Lưu ý: Chính sách bảo mật này được viết bằng tiếng Việt dành cho người dùng tại Việt Nam. Bằng cách sử dụng dịch vụ của IB52, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung dưới đây.
1Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà IB52 thu thập khi bạn truy cập và sử dụng website https://ib52.biz, ứng dụng di động i b52 và bất kỳ dịch vụ liên kết nào do IB52 vận hành. Chúng tôi tuân thủ Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam cũng như các tiêu chuẩn quốc tế được công nhận rộng rãi.
Nếu bạn truy cập IB52 từ thiết bị của người khác hoặc thông qua liên kết của bên thứ ba, chính sách này vẫn áp dụng đối với dữ liệu mà chúng tôi thu thập trong phiên đó. Tuy nhiên, i b52 không chịu trách nhiệm về chính sách bảo mật của các trang web bên thứ ba mà bạn có thể dẫn tới từ nền tảng của chúng tôi.
2Dữ liệu chúng tôi thu thập
IB52 thu thập dữ liệu theo nhiều cách khác nhau tùy vào mức độ tương tác của bạn với nền tảng. Dưới đây là tổng hợp các loại dữ liệu và nguồn gốc:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, quốc tịch | Do bạn cung cấp khi đăng ký / KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Do bạn cung cấp khi đăng ký |
| Dữ liệu tài chính | Số tài khoản ngân hàng, lịch sử giao dịch, số dư ví | Từ giao dịch nạp/rút qua cổng thanh toán |
| Dữ liệu hoạt động | Lịch sử cược, trò chơi đã chơi, thời gian trên nền tảng | Tự động từ hệ thống khi bạn sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động qua log server và cookie |
| Dữ liệu xác minh | Ảnh CCCD/CMND, ảnh selfie giữ giấy tờ | Do bạn tải lên trong quá trình KYC |
Chúng tôi chỉ thu thập dữ liệu cần thiết cho từng mục đích cụ thể theo nguyên tắc "tối giản dữ liệu". IB52 không thu thập dữ liệu nhạy cảm như tình trạng sức khỏe, tôn giáo hay quan điểm chính trị của người dùng.
IB52 – ứng dụng di động tối ưu cho người chơi Việt Nam
Dữ liệu được bảo vệ ngay từ thiết bị của bạn
Ứng dụng i b52 không lưu trữ dữ liệu nhạy cảm cục bộ trên thiết bị. Mọi thông tin tài khoản và giao dịch đều được mã hóa trước khi truyền lên máy chủ qua kết nối HTTPS/TLS 1.3. Ngay cả khi thiết bị của bạn bị mất hoặc bị đánh cắp, dữ liệu tài khoản IB52 vẫn được bảo toàn.
Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động trên ứng dụng di động và sau 2 giờ trên trình duyệt web, giúp bảo vệ tài khoản ngay cả khi bạn quên đăng xuất.
3Mục đích sử dụng dữ liệu
IB52 sử dụng dữ liệu của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, đảm bảo chỉ người đủ điều kiện mới được sử dụng dịch vụ.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng (với sự đồng ý của bạn).
- Phân tích và cải thiện: Hiểu cách người dùng sử dụng nền tảng để cải thiện giao diện, hiệu suất và tính năng mới.
- Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý hợp lệ.
Quan trọng: IB52 không sử dụng dữ liệu của bạn để phân tích hành vi cá cược nhằm mục đích thao túng hay khuyến khích cờ bạc có hại. Chương trình Chơi game có trách nhiệm của chúng tôi sử dụng dữ liệu theo chiều ngược lại – để bảo vệ bạn.
4Cơ sở pháp lý xử lý dữ liệu
Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, IB52 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và i b52 (ví dụ: xử lý giao dịch, quản lý tài khoản).
- Nghĩa vụ pháp lý: Tuân thủ các quy định AML/KYC và yêu cầu của cơ quan nhà nước có thẩm quyền.
- Lợi ích chính đáng: Bảo vệ nền tảng và người dùng khác khỏi gian lận, đảm bảo an toàn hệ thống.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email/SMS hay cookie phân tích, chúng tôi xin phép trước và bạn có thể thu hồi bất kỳ lúc nào.
IB52 – trải nghiệm an toàn và bảo mật trên toàn quốc
Hạ tầng bảo mật đạt chuẩn quốc tế
Máy chủ của IB52 được đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001, với hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7. Mọi giao tiếp giữa ứng dụng và server đều qua HTTPS với chứng chỉ SSL 256-bit.
Dữ liệu được phân tán và sao lưu theo địa lý, đảm bảo không bị mất mát ngay cả trong trường hợp sự cố phần cứng. Quy trình khôi phục thảm họa (DR) được kiểm tra định kỳ mỗi quý để đảm bảo hiệu quả thực tế.
5Chia sẻ dữ liệu với bên thứ ba
IB52 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, đều có ràng buộc pháp lý chặt chẽ:
5.1 Đối tác vận hành dịch vụ
Một số đối tác kỹ thuật được phép xử lý dữ liệu thay mặt i b52, bao gồm: nhà cung cấp dịch vụ KYC/AML, cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking), nhà cung cấp trò chơi, dịch vụ hỗ trợ khách hàng và nhà cung cấp hạ tầng đám mây. Tất cả đều ký hợp đồng xử lý dữ liệu với điều khoản bảo mật nghiêm ngặt, chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.
5.2 Yêu cầu pháp lý
IB52 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ trừ trường hợp bị cấm bởi lệnh tòa hoặc pháp luật.
5.3 Chuyển nhượng doanh nghiệp
Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và bên nhận phải cam kết tuân thủ chính sách bảo mật tương đương.
Lưu ý: IB52 không chia sẻ dữ liệu với các mạng quảng cáo bên thứ ba hay các nền tảng truyền thông xã hội để phục vụ mục đích quảng cáo nhắm mục tiêu.
6Bảo mật kỹ thuật
IB52 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hay phá hủy:
TLS 1.3 cho truyền dữ liệu, AES-256 cho lưu trữ dữ liệu nhạy cảm tại máy chủ.
2FA qua OTP SMS/email cho đăng nhập và các giao dịch rút tiền lớn.
Hệ thống SIEM phát hiện hoạt động bất thường và cảnh báo tức thì 24/7.
Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" với xác thực đa lớp.
Kiểm thử xâm nhập (penetration testing) định kỳ 6 tháng/lần bởi bên độc lập.
Dữ liệu được sao lưu tự động mỗi 6 giờ, lưu trữ phân tán theo địa lý.
Mặc dù IB52 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.
7Thời gian lưu trữ dữ liệu
IB52 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Dữ liệu tài khoản hoạt động | Trong suốt thời gian tài khoản còn hoạt động | Cung cấp dịch vụ liên tục |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ AML và yêu cầu kiểm toán |
| Tài liệu KYC (ảnh CCCD, selfie) | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý AML |
| Log kỹ thuật (IP, thiết bị) | 12 tháng | Bảo mật và phát hiện gian lận |
| Dữ liệu tiếp thị (với sự đồng ý) | Đến khi bạn thu hồi đồng ý | Tuân thủ quy định về consent |
| Hồ sơ khiếu nại | 3 năm sau khi giải quyết xong | Dự phòng tranh chấp pháp lý |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST 800-88 hoặc được ẩn danh hóa không thể truy vết để sử dụng cho mục đích phân tích thống kê.
8Cookie và công nghệ theo dõi
8.1 Các loại cookie chúng tôi sử dụng
IB52 sử dụng cookie và công nghệ tương tự với các mục đích phân loại như sau:
- Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo vệ CSRF, nhớ giỏ cược. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng websiteđể chúng tôi cải thiện trải nghiệm (ví dụ: trang nào hay bị thoát, luồng đăng ký bị dừng ở đâu). Có thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, mức cược ưa thích để không phải thiết lập lại mỗi lần. Có thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập và hành trình người dùng bằng dữ liệu tổng hợp ẩn danh. Có thể tắt.
8.2 Quản lý cookie
Khi truy cập i b52 lần đầu, bạn sẽ thấy banner cho phép chọn loại cookie muốn chấp nhận. Bạn cũng có thể thay đổi tùy chọn này bất kỳ lúc nào trong phần "Cài đặt cookie" ở chân trang. Ngoài ra, trình duyệt của bạn có thể được cấu hình để từ chối hoặc xóa cookie – tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch.
Lưu ý: IB52 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel mạng xã hội trên nền tảng chính thức.
IB52 – quyền riêng tư được bảo vệ từ mọi thiết bị, mọi nơi
Bạn kiểm soát dữ liệu của mình
Tại IB52, chúng tôi tin rằng dữ liệu cá nhân thuộc về bạn – không phải của chúng tôi. Chúng tôi chỉ là người được ủy thác quản lý tạm thời. Vì vậy, mọi yêu cầu liên quan đến dữ liệu đều được ưu tiên xử lý nhanh nhất có thể.
Đặc biệt, chúng tôi không dùng dữ liệu hành vi để "profile" người chơi nhằm kích thích cờ bạc. Ngược lại, hệ thống phân tích của i b52 được cài đặt để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động can thiệp bảo vệ người chơi.
9Quyền của bạn đối với dữ liệu cá nhân
Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây với tư cách là chủ thể dữ liệu:
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà IB52 đang lưu giữ về bạn.
Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ dữ liệu bắt buộc lưu theo pháp luật.
Yêu cầu tạm dừng xử lý dữ liệu trong khi đang có tranh chấp hoặc khiếu nại.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển đến nơi khác.
Phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích chính đáng.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@ib52.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước.
Một số quyền có thể bị giới hạn khi việc xóa/hạn chế dữ liệu xung đột với nghĩa vụ pháp lý của IB52 (ví dụ: dữ liệu KYC bắt buộc lưu theo AML). Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do và phạm vi hạn chế.
10Trẻ em và giới hạn độ tuổi
Dịch vụ của IB52 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan theo quy trình khẩn cấp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản i b52, vui lòng liên hệ ngay với chúng tôi qua email hoặc live chat. Yêu cầu liên quan đến tài khoản người dưới 18 tuổi được ưu tiên xử lý trong vòng 24 giờ.
11Thay đổi chính sách bảo mật
IB52 có thể cập nhật Chính sách bảo mật này khi có thay đổi về pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng. Khi có thay đổi quan trọng liên quan đến quyền lợi của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Hiển thị thông báo nổi bật trên website và ứng dụng khi bạn đăng nhập.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Với các thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa lỗi ngữ pháp không ảnh hưởng đến quyền lợi, chúng tôi chỉ cập nhật trang này mà không gửi thông báo riêng. Lịch sử phiên bản có thể được cung cấp theo yêu cầu.
Việc tiếp tục sử dụng dịch vụ của i b52 sau ngày có hiệu lực được coi là bạn đã đọc và chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày đó.
12Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ với IB52 qua:
- Email bảo mật dữ liệu: support@ib52.biz – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
- Live chat: Có sẵn 24/7 trên website và ứng dụng, phản hồi trong vòng 2 phút
- Trung tâm trợ giúp: Xem hướng dẫn chi tiết tại đây
Nếu sau khi liên hệ với chúng tôi mà bạn cảm thấy khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.