Chính Sách Bảo Mật bio360

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của bio360, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú nhằm mục đích xác minh danh tính theo quy định về chơi có trách nhiệm.
• Thông tin tài khoản: Tên đăng nhập, lịch sử đăng nhập, các hoạt động giao dịch nạp rút tiền, lịch sử cược và trò chơi đã tham gia trên nền tảng bio360.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc địa chỉ ví tiền mã hóa được dùng để xử lý giao dịch. Chúng tôi không lưu trữ mã PIN hay mật khẩu ngân hàng của bạn.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình và nhật ký truy cập nhằm mục đích phát hiện gian lận và cải thiện hiệu năng nền tảng.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua live chat hoặc email, nhằm giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian tương tác, tính năng sử dụng và thiết lập ưu tiên trong tài khoản bio360 của bạn.

Chúng tôi chỉ thu thập thông tin khi có cơ sở pháp lý hợp lệ — bao gồm sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, hoặc lợi ích chính đáng trong việc vận hành nền tảng an toàn và ngăn chặn gian lận.

2. Mục Đích Sử Dụng Thông Tin

bio360 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện các giao dịch nạp và rút tiền, và đảm bảo trải nghiệm chơi mượt mà trên nền tảng bio360.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và lịch sử tương tác của bạn trên nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, xác nhận giao dịch, phản hồi yêu cầu hỗ trợ, và cập nhật chính sách quan trọng liên quan đến dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh tuổi (từ 18 tuổi trở lên), lưu trữ hồ sơ giao dịch và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và hiệu năng tổng thể của nền tảng bio360.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

bio360 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như cổng ngân hàng, MoMo, ZaloPay và ViettelPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích kỹ thuật và bảo mật mạng chỉ xử lý dữ liệu theo hướng dẫn của bio360 và ký kết thỏa thuận xử lý dữ liệu chặt chẽ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy định pháp luật hiện hành, bio360 có thể buộc phải cung cấp thông tin theo yêu cầu hợp lệ đó.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của bio360, người dùng khác hoặc công chúng, dữ liệu có thể được chia sẻ ở mức tối thiểu cần thiết.

Mọi bên thứ ba có quyền truy cập dữ liệu đều được yêu cầu duy trì các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của bio360.

4. Biện Pháp Bảo Mật Dữ Liệu

bio360 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bio360 đều sử dụng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa tầng lưu trữ trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt xác thực hai yếu tố để tăng thêm một lớp bảo vệ cho tài khoản bio360, ngăn chặn truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và đội ngũ bảo mật vận hành liên tục để phát hiện và ứng phó với mọi mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật định kỳ: bio360 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ để liên tục nâng cao khả năng phòng thủ.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật mạnh mẽ nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và thông báo ngay cho bio360 nếu phát hiện hoạt động đáng ngờ trên tài khoản.

5. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại bio360:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả thông tin cá nhân mà bio360 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung thông tin đó.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để tiếp tục xử lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu bio360 tạm dừng xử lý dữ liệu của mình trong khi xem xét tính hợp lệ của việc xử lý đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để sử dụng với dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích chính đáng mà không áp đảo quyền lợi của bạn.
• Quyền rút lại đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ bio360 qua kênh live chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

6. Cookie & Công Nghệ Theo Dõi

bio360 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng của nền tảng hoạt động đúng cách:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưu tiên và đảm bảo tính bảo mật của phiên làm việc. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Giúp bio360 hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phiên làm việc, và luồng điều hướng — nhằm cải thiện giao diện và trải nghiệm sử dụng.
• Cookie tùy chỉnh: Lưu trữ thiết lập ưu tiên của bạn như ngôn ngữ giao diện, cài đặt hiển thị và các tùy chỉnh cá nhân khác để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và hỗ trợ các cơ chế bảo vệ tài khoản người dùng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng bio360.

7. Thời Gian Lưu Trữ Dữ Liệu

bio360 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo thông lệ ngành và yêu cầu về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Được lưu giữ tối đa 12 tháng nhằm mục đích phát hiện và điều tra gian lận, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: Được lưu trữ trong vòng 3 năm nhằm mục đích kiểm tra chất lượng dịch vụ và giải quyết tranh chấp tiếp theo nếu có.
• Dữ liệu đã yêu cầu xóa: Sau khi nhận được yêu cầu xóa hợp lệ, bio360 sẽ xử lý trong vòng 30 ngày, ngoại trừ các dữ liệu bắt buộc phải giữ theo yêu cầu pháp lý.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình tại bio360, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ bảo mật sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Kênh trò chuyện trực tiếp trên nền tảng bio360 — hỗ trợ bằng tiếng Việt, sẵn sàng mọi lúc kể cả ngày lễ và cuối tuần.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng hoặc vấn đề bảo mật trên nền tảng, vui lòng báo cáo có trách nhiệm qua email nêu trên. bio360 trân trọng mọi đóng góp giúp cải thiện an toàn cho toàn bộ người dùng.

bio360 cam kết xem xét nghiêm túc mọi lo ngại về bảo mật và phản hồi kịp thời, minh bạch. Chúng tôi định kỳ xem xét và cập nhật chính sách bảo mật này để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu và tiêu chuẩn bảo mật ngành.