Chính Sách
Bảo Mật Thông Tin

1 Thông Tin Chúng Tôi Thu Thập

bro8 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và phù hợp với quy định pháp luật. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu được mã hóa.
• Xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu), ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), lịch sử giao dịch nạp và rút tiền.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email hoặc bất kỳ phương tiện liên lạc nào khác với đội ngũ hỗ trợ bro8.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử trò chơi, các cược đã đặt, thời gian phiên chơi, các tính năng đã sử dụng, trang đã truy cập trên hệ thống.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ (cấp thành phố) dựa trên địa chỉ IP để phát hiện truy cập bất thường.
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chọn cá nhân, token xác thực phiên làm việc. Xem chi tiết tại Điều 6.

2 Mục Đích Sử Dụng Dữ Liệu

bro8 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp và rút tiền an toàn.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh tuổi (18+), phòng chống rửa tiền (AML), phòng chống gian lận và tuân thủ các nghĩa vụ báo cáo theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải tiến trải nghiệm người dùng, điều chỉnh giao diện và tối ưu hóa hiệu suất hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin cần thiết liên quan đến tài khoản và giao dịch.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, bot tự động và các mối đe dọa an ninh mạng.
• Cá nhân hóa nội dung: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi tương thích với sở thích và lịch sử chơi của bạn (chỉ khi bạn đồng ý).
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và cập nhật bảo mật qua email hoặc tin nhắn trong ứng dụng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bro8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được công nhận theo các nguyên tắc bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ chơi game và xử lý thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như phòng chống rửa tiền, xác minh tuổi và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ sự an toàn và tính toàn vẹn của nền tảng, ngăn chặn gian lận và bảo vệ quyền lợi hợp pháp của bro8 và toàn bộ người dùng.
• Sự đồng ý: Đối với các hoạt động marketing cá nhân hóa, cookie không thiết yếu và liên lạc quảng cáo, chúng tôi chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng của bạn. Bạn có thể rút lại đồng ý bất kỳ lúc nào.

4 Chia Sẻ & Tiết Lộ Thông Tin

bro8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và hợp pháp dưới đây:

4.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt bro8 trong phạm vi nhiệm vụ cụ thể, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) độc lập đảm bảo tuân thủ yêu cầu chống rửa tiền.
• Nhà cung cấp hạ tầng điện toán đám mây đảm bảo tính khả dụng và bảo mật của dữ liệu.
• Công cụ phân tích kỹ thuật giúp cải thiện hiệu suất và trải nghiệm nền tảng (dữ liệu tổng hợp, không định danh).

Tất cả các đối tác trên đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

bro8 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc các đơn vị quản lý tài chính, khi lệnh yêu cầu tuân thủ đúng trình tự pháp luật.

5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Thời hạn lưu trữ

bro8 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau khi tài khoản bị đóng, cụ thể:

• Dữ liệu định danh và KYC: Tối thiểu 5 năm sau khi tài khoản đóng (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo nghĩa vụ lưu giữ hồ sơ tài chính.
• Lịch sử trò chuyện hỗ trợ: 2 năm kể từ ngày kết thúc cuộc trò chuyện.
• Dữ liệu cookie và phiên: Xóa sau 30 ngày kể từ lần đăng nhập cuối (cookie phiên tự xóa khi đóng trình duyệt).

5.2 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập dữ liệu nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu mã hóa tự động hàng ngày lưu tại nhiều trung tâm dữ liệu phân tán.

6 Cookie & Công Nghệ Theo Dõi

bro8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động bình thường và không thể tắt. Các loại cookie không thiết yếu khác có thể được quản lý qua trình duyệt của bạn hoặc qua bảng cài đặt cookie trong tài khoản. Việc tắt cookie phân tích không ảnh hưởng đến chất lượng dịch vụ cốt lõi.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bro8 đang lưu giữ. Bạn có thể thực hiện các quyền này bằng cách liên hệ với chúng tôi qua các kênh được nêu tại Điều 11.

bro8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.

8 Bảo Vệ Người Chưa Thành Niên

bro8 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt tại bước đăng ký và xác minh danh tính KYC để đảm bảo tuân thủ quy định này.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người chưa thành niên trong gia đình có thể đã truy cập dịch vụ bro8, hãy liên hệ với chúng tôi ngay lập tức qua email [email protected] để được hỗ trợ xử lý kịp thời.

9 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng hạ tầng điện toán đám mây quốc tế hoặc hợp tác với nhà cung cấp dịch vụ đặt tại nước ngoài.

Trong mọi trường hợp, bro8 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản bảo vệ dữ liệu ràng buộc với các bên nhận dữ liệu và đảm bảo mức độ bảo vệ tương đương tiêu chuẩn áp dụng tại Việt Nam.

10 Thay Đổi Chính Sách

bro8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày có hiệu lực của phiên bản hiện hành luôn được ghi rõ ở đầu tài liệu này.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ mang tính làm rõ ngôn ngữ hoặc chỉnh sửa kỹ thuật có thể có hiệu lực ngay mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ bro8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật.
• Lịch sử các phiên bản chính sách cũ được lưu trữ và có thể cung cấp khi có yêu cầu.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình hoặc cần khiếu nại về cách bro8 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

Quy trình xử lý khiếu nại về bảo mật tại bro8 gồm ba bước rõ ràng:

• Bước 1 – Tiếp nhận: Gửi khiếu nại hoặc yêu cầu qua email [email protected] với tiêu đề rõ ràng. Bro8 sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ làm việc.
• Bước 2 – Xem xét: Đội ngũ phụ trách bảo vệ dữ liệu sẽ xem xét yêu cầu và phản hồi trong vòng 30 ngày làm việc. Trường hợp phức tạp có thể kéo dài thêm tối đa 60 ngày.
• Bước 3 – Giải quyết: Nếu không đạt được thỏa thuận, bạn có quyền yêu cầu hòa giải độc lập hoặc khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.