Bảo vệ dữ liệu cá nhân

Chính Sách Bảo Mật Biboss – Dữ Liệu Của Bạn Luôn An Toàn

Biboss hiểu rằng thông tin cá nhân là tài sản của bạn. Chính sách bảo mật này giải thích một cách thẳng thắn, bằng tiếng Việt dễ hiểu, cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu – không có ngôn ngữ pháp lý rối rắm, không có điều khoản ẩn.

Cập nhật lần cuối: tháng 6 năm 2025
biboss
256-bit
Mã hóa SSL tiêu chuẩn ngân hàng
0
Lần bán dữ liệu cho bên thứ ba
24/7
Giám sát an ninh liên tục
72h
Cam kết phản hồi yêu cầu dữ liệu
Cam kết bảo mật

Biboss Bảo Vệ Dữ Liệu Bạn Như Thế Nào?

Sáu nguyên tắc cốt lõi mà Biboss áp dụng trong toàn bộ quy trình xử lý dữ liệu cá nhân của người chơi.

Thu thập có chọn lọc

Biboss chỉ thu thập đúng những dữ liệu thực sự cần thiết đểvận hành dịch vụ và bảo vệ tài khoản của bạn. Không có câu hỏi thừa, không thu thập dữ liệu "phòng trường hợp cần".

Mã hóa đầu cuối

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Biboss được mã hóa SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng.

Không bán dữ liệu

Biboss cam kết tuyệt đối không bán, trao đổi hay cho thuê dữ liệu cá nhân của người chơi với bất kỳ tổ chức thương mại nào dưới bất kỳ hình thức nào.

Quyền kiểm soát của bạn

Bạn có thể xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ trực tiếp đội ngũ hỗ trợ Biboss.

Bảo mật nội bộ nghiêm ngặt

Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người chơi, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán của Biboss.

Thông báo sự cố kịp thời

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Biboss cam kết thông báo trong vòng 72 giờ qua email đã đăng ký.

1 Thông tin chúng tôi thu thập

Khi bạn sử dụng nền tảng Biboss, chúng tôi thu thập một số loại thông tin nhất định để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là danh sách đầy đủ, không có gì bị giấu bớt.

1.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
  • Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung khi cần thiết theo quy trình xác minh.
  • Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chúng tôi không lưu trữ mã PIN hoặc mật khẩu ví của bạn.
  • Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

  • Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
  • Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, trò chơi đã truy cập, tần suất đăng nhập.
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và phương thức thanh toán.
  • Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 bên dưới.

Biboss không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền. Dữ liệu này được xử lý bởi đối tác KYC được chứng nhận và không được lưu trữ trực tiếp trên máy chủ Biboss.

2 Mục đích sử dụng dữ liệu

Biboss sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây.

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản Thông tin đăng ký Thực hiện hợp đồng
Xác minh danh tính (KYC) Giấy tờ tùy thân, ảnh chân dung Nghĩa vụ pháp lý
Xử lý giao dịch tài chính Thông tin thanh toán, lịch sử giao dịch Thực hiện hợp đồng
Ngăn chặn gian lận và rửa tiền IP, hành vi, giao dịch Lợi ích hợp pháp / Nghĩa vụ pháp lý
Cá nhân hóa trải nghiệm chơi Lịch sử cá cược, sở thích Lợi ích hợp pháp
Gửi thông báo khuyến mãi Email, số điện thoại Sự đồng ý của bạn
Hỗ trợ khách hàng Lịch sử liên lạc, tài khoản Thực hiện hợp đồng
Tuân thủ quy định pháp luật Tất cả dữ liệu liên quan Nghĩa vụ pháp lý

Bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ hỗ trợ Biboss. Việc hủy nhận thông báo khuyến mãi không ảnh hưởng đến các thông báo giao dịch bắt buộc liên quan đến tài khoản của bạn.

3 Chia sẻ thông tin

Biboss không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể, hạn chế và được kiểm soát chặt chẽ như sau:

3.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba được Biboss ủy quyền xử lý dữ liệu trong phạm vi hoạt động của họ, bao gồm: đối tác xử lý thanh toán (cổng thanh toán ví điện tử, ngân hàng đối tác), nhà cung cấp dịch vụ KYC, đơn vị lưu trữ đám mây và nhà cung cấp dịch vụ phân tích bảo mật. Tất cả đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được giao.

3.2 Yêu cầu pháp lý

Biboss có thể tiết lộ thông tin cần thiết theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế. Chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm bất kỳ dữ liệu nào khác.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ tính toàn vẹn của nền tảng Biboss, chúng tôi có thể chia sẻ thông tin với các tổ chức chống gian lận được ủy quyền hoặc cơ quan thực thi pháp luật.

Tất cả việc chuyển giao dữ liệu quốc tế (nếu có) của Biboss đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá tác động bảo vệ dữ liệu. Dữ liệu của người chơi Việt Nam được ưu tiên lưu trữ tại máy chủ đặt trong khu vực châu Á.

4 Cookie và công nghệ theo dõi

Biboss sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và cải thiện trải nghiệm người chơi. Dưới đây là phân loại các cookie chúng tôi sử dụng:

4.1 Cookie bắt buộc

Đây là các cookie cần thiết để nền tảng Biboss hoạt động, bao gồm: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, lưu trạng thái giỏ cược và bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này vì chúng là điều kiện để sử dụng dịch vụ.

4.2 Cookie phân tích

Biboss sử dụng công cụ phân tích nội bộ để theo dõi cách người chơi tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu phân tích được xử lý dưới dạng tổng hợp, ẩn danh và không liên kết với danh tính cá nhân.

4.3 Cookie tùy chỉnh

Loại cookie này giúp Biboss ghi nhớ sở thích của bạn như loại trò chơi yêu thích, bố cục giao diện, và các thiết lập cá nhân khác. Bạn có thể tắt loại cookie này trong cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của Biboss không hoạt động đúng cách, bao gồm tính năng đăng nhập và đặt cược.

5 Bảo mật dữ liệu

Biboss áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức. Đây không chỉ là cam kết trên giấy tờ – đây là đầu tư thực sự vào cơ sở hạ tầng kỹ thuật.

  • Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Biboss sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Đây là tiêu chuẩn tương đương các ngân hàng thương mại lớn tại Việt Nam.
  • Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm với bcrypt), thông tin tài khoản thanh toán và số CMND/CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
  • Xác thực hai yếu tố (2FA): Biboss cung cấp và khuyến nghị mạnh mẽ người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
  • Kiểm tra thâm nhập định kỳ: Hệ thống Biboss được kiểm tra bảo mật (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
  • Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) của Biboss hoạt động liên tục, tự động cảnh báo khi phát hiện hành vi truy cập bất thường.
  • Phân quyền truy cập nghiêm ngặt: Nhân viên Biboss chỉ được cấp quyền truy cập dữ liệu đúng với phạm vi công việc của họ, mọi truy cập đều được ghi nhật ký kiểm toán.

6 Lưu trữ và xóa dữ liệu

6.1 Thời gian lưu trữ

Biboss chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định phòng chống rửa tiền).
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định của pháp luật Việt Nam về lưu trữ hồ sơ kế toán.
  • Nhật ký đăng nhập và hành vi: 12 tháng kể từ ngày tạo ra.
  • Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.
  • Dữ liệu KYC: Theo thời hạn quy định của cơ quan quản lý, thông thường là 5 năm.

6.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, Biboss sẽ thực hiện xóa an toàn (secure deletion) dữ liệu của bạn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu. Quá trình này có thể mất tối đa 30 ngày để hoàn tất trên tất cả hệ thống.

7 Quyền của người dùng

Là người chơi tại Biboss, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ Biboss qua email support@biboss.app hoặc live chat – chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Biboss đang lưu trữ về bạn.

Quyền chỉnh sửa

Bạn có quyền yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi trong hồ sơ của mình.

Quyền xóa

Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu Biboss bắt buộc phải lưu theo quy định pháp luật.

Quyền hạn chế xử lý

Bạn có thể yêu cầu Biboss tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại liên quan.

Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền phản đối

Bạn có thể phản đối việc Biboss xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳlúc nào mà không cần giải thích lý do.

8 Trẻ em và vị thành niên

Biboss nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc vị thành niên.

Trong quá trình xác minh danh tính (KYC), Biboss kiểm tra ngày sinh và giấy tờ tùy thân để đảm bảo người chơi đủ 18 tuổi trở lên. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Biboss, hãy liên hệ ngay với chúng tôi qua email support@biboss.app để được xử lý ưu tiên và nhanh chóng.

Biboss khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập vào các nền tảng cá cược trực tuyến. Hãy truy cập trang Chơi game có trách nhiệm để biết thêm các công cụ hỗ trợ.

9 Thay đổi chính sách bảo mật

Biboss có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo đến bạn về mọi thay đổi đáng kể theo các cách sau:

  • Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của Biboss trong ít nhất 7 ngày.
  • Ghi rõ ngày cập nhật mới nhất tại đầu trang chính sách này.

Nếu bạn tiếp tục sử dụng nền tảng Biboss sau khi thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Các phiên bản cũ của Chính sách bảo mật Biboss được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn cần xem lại phiên bản áp dụng tại một thời điểm cụ thể, hãy liên hệ đội ngũ hỗ trợ qua email.

10 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách Biboss xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

Email hỗ trợ
support@biboss.app
Phản hồi trong 72 giờ làm việc
Live Chat
Hỗ trợ trực tiếp
Hoạt động 24/7 bằng tiếng Việt

Để xử lý yêu cầu liên quan đến dữ liệu cá nhân nhanh nhất, vui lòng ghi rõ trong tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]" và mô tả cụ thể nội dung yêu cầu. Đội ngũ bảo mật Biboss sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo an toàn tuyệt đối.

biboss
Tiêu chuẩn quốc tế

Biboss Xây Dựng Văn Hóa Bảo Mật Từ Bên Trong

Tại Biboss, bảo mật không phải là một tính năng – đó là nền tảng của toàn bộ hệ thống. Từ kỹ sư phát triển phần mềm đến nhân viên hỗ trợ khách hàng, tất cả đều được đào tạo bài bản về bảo vệ dữ liệu và nhận thức an ninh mạng.

Mỗi tính năng mới trước khi được triển khai đều phải trải qua quy trình đánh giá tác động bảo vệ dữ liệu (DPIA) để đảm bảo không có rủi ro nào được bỏ qua. Biboss tin rằng đây chính là cách duy nhất để xây dựng lòng tin lâu dài với người chơi Việt Nam.

Chúng tôi không ngừng cải tiến hệ thống bảo mật và cập nhật chính sách để đáp ứng các tiêu chuẩn ngày càng cao của ngành. Sự an tâm của bạn là động lực để Biboss không bao giờ ngừng nỗ lực.

biboss
Minh bạch & tin cậy

Chơi Tại Biboss – Dữ Liệu Của Bạn Không Bao Giờ Là Sản Phẩm

Nhiều nền tảng trực tuyến xem dữ liệu người dùng là nguồn thu nhập thứ hai. Biboss chọn hướng đi khác: mô hình kinh doanh của chúng tôi chỉ dựa vào việc cung cấp dịch vụ cá cược chất lượng cao, không phụ thuộc vào việc khai thác hay bán dữ liệu người chơi.

Điều này có nghĩa là khi bạn chơi tại Biboss, bạn là khách hàng – không phải sản phẩm. Mọi quyết định liên quan đến dữ liệu đều được đưa ra dựa trên lợi ích của người chơi, không phải lợi nhuận quảng cáo.

Xem câu hỏi thường gặp

Đã Hiểu Rõ Chính Sách? Tham Gia Biboss Ngay Hôm Nay!

Hàng nghìn người chơi Việt Nam đã tin tưởng Biboss – nền tảng cá cược minh bạch, bảo mật tuyệt đối và công bằng với mọi người chơi. Đăng ký tài khoản chỉ mất 2 phút và nhận ngay ưu đãi chào mừng hấp dẫn.