Chính Sách Bảo Mật br386

1.1. Chính sách Bảo mật này ("Chính sách") được ban hành và duy trì bởi br386 – vận hành tại địa chỉ br386.app. Chính sách này áp dụng cho tất cả người dùng truy cập website, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của br386, bao gồm nhưng không giới hạn ở: sòng bài trực tuyến, nổ hũ jackpot, đá gà, rồng hổ, cược thể thao và tất cả các tính năng liên quan.

1.2. Chính sách này không áp dụng đối với các website, ứng dụng hay dịch vụ của bên thứ ba mà br386 có thể liên kết đến. Chúng tôi không kiểm soát và không chịu trách nhiệm về hoạt động xử lý dữ liệu của các bên thứ ba đó.

1.3. Chính sách này được soạn thảo theo tinh thần tuân thủ Luật An toàn thông tin mạng Việt Nam, Luật Giao dịch điện tử và các quy định bảo vệ dữ liệu cá nhân hiện hành.

2.1. Dữ liệu bạn chủ động cung cấp: Trong quá trình đăng ký và sử dụng dịch vụ br386, chúng tôi thu thập các thông tin sau đây mà bạn tự nguyện cung cấp:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email đang hoạt động, số điện thoại di động;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/hộ chiếu, hình ảnh giấy tờ tùy thân khi được yêu cầu;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập (được lưu trữ dưới dạng băm – hash, không lưu mật khẩu nguyên văn).

2.2. Dữ liệu được thu thập tự động: Khi bạn truy cập và sử dụng dịch vụ br386, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

br386 sử dụng dữ liệu thu thập được chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được nêu rõ trong Chính sách này:

1. Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng, quản lý tài khoản thành viên;
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, đa tài khoản, và các vi phạm Điều khoản sử dụng; xác minh đăng nhập từ thiết bị mới; giám sát giao dịch bất thường;
3. Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), và các quy định tài chính liên quan;
4. Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải đáp thắc mắc từ Thành viên thông qua các kênh Zalo, Telegram, email;
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm người dùng và phát triển các tính năng mới phù hợp với nhu cầu của cộng đồng người chơi Việt Nam;
6. Liên lạc và thông báo: Gửi thông báo kỹ thuật, cảnh báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) thông tin về các chương trình khuyến mãi phù hợp.

br386 xử lý dữ liệu cá nhân của Thành viên dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà Thành viên đã đồng ý khi đăng ký tài khoản và chấp nhận Điều khoản sử dụng br386;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật Việt Nam, bao gồm Luật Phòng chống rửa tiền, các quy định của cơ quan quản lý tài chính và yêu cầu từ cơ quan điều tra;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của br386 và cộng đồng người chơi, bao gồm phòng chống gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông tin khuyến mãi, br386 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi của Thành viên.

5.1. Nguyên tắc không chia sẻ thương mại: br386 cam kết không bao giờ bán, cho thuê, trao đổi hay chia sẻ dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Đây là cam kết cốt lõi không thể thỏa hiệp.

5.2. Các trường hợp chia sẻ hạn chế được cho phép: Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp sau, ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác – các đối tác này có nghĩa vụ bảo mật tương đương;
• Nhà cung cấp phần mềm game: Dữ liệu ẩn danh tối thiểu cần thiết để vận hành các trò chơi từ nhà cung cấp thứ ba, không bao gồm thông tin định danh cá nhân;
• Đối tác bảo mật và chống gian lận: Một số dữ liệu kỹ thuật (IP, thiết bị) được chia sẻ với hệ thống phát hiện gian lận độc lập để bảo vệ toàn bộ cộng đồng người chơi;
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan có thẩm quyền của Việt Nam (tòa án, công an, thanh tra tài chính), br386 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

6.1. br386 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành website, cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống.

Phân loại cookie br386 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường – duy trì phiên đăng nhập, bảo mật CSRF, tải trang ổn định. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, tỷ lệ cược ưa thích. Giúp trải nghiệm cá nhân hóa hơn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để br386 cải thiện thiết kế và nội dung;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh thiết bị đáng tin cậy, bảo vệ chống tấn công tự động.

6.2. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của tài khoản br386.

7.1. Thời gian lưu trữ: br386 lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian sau:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 05 năm sau khi đóng tài khoản (theo quy định AML);
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền;
• Nhật ký bảo mật (security logs): 02 năm để phục vụ điều tra sự cố;
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn do không chứa thông tin định danh cá nhân.

7.2. Biện pháp bảo vệ kỹ thuật: br386 áp dụng đồng thời nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu Thành viên:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit) – tiêu chuẩn bảo mật ngân hàng quốc tế;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ thông tin nhạy cảm trong cơ sở dữ liệu;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể đọc mật khẩu nguyên văn của bạn;
• Kiểm soát truy cập nội bộ nghiêm ngặt: Nhân viên br386 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (principle of least privilege);
• Kiểm tra bảo mật độc lập định kỳ (penetration testing) bởi đơn vị bên thứ ba;
• Hệ thống phát hiện và phản ứng sự cố bảo mật 24/7.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà br386 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến br386 qua Zalo hoặc Telegram kèm theo thông tin xác minh danh tính. br386 có nghĩa vụ phản hồi trong vòng 30 ngày làm việc. Lưu ý rằng một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý (ví dụ: lưu trữ dữ liệu AML 05 năm).

9.1. br386 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Hệ thống xác minh độ tuổi được áp dụng trong quá trình đăng ký và có thể được yêu cầu bổ sung bất kỳ lúc nào.

9.2. Trong trường hợp phát hiện tài khoản thuộc về người dưới 18 tuổi, br386 sẽ: lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan ngay khi có thể, và hoàn trả số tiền thực đã nạp (nếu có) cho phụ huynh/người giám hộ sau khi xác minh.

9.3. br386 hỗ trợ các phụ huynh và người giám hộ bằng cách cung cấp thông tin về cách ngăn chặn trẻ em truy cập các trang cờ bạc trực tuyến thông qua phần mềm kiểm soát nội dung gia đình. Liên hệ hỗ trợ br386 để được tư vấn.

10.1. Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu của br386 có thể được gửi đến:

• Email: [email protected] (tiêu đề: [Bảo mật dữ liệu]);
• Zalo: br386.official – Hỗ trợ tiếng Việt 24/7;
• Telegram: @br386support – Phản hồi trong vòng 2 phút.

10.2. br386 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 05 ngày làm việc. Khiếu nại về vi phạm dữ liệu nghiêm trọng sẽ được xử lý khẩn cấp trong vòng 24 giờ.

11.1. br386 bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới, hoặc khi bổ sung tính năng mới có liên quan đến dữ liệu cá nhân.

11.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, br386 sẽ thông báo trước tối thiểu 30 ngày qua email đăng ký và/hoặc thông báo nổi bật trên trang chủ.

11.3. Tiếp tục sử dụng dịch vụ br386 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận đối với các thay đổi đó.

Phiên bản: 2.4  ·  Ngày ban hành: 01/01/2026  ·  Cập nhật lần cuối: 15/05/2026  ·  Ngôn ngữ: Tiếng Việt (bản chính thức)