Chính Sách Bảo Mật của beb6

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho người chơi tại Việt Nam, beb6 thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Việc thu thập dữ liệu được thực hiện minh bạch, có mục đích rõ ràng và chỉ giới hạn ở mức tối thiểu cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng các dịch vụ của beb6, bạn có thể được yêu cầu cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email cá nhân, số điện thoại di động, địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh, bằng chứng địa chỉ cư trú

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng beb6, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm mục đích vận hành, bảo mật và cải thiện dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại phần Cookie bên dưới)
• Nhật ký hoạt động (access logs) phục vụ mục đích bảo mật và phòng chống gian lận

beb6 sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã nêu trong chính sách này mà không có sự đồng ý của bạn.

Đối với các thông báo tiếp thị và khuyến mãi, beb6 chỉ liên hệ với bạn nếu bạn đã đăng ký nhận thông tin trong quá trình tạo tài khoản hoặc cập nhật tùy chọn liên lạc. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ đội hỗ trợ beb6.

beb6 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong những trường hợp thực sự cần thiết và luôn yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt tương đương với beb6.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này hoạt động theo quy định của Ngân hàng Nhà nước Việt Nam.
• Đối tác cung cấp trò chơi: Các nhà phát triển trò chơi (game provider) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả cược theo thời gian thực.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được ủy quyền giúp xác thực tài liệu và ngăn chặn hành vi gian lận danh tính.
• Cơ quan pháp luật: beb6 có thể được yêu cầu cung cấp dữ liệu theo lệnh của tòa án, cơ quan điều tra hoặc theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Kiểm toán độc lập: Các tổ chức kiểm toán được cấp phép có thể truy cập dữ liệu giao dịch tổng hợp (ẩn danh) nhằm xác nhận tính công bằng của trò chơi.

Tất cả các đối tác bên thứ ba được beb6 hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement – DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế trước khi được cấp quyền truy cập vào bất kỳ thông tin nào liên quan đến người chơi beb6.

beb6 sử dụng cookie và các công nghệ theo dõi tương tự (như localStorage, sessionStorage và pixel theo dõi) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

Các loại cookie beb6 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie chống tấn công CSRF. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie chức năng (Functional Cookies): Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, mệnh giá tiền tệ, bố cục giao diện ưa thích và trạng thái đăng nhập "ghi nhớ tôi". Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại liên tục.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều nhất, thời gian trên mỗi trang, luồng điều hướng phổ biến. Dữ liệu này giúp beb6 cải thiện thiết kế và tính năng sản phẩm.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hoạt động đáng ngờ, đăng nhập từ thiết bị lạ, hoặc các nỗ lực tấn công tài khoản. Loại cookie này bảo vệ trực tiếp tài khoản và số dư của bạn.

Quản lý và từ chối cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cung cấp tùy chọn để xem, xóa và chặn cookie theo từng trang web. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của beb6.

beb6 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Hệ thống bảo mật của beb6 được xây dựng theo tiêu chuẩn ngành công nghiệp cờ bạc trực tuyến quốc tế.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ beb6 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên nào có thể đọc thông tin trong quá trình truyền.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. beb6 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA thông qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp kết hợp với công cụ phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: beb6 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi các tổ chức độc lập ít nhất mỗi năm một lần.
• Phân quyền truy cập tối thiểu: Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "least privilege".

Lưu trữ dữ liệu

Dữ liệu của người chơi beb6 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) được chứng nhận ISO 27001, với hệ thống sao lưu tự động và cơ chế khôi phục sau sự cố (disaster recovery). Dữ liệu được phân tán địa lý để đảm bảo tính sẵn sàng cao và chống mất mát.

beb6 tôn trọng và bảo vệ quyền riêng tư của người chơi. Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với đội ngũ beb6:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà beb6 đang lưu giữ về bạn. beb6 sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Nếu bất kỳ thông tin nào về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp, bạn có thể yêu cầu beb6 tạm thời ngừng xử lý dữ liệu của bạn, ví dụ trong khi đang xem xét tính chính xác của dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc beb6 sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như tiếp thị qua email), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

beb6 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi hết thời hạn lưu giữ quy định, beb6 áp dụng quy trình xóa dữ liệu an toàn theo tiêu chuẩn DoD 5220.22-M hoặc ẩn danh hóa hoàn toàn để dữ liệu không thể liên kết lại với bất kỳ cá nhân nào. Quy trình này được thực hiện tự động theo lịch và được ghi nhật ký để kiểm toán.

beb6 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện một cách minh bạch và người dùng sẽ được thông báo kịp thời.

Quy trình thông báo thay đổi

• Thay đổi quan trọng: Đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng, beb6 sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Những điều chỉnh nhỏ về ngôn ngữ, làm rõ nội dung hoặc sửa lỗi kỹ thuật có thể được áp dụng ngay lập tức với thông báo trên trang này và cập nhật ngày hiệu lực.
• Lịch sử phiên bản: beb6 lưu giữ toàn bộ lịch sử các phiên bản Chính sách bảo mật. Nếu bạn muốn xem phiên bản trước đây, hãy liên hệ đội hỗ trợ để được cung cấp.

Việc bạn tiếp tục sử dụng nền tảng beb6 sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại phần Quyền của người dùng ở trên.