Bảo Vệ Dữ Liệu & Quyền Riêng Tư
Của Người Dùng

bl8888 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình sử dụng nền tảng. Việc thu thập dữ liệu chỉ được thực hiện khi có căn cứ pháp lý rõ ràng và phục vụ mục đích xác định, phù hợp với Luật An toàn thông tin mạng Việt Nam.

Thông tin bạn cung cấp trực tiếp cho bl8888:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV…) dùng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình xác minh danh tính KYC.
• Thông tin bổ sung do bạn tự nguyện cung cấp khi liên hệ hỗ trợ bl8888.

Thông tin bl8888 tự động thu thập khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đặt cược, giao dịch nạp/rút tiền, và hoạt động trong tài khoản bl8888.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu định vị gần đúng dựa trên địa chỉ IP (không theo dõi GPS).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem Phần 4).

bl8888 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ diễn ra trong các trường hợp cụ thể và giới hạn dưới đây:

Các đối tác dịch vụ được ủy quyền:

• Đơn vị xử lý thanh toán: Thông tin tài khoản ngân hàng/ví điện tử được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Tài liệu xác minh danh tính được chuyển đến đối tác KYC được chứng nhận để xác thực. Họ bị ràng buộc bảo mật chặt chẽ và không được sử dụng dữ liệu cho mục đích khác.
• Nhà phát triển trò chơi: Thông tin tài khoản cần thiết (ID người chơi, số dư) được chia sẻ với các nhà cung cấp trò chơi trên nền tảng bl8888 để vận hành phiên chơi.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của các đối tác hạ tầng đám mây uy tín với tiêu chuẩn bảo mật ISO 27001.

Tiết lộ theo yêu cầu pháp luật:

• bl8888 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (công an, tòa án, cơ quan điều tra) theo đúng thủ tục pháp lý.
• Trong trường hợp mua bán, sáp nhập doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì tiêu chuẩn bảo mật tương đương. Người dùng sẽ được thông báo trước.

Các biện pháp bảo mật kỹ thuật bl8888 áp dụng:

• Hạ tầng máy chủ đặt trong các trung tâm dữ liệu (data center) đạt chuẩn Tier III trở lên với kiểm soát vật lý nghiêm ngặt.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện ít nhất mỗi 6 tháng một lần.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (principle of least privilege) — chỉ nhân viên cần thiết mới được phép truy cập dữ liệu người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ nền tảng bl8888 khỏi tấn công SQL injection, XSS và các hình thức tấn công phổ biến khác.
• Sao lưu dữ liệu (backup) được thực hiện tự động hàng ngày và lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khôi phục khi có sự cố.
• Toàn bộ nhân viên bl8888 xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Dù bl8888 áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, bl8888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

bl8888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu: