Chính Sách Bảo Mật
Thông Tin Người Dùng

Giới thiệu về Chính sách bảo mật

Chào mừng bạn đến với trang Chính sách bảo mật của b2one — nền tảng cá cược trực tuyến dành riêng cho người chơi Việt Nam. Chính sách này mô tả chi tiết cách b2one ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn") khi sử dụng trang web b2one.vip và các dịch vụ liên quan.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của b2one, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chúng tôi khuyến nghị bạn đọc kỹ toàn bộ văn bản, đặc biệt là các phần liên quan đến quyền của người dùng và cách liên hệ với chúng tôi khi có thắc mắc về dữ liệu.

1. Dữ liệu chúng tôi thu thập

b2one thu thập thông tin từ người dùng theo nhiều hình thức khác nhau trong suốt quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, bảo mật tài khoản và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung selfie khi được yêu cầu;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ toàn bộ thông tin thẻ ngân hàng;
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ Telegram, Zalo hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử cá cược và giao dịch;
• Cookie và dữ liệu phiên: Xem chi tiết tại phần Cookie & Công nghệ theo dõi.

2. Mục đích sử dụng dữ liệu

b2one sử dụng thông tin thu thập được vì các mục đích hợp pháp và minh bạch. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính và cơ sở pháp lý tương ứng:

b2one cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê. Nếu chúng tôi cần xử lý dữ liệu vì mục đích mới, bạn sẽ được thông báo và có cơ hội đồng ý hoặc từ chối trước khi dữ liệu được xử lý.

3. Chia sẻ thông tin

b2one tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, b2one cần chia sẻ một số thông tin cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank). Các đối tác này hoạt động theo các hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích xử lý giao dịch.

3.2 Nhà cung cấp dịch vụ kỹ thuật

b2one sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu nội bộ). Tất cả nhà cung cấp này đều ký cam kết bảo mật dữ liệu (DPA) và không được phép sử dụng dữ liệu người dùng ngoài phạm vi dịch vụ đã thỏa thuận.

3.3 Yêu cầu pháp lý

b2one có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý và trong phạm vi luật định. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép khi nhận được yêu cầu như vậy.

4. Cookie & Công nghệ theo dõi

b2one sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì tính bảo mật của nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Không thể tắt. Cần thiết để đăng nhập, duy trì phiên hoạt động, bảo mật tài khoản và xử lý giao dịch. Không có chức năng theo dõi người dùng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên trung bình). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phòng chống gian lận: Phát hiện các hành vi bất thường, đăng nhập từ thiết bị lạ và các dấu hiệu gian lận tiềm ẩn để bảo vệ tài khoản của bạn.

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể làm ảnh hưởng nghiêm trọng đến chức năng của nền tảng, bao gồm việc đăng nhập và thực hiện giao dịch. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Cốc Cốc và Safari đều có phần cài đặt cookie riêng trong menu tùy chọn.

5. Bảo mật dữ liệu

b2one áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ thông tin.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và nhân viên quản trị;
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý;
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ đa vùng địa lý.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Nhân viên b2one được đào tạo định kỳ về bảo mật thông tin và xử lý dữ liệu cá nhân;
• Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật và xử lý dữ liệu (DPA);
• Có quy trình phản ứng sự cố bảo mật rõ ràng với thời gian thông báo vi phạm không quá 72 giờ .

6. Lưu trữ & Xóa dữ liệu

b2one chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

6.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng b2one.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký đăng nhập và bảo mật: 12 tháng, dùng để phát hiện và điều tra các hoạt động bất thường.
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến 12 tháng (cookie chức năng), tùy loại.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần liên lạc cuối cùng.

6.2 Yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu b2one xóa dữ liệu cá nhân của mình ("quyền được quên"). Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Tuy nhiên, một số dữ liệu có thể không thể xóa ngay lập tức nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ KYC theo quy định phòng chống rửa tiền). Trong trường hợp này, chúng tôi sẽ thông báo rõ lý do và thời điểm dự kiến có thể xóa dữ liệu.

7. Quyền của người dùng

Là người dùng của b2one, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. b2one cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với b2one qua các kênh hỗ trợ chính thức. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Cập nhật chính sách

b2one có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo mật dữ liệu. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang.

8.1 Cách chúng tôi thông báo thay đổi

• Đối với các thay đổi nhỏ (làm rõ ngôn từ, bổ sung ví dụ): chỉ cập nhật ngày sửa đổi trên trang này;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: b2one sẽ thông báo qua kênh Telegram và Zalo chính thức ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Đối với thay đổi về mục đích xử lý dữ liệu: b2one sẽ yêu cầu sự đồng ý mới từ người dùng trước khi áp dụng.

8.2 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách b2one xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @b2onevip
• Zalo: b2one.vip.official
• Thời gian hỗ trợ: 24/7 — 00:00 đến 23:59