Chính Sách Bảo Mật Thông Tin

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bro8, nhà cung cấp dịch vụ cá cược và giải trí trực tuyến tại địa chỉ bro8.one. Chính sách này mô tả cách bro8 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng bro8, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên bro8.one
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên trang web
• Người dùng tương tác với bro8 qua các kênh hỗ trợ như email, live chat
• Người dùng tham gia các chương trình khuyến mãi và sự kiện của bro8

Bằng việc sử dụng dịch vụ của bro8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của bro8.

bro8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử cá cược (không bao gồm nội dung cá nhân).
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) dựa trên địa chỉ IP – không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

bro8 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

bro8 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của bạn tại bro8 được thực hiện dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ – những hoạt động này phục vụ lợi ích của cả bro8 và người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi – chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bro8 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn, theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng Casino, Đá Gà, Nổ Hũ có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi – không bao gồm thông tin cá nhân nhận dạng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, bảo mật, phân tích dữ liệu – đều ký kết thỏa thuận bảo mật nghiêm ngặt với bro8.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bro8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

bro8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang...) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp bro8 hiểu hành vi người dùng tổng thể để cải thiện sản phẩm – dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

bro8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bro8 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn tương đương các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: bro8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: bro8 lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo quy định của pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại bro8:

• Quyền truy cập: Yêu cầu bro8 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: hủy đăng ký nhận email marketing) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. bro8 sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của bro8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản bro8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

bro8 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ bro8.one trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.

Việc bạn tiếp tục sử dụng dịch vụ bro8 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bro8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Trực tiếp trên bro8.one, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với các yêu cầu về quyền dữ liệu; tối đa 24 giờ đối với các câu hỏi thông thường.