ liệu nội bộ đều được ghi nhật ký, bảo tồn bất biến và kiểm tra định kỳ bởi đội ngũ bảo mật bxc88.
• Sao lưu dự phòng: Dữ liệu người dùng được sao lưu tự động hàng ngày vào hệ thống dự phòng địa lý riêng biệt — đảm bảo khôi phục nhanh trong mọi tình huống sự cố.

Là người dùng bxc88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ bxc88 qua email hoặc Live Chat:

Nhằm tuân thủ quy định về phòng chống rửa tiền và bảo vệ an toàn tài chính cho người dùng, bxc88 thực hiện quy trình Xác minh Danh tính (Know Your Customer – KYC) trong các trường hợp sau:

• Lần rút tiền đầu tiên bất kể số tiền.
• Khi tổng số tiền rút vượt ngưỡng quy định trong 30 ngày.
• Khi hệ thống phát hiện hành vi giao dịch bất thường hoặc dấu hiệu rửa tiền.
• Theo yêu cầu của cơ quan quản lý có thẩm quyền.

Tài liệu KYC mà bxc88 thu thập được lưu trữ riêng biệt trên máy chủ được mã hóa, chỉ có nhóm nhân viên Tuân thủ & KYC được cấp quyền truy cập có kiểm soát. Dữ liệu KYC không được sử dụng cho bất kỳ mục đích nào khác ngoài xác minh danh tính và tuân thủ pháp luật.

Dịch vụ bxc88 không dành cho bất kỳ ai dưới 18 tuổi. bxc88 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

bxc88 có quyền cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi của bxc88 như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng): bxc88 thông báo qua SMS và/hoặc email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ câu chữ, bổ sung ví dụ): cập nhật ngay trên trang này với ghi chú ngày sửa đổi.
• Kho lưu trữ các phiên bản cũ của Chính sách bảo mật bxc88 được duy trì và có thể yêu cầu cung cấp theo thủ tục khiếu nại chính thức.

Bạn nên kiểm tra Chính sách bảo mật bxc88 định kỳ — đặc biệt sau khi nhận thông báo cập nhật — để luôn nắm rõ cách dữ liệu của bạn được bảo vệ.

bxc88 lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý:

• Thông tin tài khoản (khi tài khoản còn hoạt động): Lưu giữ trong suốt thời gian tài khoản tồn tại tại bxc88.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật kế toán và phòng chống rửa tiền của Việt Nam.
• Tài liệu KYC/xác minh danh tính: Tối đa 5 năm kể từ ngày tài khoản bxc88 được đóng.
• Nhật ký đăng nhập và hoạt động bảo mật: 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung liên lạc hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối cùng, hoặc lâu hơn nếu vụ việc đang trong quá trình giải quyết tranh chấp.
• Dữ liệu cookie và phiên duyệt web: Xóa sau 13 tháng kể từ lần truy cập bxc88 cuối cùng.

Sau khi hết thời hạn lưu trữ tương ứng và không còn cơ sở pháp lý để tiếp tục giữ lại, bxc88 sẽ xóa dữ liệu một cách an toàn bằng phương pháp không thể khôi phục.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình tại bxc88, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — đánh dấu tiêu đề email là "[Yêu cầu dữ liệu cá nhân]" để ưu tiên xử lý. Thời gian phản hồi tối đa 15 ngày làm việc.
• Live Chat 24/7: Truy cập trực tiếp bxc88.win và nhấn biểu tượng Live Chat — nhân viên hỗ trợ bxc88 sẽ hướng dẫn bạn đến đúng quy trình yêu cầu dữ liệu.
• Zalo Official bxc88: Nhắn tin qua kênh Zalo chính thức của bxc88 với tiêu đề "Yêu cầu về dữ liệu cá nhân".

bxc88 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong thời gian quy định theo pháp luật, không tính phí cho các yêu cầu hợp lý đầu tiên, và thông báo rõ ràng nếu yêu cầu không thể thực hiện được cùng lý do từ chối cụ thể.

Tài liệu này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026. Phiên bản hiện hành luôn được duy trì tại địa chỉ bxc88.win/chinh-sach-bao-mat.