BES88 – Chính Sách Bảo Mật Dữ Liệu Người Chơi

1Dữ Liệu Chúng Tôi Thu Thập Tại BES88

BES88 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và đảm bảo an toàn cho người chơi. Không có dữ liệu nào được thu thập vượt quá phạm vi cần thiết. Dưới đây là phân loại chi tiết:

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp trực tiếp cho BES88:

Thông tin tài khoản thanh toán (số tài khoản ngân hàng, ví điện tử) chỉ được lưu để xử lý giao dịch rút tiền và xác minh chủ tài khoản. BES88 không lưu trữ mã CVV, mã PIN hay mật khẩu ví điện tử của bạn.

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng BES88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và trình duyệt sử dụng
• Lịch sử phiên đăng nhập (thời gian, thiết bị, địa chỉ IP)
• Lịch sử giao dịch nạp/rút tiền và tham gia trò chơi
• Nhật ký tương tác với nền tảng để phát hiện hoạt động bất thường

1.3 Thông tin xác minh danh tính (KYC)

Trong một số trường hợp cụ thể (rút tiền lớn, xác minh tài khoản bắt buộc), BES88 có thể yêu cầu:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh selfie kèm giấy tờ tùy thân
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng)

Toàn bộ tài liệu KYC được mã hóa riêng biệt, lưu trên máy chủ bảo mật cao và chỉ được truy cập bởi bộ phận xác minh được phân quyền của BES88.

2Mục Đích Sử Dụng Dữ Liệu Của BES88

BES88 sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau – không dùng cho bất kỳ mục đích nào ngoài danh sách này:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, duy trì phiên chơi an toàn và quản lý số dư tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, cấp phát tiền thưởng và tính toán cashback chính xác.
• Phát hiện gian lận và bảo mật: Phân tích hành vi đăng nhập bất thường, phát hiện đa tài khoản, ngăn chặn rửa tiền và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ người chơi: Cho phép đội ngũ hỗ trợ tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và cải tiến giao diện, tốc độ và danh mục game phù hợp với người chơi Việt Nam.
• Thông báo quan trọng: Gửi thông báo bảo mật, cập nhật chính sách, xác nhận giao dịch và thông báo khuyến mãi theo yêu cầu (có thể tắt thông báo khuyến mãi trong cài đặt tài khoản).
• Tuân thủ pháp lý: Lưu trữ dữ liệu giao dịch theo yêu cầu của các quy định chống rửa tiền và tài chính quốc tế áp dụng.

3Lưu Trữ Và Bảo Mật Dữ Liệu

3.1 Hạ tầng bảo mật

Toàn bộ dữ liệu người chơi BES88 được lưu trữ trên hệ thống máy chủ chuyên dụng với các lớp bảo vệ sau:

• Mã hóa dữ liệu tại chỗ (at-rest encryption) bằng AES-256 cho toàn bộ cơ sở dữ liệu
• Mã hóa truyền tải (in-transit encryption) SSL/TLS 1.3 cho mọi kết nối
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động mỗi 6 giờ tại nhiều vị trí địa lý khác nhau
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập bên ngoài

3.2 Thời gian lưu trữ

Các loại dữ liệu được lưu trữ theo thời hạn khác nhau tùy mục đích:

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản hoạt động và tối đa 2 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML (chống rửa tiền) quốc tế – không thể xóa sớm hơn.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Tài liệu KYC: Trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng.
• Dữ liệu cookie và phiên trình duyệt: Tối đa 12 tháng hoặc đến khi bạn xóa cookie.

3.3 Phân quyền truy cập nội bộ

Trong nội bộ BES88, dữ liệu người chơi được phân quyền truy cập chặt chẽ theo nguyên tắc "cần biết tối thiểu" (least privilege). Nhân viên hỗ trợ chỉ thấy thông tin cần thiết để giải quyết yêu cầu của bạn – không xem được toàn bộ hồ sơ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát bởi nhóm bảo mật.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

BES88 không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, một số thông tin giới hạn có thể được chia sẻ với các đối tác kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt:

• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng thông tin của bạn ngoài phạm vi xử lý giao dịch.
• Nhà cung cấp game: Tên người dùng (không phải tên thật) và số dư tài khoản được chia sẻ với nhà cung cấp game khi bạn tham gia trò chơi của họ trên nền tảng BES88. Thông tin cá nhân đầy đủ không được chia sẻ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ chạy hệ thống kỹ thuật của BES88. Họ không có quyền truy cập vào nội dung dữ liệu – chỉ cung cấp hạ tầng vật lý.
• Cơ quan pháp lý: BES88 có thể chia sẻ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật trong các vụ điều tra gian lận, rửa tiền hoặc tội phạm mạng. Chúng tôi chỉ cung cấp dữ liệu thực sự được yêu cầu và trong phạm vi lệnh tòa án cho phép.

Mọi đối tác bên thứ ba nhận dữ liệu từ BES88 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài mục đích được phép. BES88 định kỳ kiểm tra việc tuân thủ của các đối tác này.

5Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì và BES88 dùng để làm gì

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng BES88. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt tài khoản và đảm bảo giao dịch an toàn. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để BES88 cải thiện tốc độ tải trang và trải nghiệm chơi game.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, nhận diện thiết bị quen thuộc và ngăn chặn gian lận tài khoản.

BES88 không sử dụng cookie theo dõi hành vi cá nhân để hiển thị quảng cáo nhắm mục tiêu hay bán cho mạng lưới quảng cáo bên ngoài.

5.2 Kiểm soát cookie

Bạn có thể xóa cookie bằng cách xóa lịch sử trình duyệt hoặc điều chỉnh cài đặt trình duyệt để chặn cookie. Lưu ý rằng việc chặn cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ BES88. Cookie hiệu suất và bảo mật không chứa thông tin nhận dạng cá nhân.

6Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi tại BES88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ qua email support@bes88.express kèm ID tài khoản:

7Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của BES88 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, BES88 sẽ:

• Khóa tài khoản ngay lập tức để ngăn chặn tiếp tục sử dụng.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
• Hoàn trả số dư thực tế (tiền nạp trừ tiền thua – không hoàn tiền thưởng) về phương thức thanh toán gốc nếu có thể xác minh.
• Lưu giữ bằng chứng vi phạm để ngăn chặn tái đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng dịch vụ BES88, hãy liên hệ ngay support@bes88.express để được xử lý ưu tiên.

8Thay Đổi Chính Sách Bảo Mật

BES88 có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp lý, kỹ thuật hoặc quy trình vận hành. Quy trình thông báo áp dụng như sau:

• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: thông báo qua email đăng ký và hiển thị thông báo rõ ràng trên nền tảng BES88 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ ý nghĩa không thay đổi thực chất: cập nhật ngay và điều chỉnh ngày "cập nhật lần cuối" ở đầu trang.

Phiên bản chính sách bảo mật mới nhất luôn được hiển thị tại trang này với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp thuận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 6.

9Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại BES88 đều được xử lý ưu tiên qua các kênh sau:

• Email bảo mật: support@bes88.express – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Phản hồi trong 24 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng BES88, hoạt động 24/7 – phản hồi trong 30 giây cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Zalo: Nhắn tin Zalo BES88 kèm ID tài khoản và mô tả vấn đề bảo mật cụ thể.

BES88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc. Với các vấn đề bảo mật khẩn cấp như tài khoản bị hack hoặc giao dịch trái phép, hỗ trợ được ưu tiên xử lý ngay trong vòng 2 giờ bất kể ngày hay đêm.