Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ba880

Chính sách bảo mật này ("Chính Sách") được ban hành bởi ba880 ("Chúng tôi", "Nhà điều hành") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại website ba880.cam, ứng dụng di động ba880, và các nền tảng liên quan.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, đăng nhập, giao dịch tài chính, tham gia trò chơi, liên hệ hỗ trợ và nhận thông báo khuyến mãi.

ba880 thu thập các loại dữ liệu cá nhân sau đây trong quá trình vận hành dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể:

a) Thông tin nhận dạng cá nhân:

b) Dữ liệu tài chính & giao dịch:

c) Dữ liệu hoạt động & kỹ thuật:

ba880 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã thông báo mà không có sự đồng ý bổ sung của bạn:

1. Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, khôi phục mật khẩu và bảo vệ tài khoản khỏi truy cập trái phép.
2. Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý yêu cầu rút tiền, đối soát giao dịch và phát hiện gian lận thanh toán.
3. Tuân thủ quy định KYC/AML: Xác minh tuổi, danh tính và nguồn gốc tài sản nhằm tuân thủ nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
4. Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp để cải tiến giao diện, trải nghiệm chơi và hiệu năng hệ thống.
5. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
6. Thông báo & khuyến mãi: Gửi thông báo về chương trình ưu đãi, cập nhật dịch vụ và thông tin quan trọng qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận.
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu chơi vượt mức để chủ động hỗ trợ người chơi dễ bị tổn thương, phù hợp với cam kết chơi có trách nhiệm của ba880.

ba880 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại ba880.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của cơ quan quản lý, bao gồm nghĩa vụ KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với việc gửi thông báo tiếp thị và sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn.

ba880 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng ngân hàng, MoMo, ZaloPay và VNPay nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các nhà phát hành game bên thứ ba tích hợp vào nền tảng ba880 có thể nhận mã định danh người chơi ẩn danh để vận hành phiên chơi — không bao gồm thông tin tài chính hay danh tính thực.
• Cơ quan pháp luật: ba880 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan quản lý giấy phép, trong giới hạn được pháp luật quy định.
• Đối tác phân tích & bảo mật: Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ chúng tôi phân tích dữ liệu hệ thống và phát hiện gian lận. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể từ ba880 và không được sử dụng cho mục đích riêng.

ba880 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu năng và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như bố cục giao diện, tỷ giá hiển thị và ngôn ngữ ưa thích.
• Cookie bảo mật: Giúp phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động bình thường.

ba880 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký truy cập & hoạt động: Lưu trữ tối đa 24 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố.
• Hình ảnh xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản hoạt động và 3 năm sau khi đóng tài khoản.
• Cookie phân tích: Hết hiệu lực sau tối đa 13 tháng kể từ ngày tạo.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. ba880 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được:

ba880 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu lưu trữ được mã hóa bằng AES-256. Dữ liệu truyền tải được bảo vệ bằng TLS 1.3.
• Xác thực đa yếu tố (MFA): Tài khoản quản trị và nhân viên xử lý dữ liệu bắt buộc sử dụng MFA để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.
• Giám sát 24/7: Hệ thống SIEM giám sát liên tục các sự kiện bảo mật và cảnh báo tức thời khi phát hiện hành vi bất thường.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

Dịch vụ của ba880 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

ba880 áp dụng quy trình xác minh tuổi bắt buộc (KYC) đối với toàn bộ người dùng mới. Trong trường hợp phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị khóa ngay lập tức và vĩnh viễn.
• Toàn bộ số dư và giao dịch liên quan sẽ bị đóng băng để điều tra.
• Dữ liệu cá nhân của người chưa đủ tuổi sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Trường hợp cần thiết, ba880 có thể báo cáo sự việc tới cơ quan bảo vệ trẻ em có thẩm quyền.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại ba880, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Để vận hành nền tảng toàn cầu, ba880 có thể lưu trữ và xử lý dữ liệu cá nhân của bạn trên máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng với tất cả bên nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trước khi truyền tải qua biên giới quốc gia.
• Quyền của bạn với tư cách là chủ thể dữ liệu được bảo đảm đầy đủ bất kể dữ liệu được lưu trữ ở đâu.

ba880 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ ba880.cam hoặc sau khi đăng nhập tài khoản.
• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Thông báo đẩy qua ứng dụng di động ba880 (nếu bạn đã bật thông báo).

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Phiên bản hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ba880 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — thời gian phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Trực tiếp trên website ba880.cam, hỗ trợ 24/7 kể cả ngày lễ, Tết.
• Zalo: ba880 Official — hỗ trợ bằng tiếng Việt trong giờ cao điểm.
• Telegram: ba880cam — phản hồi nhanh cho các vấn đề kỹ thuật khẩn cấp.

Đối với các khiếu nại liên quan đến vi phạm bảo mật nghiêm trọng hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng ghi rõ tiêu đề email là "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]" để được xử lý ưu tiên. Nếu bạn không nhận được phản hồi trong 30 ngày, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.