Chính Sách
Bảo Mật Dữ Liệu
ib52

Chính sách Bảo mật này được ban hành bởi ib52 (sau đây gọi là "ib52", "chúng tôi", "nền tảng") nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng (sau đây gọi là "bạn", "người dùng", "thành viên") trong quá trình sử dụng dịch vụ tại ib52.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: (a) trang web ib52.asia và các tên miền liên quan; (b) giao tiếp qua email, Zalo, Telegram với đội ngũ hỗ trợ; (c) quá trình đăng ký, đăng nhập, xác minh KYC và thực hiện giao dịch; (d) mọi tương tác khác của bạn với nền tảng ib52.

ib52 chỉ thu thập các loại dữ liệu cần thiết, tối thiểu và tương xứng với mục đích phục vụ. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn gốc thu thập:

ib52 không bao giờ thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài phạm vi KYC bắt buộc theo quy định.

ib52 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, giao dịch nạp/rút tiền bằng VNĐ qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán khác.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép, xác thực hai lớp (2FA).
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi qua Zalo, Telegram và email.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan, tối ưu giao diện theo thiết bị.
• Phân tích và cải tiến dịch vụ: Hiểu hành vi người dùng (dưới dạng ẩn danh tổng hợp) để cải thiện hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Chơi có trách nhiệm: Theo dõi các chỉ số có thể liên quan đến hành vi cờ bạc có vấn đề để chủ động hỗ trợ người dùng khi cần.

Mọi hoạt động xử lý dữ liệu cá nhân của ib52 đều được thực hiện trên ít nhất một trong các cơ sở pháp lý sau:

ib52 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, ib52 cần chia sẻ một số thông tin cần thiết với các đối tác được chọn lọc kỹ lưỡng, trong giới hạn tối thiểu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng như Vietcombank, BIDV, Techcombank — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà phát hành game: Pragmatic Play, Evolution Gaming, JILI và các đối tác khác — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân định danh.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ cloud và hosting được ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận và rửa tiền độc lập nhận dữ liệu giao dịch ẩn danh để phân tích rủi ro.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

Dữ liệu cá nhân của bạn được lưu trữ trên máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức đầy đủ để ngăn chặn truy cập trái phép, rò rỉ, mất mát hoặc phá hủy dữ liệu:

• Mã hóa lưu trữ: Dữ liệu được mã hóa AES-256 cả khi truyền tải (in transit) lẫn khi lưu trữ (at rest).
• Kiểm soát truy cập: Chỉ nhân viên ib52 với vai trò cần thiết mới có quyền truy cập dữ liệu liên quan đến công việc của họ (nguyên tắc least privilege).
• Nhật ký truy cập: Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: Quy trình phát hiện, xử lý và thông báo vi phạm dữ liệu trong vòng 72 giờ.

ib52 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để tối ưu hiệu suất. Bạn có thể từ chối qua cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt trò chơi để cải thiện trải nghiệm của bạn trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt (Chrome, Safari, Firefox). Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ib52 bình thường.

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, ib52 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ.
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với mọi bên nhận dữ liệu quốc tế.
• Duy trì các biện pháp bổ sung (mã hóa, ẩn danh hóa) khi cần thiết để bảo vệ dữ liệu trong quá trình chuyển.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ib52. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

ib52 nghiêm cấm tuyệt đối việc thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ ib52 không được thiết kế, hướng đến hay nhắm mục tiêu tới trẻ em hoặc người chưa thành niên dưới bất kỳ hình thức nào.

Trong quá trình đăng ký, ib52 yêu cầu xác nhận độ tuổi và áp dụng quy trình xác minh KYC để đảm bảo chỉ người từ đủ 18 tuổi mới có thể hoàn thành đăng ký tài khoản đầy đủ. Nếu ib52 phát hiện rằng dữ liệu của người dưới 18 tuổi đã bị thu thập do cung cấp thông tin sai, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và khóa tài khoản liên quan.

ib52 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến biện pháp bảo mật. Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này.

Khi có thay đổi trọng yếu ảnh hưởng đến quyền của bạn, ib52 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật khi đăng nhập. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản cập nhật. Bạn luôn có quyền yêu cầu đóng tài khoản nếu không đồng ý với bất kỳ thay đổi nào.

Nếu bạn có câu hỏi, thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật tiềm ẩn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền dữ liệu: [email protected] — tiêu đề: "Yêu cầu quyền dữ liệu cá nhân"
• Zalo hỗ trợ: ib52.support
• Telegram: @ib52official
• Thời gian phản hồi: Yêu cầu về quyền dữ liệu được xử lý trong vòng 30 ngày làm việc; khiếu nại bảo mật khẩn được phản hồi trong 48 giờ
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán