Bảo Vệ Thông Tin
Người Dùng bt88

Khi bạn tạo tài khoản bt88, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email và số điện thoại liên hệ
• Địa chỉ cư trú hiện tại tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa, không ai có thể đọc dạng thô)

Để xử lý các giao dịch nạp/rút tiền an toàn, bt88 ghi nhận:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) theo dạng đã được che giấu một phần
• Lịch sử giao dịch nạp và rút tiền (số tiền, thời gian, phương thức)
• Lịch sử đặt cược và kết quả trò chơi trong tài khoản
• Số dư tài khoản tại các thời điểm giao dịch

Hệ thống bt88 tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, tính năng đã sử dụng
• Cookie và các mã định danh phiên đăng nhập
• Nguồn truy cập (referral source) nếu bạn đến từ liên kết giới thiệu

Khi yêu cầu xác minh danh tính, chúng tôi có thể thu thập:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh selfie cầm giấy tờ tùy thân (liveness check)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

Mục đích chính và thiết yếu nhất: xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cược, tính toán và chi trả tiền thưởng, cung cấp hỗ trợ khách hàng chính xác và kịp thời.

Phân tích hành vi đăng nhập bất thường, phát hiện tài khoản trùng lặp, ngăn chặn rửa tiền và gian lận tài chính, bảo vệ hệ thống khỏi tấn công mạng và bot tự động. Đây là nghĩa vụ bắt buộc theo tiêu chuẩn AML (chống rửa tiền).

Gửi thông báo về ưu đãi, khuyến mãi, và sự kiện phù hợp với sở thích của bạn — chỉ khi bạn đồng ý nhận thông tin marketing tại thời điểm đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

Dữ liệu sử dụng tổng hợp (đã ẩn danh hóa) giúp bt88 hiểu hành vi người dùng, cải thiện giao diện, tối ưu tốc độ tải trang, và phát triển các tính năng mới phù hợp hơn với người chơi Việt Nam.

Các cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, và các đối tác ngân hàng khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS và có hợp đồng bảo mật dữ liệu ràng buộc với bt88.

Các nhà phát triển game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi chỉ nhận mã định danh người dùng ẩn danh (không phải tên thật hay thông tin tài chính) để phục vụ phiên chơi game trực tuyến.

bt88 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp lệ bởi cơ quan có thẩm quyền trong khuôn khổ điều tra pháp lý, lệnh tòa án, hoặc nghĩa vụ báo cáo AML/CFT (phòng chống tài trợ khủng bố). Chúng tôi sẽ thông báo cho người dùng khi pháp luật cho phép.

Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích, bảo vệ chống CSRF, và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động của website.

Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website — số trang đã xem, thời gian phiên, nguồn truy cập. Giúp bt88 tối ưu hóa trải nghiệm người dùng. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

Được kích hoạt duy nhất khi bạn đồng ý nhận thông tin khuyến mãi. Giúp cá nhân hóa các ưu đãi bt88 phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý và xóa các cookie này bất kỳ lúc nào.

Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ bt88 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn bảo mật tương đương các ngân hàng lớn như Vietcombank và Techcombank. Dữ liệu nhạy cảm lưu trữ tại chỗ (mật khẩu, số tài khoản) được băm bằng thuật toán bcrypt với salt ngẫu nhiên.

bt88 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) cho tài khoản. Mỗi lần đăng nhập từ thiết bị mới hoặc địa điểm bất thường, hệ thống sẽ yêu cầu xác minh bổ sung qua mã OTP gửi về số điện thoại đã đăng ký.

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001, với tường lửa thế hệ mới (NGFW), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội ngũ bảo mật chuyên nghiệp. Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau.

Chỉ những nhân viên bt88 có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "least privilege" (quyền tối thiểu cần thiết). Mọi hành động truy cập dữ liệu đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên phải ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu cá nhân.

bt88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập bên ngoài. Kết quả kiểm tra được xử lý ngay lập tức và không công bố công khai để tránh tạo điều kiện cho kẻ tấn công.

• Dữ liệu tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Xóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu giữ tối đa 5 năm theo quy định pháp luật về tài chính và AML.
• Tài liệu KYC (CMND/CCCD): Lưu giữ tối đa 5 năm kể từ ngày tài khoản đóng.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày không hoạt động.
• Dữ liệu tiếp thị (nếu đã đồng ý): Giữ cho đến khi bạn hủy đăng ký nhận thông báo.