Chính Sách Bảo Mật bio368

Chính sách bảo mật này ("Chính sách") do bio368 ban hành và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng tại bio368.one, bao gồm website, ứng dụng web di động (PWA) và tất cả các dịch vụ liên quan. Chính sách này mô tả cách bio368 — với tư cách là bên kiểm soát dữ liệu (data controller) — thu thập, sử dụng, lưu trữ, bảo vệ và trong những trường hợp nhất định, chia sẻ dữ liệu cá nhân của bạn.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập nền tảng bio368, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của bio368.

bio368 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

bio368 không thu thập thông tin nhạy cảm về chủng tộc, tôn giáo, quan điểm chính trị, tình trạng sức khỏe hay khuynh hướng tình dục. Chúng tôi cũng không chủ động thu thập dữ liệu từ mạng xã hội của bạn trừ khi bạn tự nguyện lựa chọn đăng nhập qua mạng xã hội.

bio368 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn đăng ký tài khoản, hoàn thành KYC, liên hệ hỗ trợ, nạp/rút tiền hoặc tham gia khảo sát.
• Tự động trong quá trình sử dụng: Thông qua cookie, pixel theo dõi, log hệ thống và công nghệ tương tự khi bạn tương tác với nền tảng bio368.
• Từ bên thứ ba được ủy quyền: Các đối tác xác minh danh tính (KYC providers), nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, và các ngân hàng liên kết trong phạm vi cho phép bởi pháp luật.
• Từ nguồn công khai: Thông tin được công bố hợp pháp (ví dụ: danh sách đen phòng chống rửa tiền) phục vụ mục đích tuân thủ quy định pháp luật.

bio368 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích có cơ sở pháp lý riêng biệt được nêu tại Điều 5:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản bio368, xử lý giao dịch nạp/rút tiền, giải quyết kết quả cược và vận hành toàn bộ tính năng nền tảng.
• Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Xác nhận độ tuổi (18+), xác minh danh tính và tuân thủ các quy định phòng chống rửa tiền, tài trợ khủng bố.
• Bảo mật và phát hiện gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dữ liệu tổng hợp, ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và thông tin hỗ trợ quan trọng.
• Marketing có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi và nội dung cá nhân hóa — chỉ khi bạn đã đồng ý nhận và luôn kèm theo tùy chọn hủy đăng ký.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của bio368 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để bio368 tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và các yêu cầu pháp lý khác tại Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận, phân tích kinh doanh tổng hợp và cải thiện dịch vụ — trong khuôn khổ không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Nguyên tắc cơ bản: bio368 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ được ủy quyền (Processors): Các đối tác kỹ thuật và vận hành cần thiết để cung cấp dịch vụ, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, cổng thanh toán ngân hàng), nhà cung cấp KYC, nhà cung cấp hạ tầng đám mây và dịch vụ hỗ trợ khách hàng. Tất cả đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp nội dung game: Dữ liệu kỹ thuật tối thiểu cần thiết được chia sẻ với các nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) để đảm bảo hoạt động bình thường và tính toán kết quả.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam — bio368 sẽ tuân thủ theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết duy trì các tiêu chuẩn bảo mật tương đương.

bio368 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật, tùy thời gian nào dài hơn. Dưới đây là bảng tóm tắt thời gian lưu trữ theo loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể liên kết lại với cá nhân cụ thể.

bio368 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bio368 được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256 và bcrypt.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên bio368 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, tuân theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS), giám sát 24/7 và kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán bên ngoài.
• Xác thực đa yếu tố (MFA): Bắt buộc với toàn bộ nhân viên bio368 khi truy cập hệ thống sản xuất có chứa dữ liệu người dùng.
• Đào tạo nhân viên: Toàn bộ nhân viên bio368 được đào tạo định kỳ về bảo vệ dữ liệu và ký cam kết bảo mật.

bio368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là mô phỏng thông báo cookie bạn sẽ thấy khi truy cập lần đầu:

bio368 sử dụng các loại cookie sau:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (có sự đồng ý): Đo lường lưu lượng truy cập, phân tích hành vi sử dụng tổng hợp để cải thiện sản phẩm. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (có sự đồng ý): Ghi nhớ tùy chọn giao diện, hạn mức hiển thị và các cài đặt cá nhân hóa khác.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng bio368.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bio368 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email [email protected] hoặc live chat trong tài khoản. bio368 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ cùng bằng chứng xác minh danh tính.

Để cung cấp dịch vụ toàn cầu, bio368 có thể chuyển một số dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây, nhà cung cấp game quốc tế). Khi thực hiện chuyển dữ liệu xuyên biên giới, bio368 đảm bảo:

• Bên tiếp nhận dữ liệu ở quốc gia có đủ mức độ bảo vệ dữ liệu phù hợp, hoặc
• Có hợp đồng bảo mật dữ liệu tiêu chuẩn (SCC/DPA) ràng buộc bên tiếp nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương, hoặc
• Chuyển giao là cần thiết để thực hiện hợp đồng dịch vụ với bạn và bạn đã được thông báo về điều này.

Dịch vụ của bio368 nghiêm cấm người dưới 18 tuổi. bio368 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu bio368 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian ngắn nhất theo yêu cầu pháp lý.
• Số dư tài khoản sẽ được hoàn trả theo quy trình xem xét nội bộ.

bio368 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, bio368 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng khi bạn đăng nhập vào tài khoản bio368.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ bio368 sau ngày có hiệu lực của chính sách mới được coi là chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản theo quy trình tại Điều khoản sử dụng.

Đối với mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại về việc bio368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu bio368
• Email: [email protected] (tiêu đề email: "Yêu cầu quyền riêng tư – [Họ tên]")
• Thời gian phản hồi: Trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.