Chính Sách Bảo Mật
Thông Tin Người Dùng b2one

📋 Mục 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do b2one ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ trên nền tảng b2one tại địa chỉ b2one.io và tất cả các tên miền, ứng dụng di động hoặc dịch vụ liên kết do b2one vận hành ("Nền tảng").

Chính sách này điều chỉnh cách thức b2one thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong suốt quá trình tương tác với nền tảng – từ lúc bạn lần đầu truy cập trang web cho đến khi tài khoản của bạn được đóng lại.

Chính sách này được viết và có hiệu lực bằng tiếng Việt. Trong trường hợp có bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ là văn bản có giá trị pháp lý cao nhất để giải thích và xử lý tranh chấp.

⚖️ Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

b2one xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và hợp lệ, bao gồm:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu cần được thu thập và lưu giữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính theo quy định hiện hành của Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống, cải tiến dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất – với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing hoặc chia sẻ dữ liệu với đối tác quảng cáo, b2one sẽ xin sự đồng ý rõ ràng và riêng biệt từ bạn trước khi thực hiện.

🗄️ Mục 7: Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Địa điểm lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao với hệ thống dự phòng và sao lưu tự động. Tất cả dữ liệu được mã hóa cả trong quá trình truyền tải (in-transit) lẫn khi lưu trữ tĩnh (at-rest) bằng thuật toán AES-256.

7.2. Thời gian lưu trữ

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, b2one lưu giữ hồ sơ tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính và giao dịch.
• Dữ liệu nhật ký truy cập được lưu tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng được lưu tối đa 3 năm để giải quyết tranh chấp nếu phát sinh.

7.3. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ b2one.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.

🔄 Mục 10: Thay Đổi Chính Sách Bảo Mật

b2one có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc để cải thiện tính minh bạch với người dùng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, b2one sẽ thông báo trước ít nhất 7 ngày thông qua một trong các hình thức sau:

• Thông báo nổi bật hiển thị trực tiếp trên giao diện nền tảng khi bạn đăng nhập.
• Email gửi đến địa chỉ đã đăng ký của bạn với nội dung tóm tắt các thay đổi chính.
• Thông báo qua kênh Zalo hoặc Telegram của b2one (nếu bạn đã theo dõi).

Ngày cập nhật mới nhất luôn được ghi rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ của b2one.