b555 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Khi đăng ký tài khoản hoặc sử dụng dịch vụ b555, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số Chứng minh nhân dân hoặc Căn cước công dân (cho mục đích xác minh KYC)
• Thông tin liên lạc: Địa chỉ email đang hoạt động, số điện thoại di động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số điện thoại ví MoMo hoặc ZaloPay được sử dụng để nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa (b555 không bao giờ lưu mật khẩu dạng văn bản thuần)

Khi bạn truy cập b555.biz, hệ thống tự động ghi nhận các dữ liệu kỹ thuật cần thiết cho vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý tương đối (không thu thập tọa độ GPS chính xác)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian và thời lượng phiên đăng nhập
• Lịch sử giao dịch và hoạt động cá cược trong tài khoản
• Cookie phiên và dữ liệu lưu trữ cục bộ phục vụ trải nghiệm người dùng

b555 tuyệt đối không bán, cho thuê, trao đổi hay chuyển giao thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Đây là cam kết không điều kiện và không có ngoại lệ, bất kể mức giá hay điều kiện được đề xuất.

b555 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt
• Nhà cung cấp phần mềm game: Chỉ chia sẻ ID người chơi ẩn danh (không phải thông tin nhận dạng) với các nhà phát hành game để xử lý kết quả cược
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu

b555 áp dụng các biện pháp bảo mật kỹ thuật cấp cao nhất trong ngành:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ b555
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection và XSS
• Giám sát an ninh mạng 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên độc lập
• Xác thực 2 bước (2FA) có thể bật tùy chọn để bảo vệ tài khoản

Ngoài biện pháp kỹ thuật, b555 thực hiện các chính sách tổ chức nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc "need to know"), toàn bộ nhân viên ký cam kết bảo mật thông tin trước khi nhận việc, đào tạo bảo mật thông tin định kỳ cho mọi thành viên đội ngũ b555.

b555 áp dụng chính sách lưu trữ dữ liệu theo thời hạn tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được xóa sau 90 ngày; lịch sử giao dịch tài chính giữ lại 5 năm theo yêu cầu pháp lý về kế toán và AML
• Dữ liệu log kỹ thuật: Giữ lại tối đa 12 tháng để phục vụ điều tra sự cố bảo mật
• Cookie phiên: Tự động xóa khi đóng trình duyệt

Để thực hiện bất kỳ quyền nào được liệt kê trong Điều 6, hoặc nếu bạn có thắc mắc, lo ngại về cách b555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của b555 qua email hỗ trợ: [email protected] (với tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]").

b555 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày nhưng b555 sẽ thông báo cho bạn trước khi hết thời hạn ban đầu.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp lý. Phiên bản mới nhất luôn có tại b555.biz/chinh-sach-bao-mat. Chúng tôi sẽ thông báo qua email khi có thay đổi quan trọng.