bro8 Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng bro8, bao gồm trang web https://bro8.pro, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do bro8 vận hành. Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân liên quan đến dịch vụ cá cược, casino trực tuyến, đá gà, nổ hũ và các trò chơi giải trí khác mà bro8 cung cấp.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

bro8 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu khi tạo tài khoản.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe; ảnh chân dung; bằng chứng địa chỉ cư trú (hóa đơn điện, nước, v.v.).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn, email và nội dung hội thoại khi bạn liên hệ với bộ phận hỗ trợ bro8.

2.2 Dữ liệu thu thập tự động

bro8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi casino, đá gà, nổ hũ và các dịch vụ liên quan.
• Xác minh danh tính và tuổi tác: Tuân thủ nghĩa vụ pháp lý về xác minh người dùng đủ 18 tuổi và phòng chống rửa tiền (AML/KYC).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng nền tảng, hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm chơi game.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi mới phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam và các cơ quan cấp phép quốc tế.

Mọi hoạt động xử lý dữ liệu cá nhân tại bro8 đều dựa trên một trong các căn cứ pháp lý sau đây, phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản hoặc khi được yêu cầu cho phép đối với các mục đích tùy chọn như tiếp thị.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và bro8 (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

bro8 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được xác thực sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm game: Các nhà phát triển game casino, nổ hũ, đá gà có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và phát hiện gian lận.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba hỗ trợ xác minh tài liệu và nhận dạng khuôn mặt theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý, bro8 sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Nhà cung cấp dịch vụ đám mây và hosting: Dữ liệu được lưu trữ trên các máy chủ bảo mật với cam kết bảo mật ràng buộc theo hợp đồng.

bro8 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động tốt, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (ví dụ: trang nào được truy cập nhiều nhất) để cải thiện hiệu suất hệ thống.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt cá nhân hóa.
• Cookie phân tích: Giúp bro8 hiểu hành vi người dùng tổng thể (dữ liệu được tổng hợp và ẩn danh hóa) để đưa ra quyết định cải thiện sản phẩm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng bro8.

7.1 Biện pháp bảo mật kỹ thuật

bro8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu tại nơi lưu trữ (encryption at rest) đối với thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán bên ngoài độc lập hàng năm.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ khi xảy ra sự cố.

7.2 Thời hạn lưu trữ dữ liệu

bro8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ tương ứng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Lịch sử đặt cược và trò chơi: 3 năm kể từ ngày phát sinh giao dịch.
• Nhật ký hệ thống và log truy cập: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc với bộ phận hỗ trợ: 2 năm kể từ ngày giải quyết yêu cầu.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà bro8 đang nắm giữ:

• Quyền truy cập: Yêu cầu bro8 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ, bao gồm thông tin về mục đích xử lý và đối tượng được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, bạn rút lại đồng ý hoặc dữ liệu được xử lý không hợp pháp — trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu tùy chọn nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Nền tảng bro8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. bro8 không cố tình thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả người dùng đều phải xác nhận đủ 18 tuổi khi đăng ký tài khoản và đồng ý với điều khoản sử dụng.
• Quy trình KYC bắt buộc yêu cầu xác minh ngày sinh thông qua giấy tờ tùy thân do cơ quan nhà nước cấp.
• Nếu bro8 phát hiện dữ liệu của người dưới 18 tuổi đã bị thu thập do lỗi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản.

bro8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ bro8 sau khi chính sách mới có hiệu lực được xem là sự chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bro8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email "Chính sách bảo mật / Quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền bảo vệ dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh, phục vụ 24/7
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và hơn 60 tỉnh thành