Chính Sách
Bảo Mật Thông Tin
Người Dùng bro8

1 Phạm Vi & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trong khuôn khổ dịch vụ bro8, bao gồm:

• Trang web bro8.tech và tất cả các trang con;
• Ứng dụng di động bro8 trên iOS và Android (nếu có);
• Các dịch vụ hỗ trợ khách hàng qua email, Zalo OA, Telegram và các kênh truyền thông khác do bro8 vận hành;
• Các giao dịch tài chính được thực hiện thông qua nền tảng bro8.

Trong chính sách này, các thuật ngữ được sử dụng như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể xác định hoặc liên quan trực tiếp đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, thông tin tài chính và địa chỉ IP.
• "Xử lý": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa dữ liệu.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không phải bro8 và không phải người dùng đang đề cập.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bro8, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bro8, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, thời gian truy cập, các trang đã xem, thời lượng phiên chơi và lịch sử giao dịch trong hệ thống. Các dữ liệu này được thu thập nhằm đảm bảo hoạt động ổn định của dịch vụ, phát hiện gian lận và cải thiện trải nghiệm người dùng.

3 Mục Đích Sử Dụng Dữ Liệu

bro8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino, đá gà, nổ hũ và cá độ thể thao;
• Xác minh danh tính và tuổi: đảm bảo tuân thủ quy định 18+ và phòng chống gian lận theo yêu cầu pháp lý;
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng;
• Hỗ trợ khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp luật: đáp ứng các yêu cầu pháp lý về phòng chống rửa tiền (AML), báo cáo thuế và các nghĩa vụ pháp lý khác tại Việt Nam;
• Cải thiện dịch vụ: phân tích hành vi sử dụng (ở dạng ẩn danh) để tối ưu hóa giao diện và trải nghiệm người dùng;
• Thông tin khuyến mãi: gửi thông báo về các chương trình ưu đãi dành riêng cho bạn – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

4 Chia Sẻ Dữ Liệu

4.1 Nguyên tắc chung

bro8 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp được liệt kê rõ ràng dưới đây và luôn tuân thủ các biện pháp bảo vệ phù hợp.

4.2 Các trường hợp chia sẻ được phép

• Đối tác thanh toán: bro8 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV để xử lý các giao dịch nạp/rút tiền của bạn. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ;
• Nhà cung cấp dịch vụ công nghệ: một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ cho bro8. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với bro8;
• Cơ quan nhà nước có thẩm quyền: bro8 sẽ cung cấp dữ liệu cho cơ quan công an, tòa án hoặc các cơ quan nhà nước khác khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, bro8 có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan chức năng có thẩm quyền.

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web bro8.tech. Cookie giúp trang web ghi nhớ thông tin về phiên truy cập của bạn, hỗ trợ trải nghiệm mượt mà hơn và cho phép chúng tôi phân tích cách người dùng tương tác với nền tảng.

5.2 Các loại cookie bro8 sử dụng

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Loại cookie này không thể tắt mà không làm gián đoạn hoạt động của dịch vụ;
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang) nhằm cải thiện hiệu suất hệ thống;
• Cookie chức năng: ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng trong các lần truy cập tiếp theo;
• Cookie phân tích: được sử dụng để hiểu hành vi người dùng tổng thể ở dạng ẩn danh, giúp bro8 đưa ra quyết định cải tiến sản phẩm dựa trên dữ liệu thực tế.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của bro8. Hầu hết các trình duyệt hiện đại cho phép bạn chặn cookie từ bên thứ ba trong khi vẫn cho phép cookie của trang web chính hoạt động bình thường.

6 Bảo Mật Dữ Liệu

6.1 Các biện pháp kỹ thuật

bro8 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ bro8 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit, ngăn chặn bên thứ ba đọc thông tin trong quá trình truyền;
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa ngay trên thiết bị lưu trữ sử dụng thuật toán AES-256, đảm bảo dữ liệu vẫn được bảo vệ ngay cả trong trường hợp có sự cố vật lý;
• Xác thực hai yếu tố (2FA): bro8 cung cấp tính năng xác thực hai yếu tố qua OTP để tăng cường bảo mật tài khoản người dùng;
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập;
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Kiểm soát truy cập: chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi log đầy đủ.

6.2 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, bro8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn cụ thể về các bước cần thực hiện để bảo vệ tài khoản. Đồng thời, bro8 sẽ báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.

7 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại bro8:

• Quyền được biết: bạn có quyền được thông báo rõ ràng về việc dữ liệu cá nhân của mình đang được xử lý, với mục đích gì và trong thời gian bao lâu;
• Quyền truy cập: bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bro8 đang lưu giữ về bạn, bao gồm lịch sử giao dịch, nhật ký hoạt động và thông tin tài khoản;
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bro8 cập nhật, chỉnh sửa dữ liệu đó;
• Quyền xóa: bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp bro8 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó;
• Quyền phản đối: bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do;
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy;
• Quyền rút lại sự đồng ý: bạn có thể rút lại sự đồng ý xử lý dữ liệu vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến:

• Email: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập của bạn]");
• Zalo OA: bro8.official;
• Telegram: @bro8support.

bro8 cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp đòi hỏi thêm thời gian xử lý, bro8 sẽ thông báo cho bạn về tiến độ trong vòng 7 ngày đầu tiên và cung cấp kết quả cuối cùng không muộn hơn 30 ngày kể từ khi nhận được yêu cầu.

8 Lưu Trữ & Xóa Dữ Liệu

8.1 Thời gian lưu trữ

bro8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: được lưu giữ tối thiểu 5 năm theo quy định về lưu trữ chứng từ tài chính của Việt Nam;
• Nhật ký bảo mật và truy cập: được lưu giữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu có;
• Dữ liệu hỗ trợ khách hàng: được lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng để giải quyết tranh chấp tiềm năng;
• Dữ liệu tiếp thị (với sự đồng ý): được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

8.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, bro8 sẽ xóa hoàn toàn dữ liệu cá nhân hoặc ẩn danh hóa dữ liệu sao cho không thể xác định lại danh tính của bạn. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể phục hồi.

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ của bro8 chỉ dành cho người từ đủ 18 tuổi trở lên. bro8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả người dùng đăng ký tài khoản đều phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC.

Nếu bro8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản bro8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10 Cập Nhật Chính Sách

bro8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:

• Gửi email đến địa chỉ email đã đăng ký với bro8 ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ bro8.tech;
• Gửi thông báo qua Zalo OA bro8.official.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại bro8.tech/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ bro8 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.