Chính Sách Bảo Mật
Thông Tin Người Dùng b555

01Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ của b555, chúng tôi thu thập một số thông tin cá nhân cần thiết để cung cấp trải nghiệm chơi game an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý hiện hành. Dữ liệu được thu thập chia thành hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được hệ thống tự động ghi nhận.

Thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank,...), tên chủ tài khoản, số ví điện tử MoMo, ZaloPay hoặc ViettelPay được dùng để thực hiện giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — b555 không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật và lịch sử thay đổi mật khẩu.
• Tài liệu xác minh: Ảnh chụp hoặc bản scan giấy tờ tùy thân, ảnh chân dung (selfie) dùng trong quy trình xác thực danh tính.

Thông tin được hệ thống tự động thu thập:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập trên b555.ws, thời gian phiên đăng nhập, thao tác trong game, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy luận từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phục vụ mục đích phát hiện gian lận và tùy chỉnh ngôn ngữ.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 03 về chính sách cookie.

02Mục Đích Thu Thập và Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân mà b555 thu thập đều được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài các trường hợp được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino live dealer, slot nổ hũ và đá gà.
• Xác minh danh tính và tuổi (KYC): Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, theo đúng chính sách chơi có trách nhiệm của b555.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động đáng ngờ, gian lận tài chính hoặc lạm dụng chương trình khuyến mãi.
• Tuân thủ pháp lý và phòng chống rửa tiền (AML): Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố quốc tế.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu, khiếu nại hoặc thắc mắc của người dùng thông qua live chat và Telegram bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của bạn trên nền tảng.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ, thay đổi điều khoản qua email hoặc thông báo trong hệ thống — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Phân tích và cải thiện nền tảng: Sử dụng dữ liệu tổng hợp (không định danh cá nhân) để hiểu hành vi người dùng, tối ưu hóa giao diện và nâng cao hiệu suất kỹ thuật của b555.ws.

03Chính Sách Cookie và Công Nghệ Theo Dõi

b555 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để đảm bảo website hoạt động đúng chức năng, ghi nhớ phiên đăng nhập của bạn và thu thập dữ liệu phân tích giúp chúng tôi cải thiện trải nghiệm người dùng.

Các loại cookie b555 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF token) và cookie cân bằng tải máy chủ. Loại cookie này không thể bị vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với b555.ws, chẳng hạn trang nào được truy cập nhiều nhất, thời gian tải trang, và nguồn lưu lượng truy cập. Dữ liệu này giúp chúng tôi tối ưu hóa hiệu suất nền tảng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ ưa thích và cài đặt giao diện để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích (Analytics Cookies): Được sử dụng nội bộ để phân tích hành vi người dùng theo dạng tổng hợp. b555 không chia sẻ dữ liệu analytics thô với bên thứ ba cho mục đích quảng cáo.

b555 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) và không cho phép mạng quảng cáo bên ngoài đặt cookie trên website của chúng tôi mà không có sự đồng ý rõ ràng từ phía người dùng.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

b555 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đã được kiểm duyệt trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay) cùng các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào khác.
• Nhà cung cấp phần mềm game: Các nhà cung cấp studio casino live dealer và phần mềm slot có thể nhận một số dữ liệu kỹ thuật ẩn danh để đảm bảo trò chơi hoạt động đúng. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ xác minh danh tính (KYC): Trong trường hợp sử dụng đối tác KYC bên thứ ba, hình ảnh giấy tờ tùy thân của bạn sẽ được truyền tải qua kênh mã hóa an toàn đến nhà cung cấp dịch vụ xác minh danh tính được chứng nhận.
• Cơ quan pháp luật và quản lý: b555 sẽ cung cấp thông tin người dùng khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của b555 và người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về sự thay đổi này.

05Biện Pháp Bảo Mật Dữ Liệu

b555 áp dụng kiến trúc bảo mật đa lớp để bảo vệ toàn vẹn thông tin cá nhân và tài chính của người dùng. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b555 được mã hóa bằng giao thức TLS 1.3, ngăn chặn bất kỳ hành vi nghe lén hay can thiệp trung gian nào.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như dữ liệu thanh toán và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): b555 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc cần-biết (need-to-know). Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo và phản ứng trước các mối đe dọa an ninh mạng.
• Kiểm tra bảo mật định kỳ: b555 thực hiện đánh giá bảo mật (security audit) và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

06Quyền Của Người Dùng Đối Với Dữ Liệu

b555 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ qua live chat hoặc email [email protected]:

b555 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày, và chúng tôi sẽ thông báo cho bạn biết về việc gia hạn đó.

07Thời Hạn Lưu Trữ và Xóa Dữ Liệu

b555 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu trong chính sách này. Thời hạn lưu trữ cụ thể được xác định dựa trên loại dữ liệu và yêu cầu pháp lý tương ứng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch. Đây là yêu cầu bắt buộc theo các tiêu chuẩn AML/CFT quốc tế.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng.
• Dữ liệu nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và bảo mật, sau đó được xóa tự động theo lịch trình.
• Thông tin marketing và cookie phân tích: Lưu trữ tối đa 24 tháng hoặc cho đến khi người dùng rút lại sự đồng ý, tùy điều kiện nào đến trước.
• Dữ liệu tài khoản không hoạt động: Tài khoản không có giao dịch trong 12 tháng liên tiếp sẽ được gắn cờ không hoạt động. Sau 24 tháng không hoạt động, b555 có thể xóa các dữ liệu không bắt buộc lưu trữ theo quy định pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống của b555 bằng các phương pháp đảm bảo không thể khôi phục, bao gồm xóa an toàn (secure deletion) và hủy phương tiện lưu trữ vật lý theo tiêu chuẩn kỹ thuật số thích hợp.

08Cập Nhật Chính Sách và Liên Hệ

b555 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ b555.ws trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy trong hệ thống khi bạn đăng nhập vào tài khoản.

Việc bạn tiếp tục sử dụng dịch vụ b555 sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại mục 06.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 12 tháng 5 năm 2026 và thay thế toàn bộ các phiên bản trước đó.