Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Của Biboss – Dữ Liệu Bạn Luôn Được Bảo Vệ

Biboss coi việc bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu nào, dùng vào mục đích gì và cam kết không tiết lộ cho bên thứ ba vì mục đích thương mại.

Cập nhật: 01/01/2024 Mã hóa SSL 256-bit Áp dụng: Việt Nam
biboss

Tóm tắt nhanh: Biboss thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính và ngăn chặn gian lận. Chúng tôi không bán dữ liệu của bạn cho bất kỳ tổ chức nào vì mục đích quảng cáo hay thương mại. Bạn có quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu bất kỳ lúc nào.

1 Giới Thiệu Và Phạm Vi Áp Dụng

Biboss (vận hành tại biboss.bet) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng theo đúng quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật An toàn thông tin mạng và các nghị định hướng dẫn liên quan.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Biboss cung cấp, bao gồm website biboss.bet, ứng dụng di động trên Android và iOS, hệ thống hỗ trợ khách hàng và tất cả các kênh giao tiếp chính thức khác. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Biboss, bạn xác nhận đã đọc và đồng ý với chính sách này.

Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian. Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.

2 Dữ Liệu Chúng Tôi Thu Thập

Biboss chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng phân loại chi tiết:

Loại dữ liệu Thông tin cụ thể Thời điểm thu thập
Thông tin định danh Họ tên đầy đủ, ngày sinh, số CCCD/CMND, quốc tịch Khi đăng ký & xác minh KYC
Thông tin liên lạc Địa chỉ email, số điện thoại, địa chỉ thư tín Khi đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, ví điện thoại (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch Khi nạp/rút tiền lần đầu
Dữ liệu hành vi Lịch sử cá cược, trò chơi đã tham gia, thời gian trực tuyến, thao tác trong ứng dụng Liên tục trong quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ Tự động khi truy cập
Dữ liệu hỗ trợ Nội dung chat, email trao đổi với đội hỗ trợ, phản hồi khảo sát Khi liên hệ hỗ trợ

Biboss không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), dữ liệu y tế, hay thông tin thẻ tín dụng trực tiếp – các giao dịch thẻ được xử lý hoàn toàn qua cổng thanh toán bảo mật của đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được Biboss sử dụng cho các mục đích cụ thể, minh bạch sau đây:

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
  • Xử lý thanh toán: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và phát hiện giao dịch bất thường.
  • Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi và danh tính, phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật.
  • Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi tạo nhiều tài khoản, lợi dụng khuyến mãi và tấn công hệ thống.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi.
  • Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và cung cấp hỗ trợ chính xác.
  • Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật điều khoản.
  • Chơi game có trách nhiệm: Theo dõi dấu hiệu cá cược có vấn đề để kích hoạt công cụ hỗ trợ kịp thời.

Biboss không sử dụng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ để bán cho đối tác tiếp thị, hay bất kỳ mục đích thương mại nào ngoài phạm vi dịch vụ biboss.bet.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Biboss xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng hoạt động cụ thể:

  • Sự đồng ý: Khi bạn đăng ký tài khoản và tích vào ô xác nhận chính sách bảo mật, bạn đồng ý để Biboss xử lý dữ liệu cơ bản phục vụ vận hành dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
  • Thực hiện hợp đồng: Biboss cần xử lý một số dữ liệu (thông tin tài chính, danh tính) để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký.
  • Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền, quản lý thuế và báo cáo tài chính. Việc xử lý này là bắt buộc và không phụ thuộc vào sự đồng ý của người dùng.
  • Lợi ích hợp pháp: Biboss có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích hiệu suất dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Biboss không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương Biboss.
  • Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game (như Evolution, Pragmatic Play) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi theo thời gian thực. Không có thông tin định danh cá nhân nào được truyền đi.
  • Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh CCCD/CMND theo quy trình được mã hóa và xóa ngay sau khi xác minh hoàn tất.
  • Cơ quan nhà nước: Biboss cung cấp dữ liệu khi nhận được yêu cầu hợp pháp có thẩm quyền từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Biboss sẽ thông báo cho người dùng nếu pháp luật không cấm làm vậy.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp Biboss hợp nhất, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo thông báo trước 30 ngày và quyền chọn xóa tài khoản.

Tất cả các bên thứ ba nhận dữ liệu Biboss đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật tương đương tiêu chuẩn ISO 27001.

6 Cookie Và Công Nghệ Theo Dõi

Biboss sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Cần thiết để dịch vụ hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật. Không thể tắt loại cookie này.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, cài đặt hiển thị của bạn giữa các phiên truy cập.
  • Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn CSRF và các tấn công kỹ thuật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trang Cài đặt tài khoản > Quyền riêng tư trên biboss.bet. Lưu ý rằng tắt cookie thiết yếu sẽ khiến một số tính năng ngừng hoạt động.

7 Bảo Mật Dữ Liệu

Biboss áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc rò rỉ:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Biboss.
  • Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu, bao gồm số tài khoản ngân hàng và thông tin KYC.
  • Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản người dùng và bắt buộc với tài khoản nhân viên nội bộ.
  • Kiểm soát truy cập dựa theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng, với nhật ký ghi lại toàn bộ hoạt động.
  • Kiểm tra bảo mật định kỳ: Biboss thực hiện pentest (kiểm thử xâm nhập) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
  • Quy trình xử lý sự cố: Nếu xảy ra vi phạm dữ liệu, Biboss cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Dù Biboss áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ mật khẩu và không chia sẻ thông tin đăng nhập với người khác.

8 Lưu Trữ Và Xóa Dữ Liệu

Biboss chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Trong suốt thời gian tài khoản tồn tại Vận hành dịch vụ
Lịch sử giao dịch tài chính 5 năm sau khi tài khoản đóng Tuân thủ pháp luật AML/thuế
Hồ sơ KYC (CCCD/CMND) 5 năm sau khi tài khoản đóng Nghĩa vụ pháp lý
Nhật ký truy cập & kỹ thuật 12 tháng Bảo mật & phòng chống gian lận
Nội dung hỗ trợ khách hàng 3 năm Giải quyết tranh chấp
Cookie phân tích 13 tháng Phân tích hành vi

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite hoặc shred không thể khôi phục. Dữ liệu có thể được ẩn danh hóa thay vì xóa hoàn toàn nếu cần dùng cho mục đích thống kê nội bộ.

9 Quyền Của Người Dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà Biboss đang lưu giữ:

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Biboss tôn trọng và cam kết thực thi đầy đủ các quyền dữ liệu cá nhân của người dùng trong vòng 30 ngày kể từ khi nhận yêu cầu.

Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Biboss đang lưu giữ về bạn, bao gồm mục đích xử lý và đối tượng nhận dữ liệu.

Quyền chỉnh sửa

Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi ngay lập tức thông qua trang hồ sơ tài khoản.

Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi dữ liệu đó phải giữ theo nghĩa vụ pháp lý (như hồ sơ AML 5 năm).

Quyền hạn chế xử lý

Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu Biboss tạm dừng xử lý dữ liệu của bạn cho một số mục đích nhất định.

Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác khi cần.

Quyền phản đối

Bạn có thể phản đối việc Biboss xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt liên quan đến phân tích hành vi và gửi thông báo không thiết yếu.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@biboss.bet với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại quyền]". Biboss sẽ phản hồi và thực hiện trong vòng 30 ngày làm việc.

10 Thay Đổi Chính Sách Bảo Mật

Biboss có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi đáng kể, Biboss sẽ:

  • Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi áp dụng.
  • Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập biboss.bet.
  • Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
  • Nêu rõ tóm tắt những điểm đã thay đổi so với phiên bản trước.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày áp dụng.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ Biboss qua các kênh dưới đây:

  • Email bảo mật: support@biboss.bet – ưu tiên xử lý trong 24 giờ làm việc.
  • Live chat 24/7: Trực tiếp trên website biboss.bet – phản hồi dưới 3 phút.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và mô tả ngắn gọn vấn đề. Biboss có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ chính dữ liệu của bạn.

Nếu bạn cho rằng Biboss chưa xử lý đúng yêu cầu của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Biboss Bảo Vệ Dữ Liệu Bạn Bằng Cách Nào?

Không chỉ là cam kết trên giấy – đây là những biện pháp kỹ thuật và quy trình thực tế Biboss áp dụng mỗi ngày.

Mã hóa đầu cuối SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Biboss được mã hóa theo chuẩn TLS 1.3 – cùng chuẩn mà các ngân hàng lớn sử dụng.

Kiểm tra bảo mật độc lập 2 lần/năm

Biboss thuê đơn vị bảo mật bên ngoài thực hiện pentest toàn diện mỗi 6 tháng, phát hiện và vá lỗ hổng trước khi chúng bị khai thác.

Xác thực hai yếu tố (2FA)

Bảo vệ tài khoản bằng lớp xác thực thứ hai qua OTP SMS hoặc ứng dụng Authenticator – ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

Dữ liệu nhạy cảm được mã hóa khi lưu trữ

Số tài khoản ngân hàng, thông tin KYC và dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu – không ai đọc được nếu không có khóa giải mã.

Không bán dữ liệu, không quảng cáo bên thứ ba

Biboss không tham gia bất kỳ mạng lưới quảng cáo nào sử dụng dữ liệu người dùng. Thông tin của bạn không bao giờ được dùng để phục vụ mục tiêu của bên ngoài.

Thông báo sự cố trong 72 giờ

Nếu xảy ra vi phạm dữ liệu, Biboss cam kết thông báo ngay đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn xử lý cụ thể.

biboss

Trải Nghiệm An Toàn, Không Lo Rò Rỉ Thông Tin

Khi tham gia Biboss, bạn không chỉ tận hưởng hàng trăm trò chơi hấp dẫn từ các nhà cung cấp hàng đầu thế giới mà còn được đảm bảo rằng mọi thông tin cá nhân đều được xử lý theo đúng tiêu chuẩn bảo mật cao nhất.

Chúng tôi hiểu rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Đó là lý do Biboss đầu tư liên tục vào cơ sở hạ tầng bảo mật, đào tạo nhân viên và kiểm toán độc lập – không phải vì bắt buộc, mà vì đây là điều đúng đắn cần làm.

Mọi giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking đều được bảo vệ bởi nhiều lớp xác thực và mã hóa, giúp bạn yên tâm tập trung vào trải nghiệm chơi game.

SSL 256-bit
2FA bảo vệ tài khoản
Không bán dữ liệu
Xóa dữ liệu theo yêu cầu
biboss

Thanh Toán An Toàn Với Phương Thức Quen Thuộc

Biboss hỗ trợ đầy đủ các phương thức thanh toán phổ biến nhất tại Việt Nam, tất cả đều được xử lý qua cổng thanh toán được mã hóa. Dữ liệu thẻ và tài khoản ngân hàng của bạn không bao giờ được lưu trực tiếp trên hệ thống Biboss.

Khi bạn nạp hay rút tiền, thông tin tài chính chỉ được truyền tới cổng thanh toán đối tác qua kết nối mã hóa an toàn, và bị xóa ngay sau khi giao dịch hoàn tất. Toàn bộ lịch sử giao dịch được lưu trữ dưới dạng mã hóa để phục vụ tra soát khi cần.

MoMo
ZaloPay
ViettelPay
Internet Banking
Thẻ cào điện thoại

Tham Gia Biboss – Chơi Vui, Dữ Liệu An Toàn

Hàng trăm trò chơi, kèo bóng đá, jackpot hấp dẫn đang chờ bạn – cùng cam kết bảo mật thông tin tuyệt đối tại biboss.bet.

Đăng ký miễn phí · Không yêu cầu thẻ tín dụng · Chỉ dành cho người từ 18 tuổi trở lên