Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại bm66

Điều 1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng giải trí trực tuyến bm66 (sau đây gọi là "bm66", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng các dịch vụ tại tên miền bm66.tech.

Chính sách này áp dụng cho tất cả Thành viên đăng ký và sử dụng dịch vụ bm66 từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 63 tỉnh thành trên cả nước.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

bm66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân/CMND, ảnh chân dung và ảnh giấy tờ tùy thân khi thực hiện quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để thực hiện giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian sử dụng, trang đã xem và luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, thắng/thua và số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

bm66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản Thành viên, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, đúng thời hạn.
• Cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ, Rồng Hổ và các dịch vụ giải trí khác.
• Ghi nhận và xử lý kết quả cược, tính toán số dư tài khoản chính xác.

3.2 An toàn và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc rửa tiền.
• Xác minh độ tuổi đủ điều kiện sử dụng dịch vụ (từ đủ 18 tuổi trở lên).
• Giám sát hoạt động bất thường để bảo vệ tài khoản của bạn.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải và tính năng nền tảng.
• Đề xuất các trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình ưu đãi, cập nhật dịch vụ và thông tin kỹ thuật quan trọng.

3.4 Tuân thủ pháp luật

• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền.
• Cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ.
• Thực hiện các nghĩa vụ báo cáo tài chính theo quy định hiện hành.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bm66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng khi đăng ký tài khoản bm66.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý nhất định như gửi thông báo tiếp thị, chúng tôi dựa trên sự đồng ý rõ ràng của bạn — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của bm66 và của chính bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam hiện hành.

Điều 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bm66 không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1 Đối tác xử lý thanh toán

Thông tin giao dịch tài chính cần thiết được chia sẻ với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để hoàn tất các giao dịch nạp/rút tiền hợp lệ của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ kỹ thuật bên thứ ba (lưu trữ đám mây, phân tích dữ liệu) với tư cách là bên xử lý dữ liệu được ủy quyền. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu và chỉ xử lý dữ liệu theo hướng dẫn của bm66.

5.3 Yêu cầu pháp lý

bm66 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo quy trình pháp lý được thiết lập, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của bm66 và người dùng.

Điều 6 Thời Hạn Lưu Trữ Dữ Liệu

bm66 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bm66.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hành vi và phiên đăng nhập: Tối đa 24 tháng kể từ ngày tạo ra nhật ký.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết khiếu nại.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của bm66.

Điều 7 Cookie & Công Nghệ Theo Dõi

bm66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường và ngăn chặn truy cập trái phép.

7.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường, bao gồm khả năng duy trì phiên đăng nhập.

Điều 8 Quyền Của Bạn Đối Với Dữ Liệu

Là Thành viên của bm66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân bm66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (ngoại trừ dữ liệu phải lưu trữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp nhất định.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. bm66 cam kết phản hồi trong vòng 72 giờ kể từ khi tiếp nhận yêu cầu hợp lệ.

Điều 9 Bảo Mật Dữ Liệu

bm66 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

9.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — nhân viên bm66 không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu tự động và định kỳ với mã hóa tại nơi lưu trữ.

9.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo định kỳ về bảo mật thông tin cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra thường xuyên.

Điều 10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ kỹ thuật đặt máy chủ bên ngoài lãnh thổ Việt Nam. Khi việc chuyển dữ liệu quốc tế xảy ra, bm66 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu, ràng buộc họ bởi các tiêu chuẩn bảo mật tương đương Chính sách này.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và ẩn danh hóa dữ liệu trước khi chuyển khi cần thiết.

Điều 11 Thay Đổi Chính Sách

bm66 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới.

Khi có thay đổi đáng kể, bm66 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc đặt thông báo nổi bật trên nền tảng ít nhất 30 ngày trước ngày có hiệu lực. Phiên bản mới nhất của Chính sách luôn được công bố tại bm66.tech/chinh-sach-bao-mat kèm ngày cập nhật.

Điều 12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: [Yêu cầu quyền riêng tư] — Họ tên tài khoản
• Thời gian phản hồi: Tối đa 72 giờ kể từ khi tiếp nhận
• Giờ làm việc: 24/7, kể cả ngày lễ và Tết Nguyên Đán

Chính sách Bảo mật này được lập và điều chỉnh theo pháp luật Việt Nam hiện hành, đặc biệt là các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. Mọi tranh chấp liên quan sẽ được giải quyết tại cơ quan tài phán có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam.