Chính Sách Bảo Mật Thông Tin Người Dùng Tại bm66

bm66 (hoạt động tại địa chỉ bm66.io) hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là quyền lợi tối quan trọng của người dùng. Chính sách bảo mật này được xây dựng để minh bạch hóa các hoạt động xử lý dữ liệu của chúng tôi, giúp bạn hiểu rõ thông tin nào được thu thập, lý do thu thập, cách thức bảo vệ và quyền kiểm soát dữ liệu của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ bm66, bao gồm khách vãng lai và thành viên đã đăng ký. Bằng việc tiếp tục sử dụng nền tảng của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ các điều khoản trong Chính Sách Bảo Mật này.

• Chính sách này được soạn thảo bằng tiếng Việt để đảm bảo người dùng Việt Nam hiểu đầy đủ nội dung.
• bm66 tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế bao gồm mã hóa SSL 256-bit và các giao thức bảo vệ hiện đại.
• Chúng tôi thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống liên tục để ngăn chặn truy cập trái phép.

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, bm66 thu thập các loại thông tin sau từ người dùng:

Thông tin cá nhân bạn cung cấp:

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie để xác thực.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa (nếu sử dụng USDT).
• Thông tin liên hệ: Nội dung yêu cầu hỗ trợ, phản hồi, khiếu nại và trao đổi với đội ngũ chăm sóc khách hàng.

Thông tin tự động được thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng (máy tính, điện thoại, máy tính bảng).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập, tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP để tuân thủ quy định về khu vực phục vụ.
• Cookies: Dữ liệu từ cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng (xem chi tiết tại Điều 6).

bm66 thu thập và xử lý thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, thực hiện cá cược và chi trả thưởng.
• Xác minh danh tính: Tuân thủ quy định chống rửa tiền (AML) và quy định Biết Khách Hàng Của Bạn (KYC), đảm bảo người chơi đủ 18 tuổi và sử dụng thông tin chính xác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp tư vấn kỹ thuật và dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt, sự kiện và tin tức sản phẩm (bạn có thể từ chối nhận email marketing bất kỳ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan quản lý khi được yêu cầu, và bảo vệ quyền lợi hợp pháp của bm66 và người dùng.

bm66 áp dụng nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bm66 đều được mã hóa bằng công nghệ SSL/TLS tiêu chuẩn ngân hàng.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa đa lớp và công cụ giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, dữ liệu thanh toán, giấy tờ tùy thân) được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, và phải tuân thủ các giao thức bảo mật nội bộ.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá lỗ hổng bảo mật và kiểm tra xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

bm66 tôn trọng quyền riêng tư của bạn và chỉ chia sẻ thông tin cá nhân với bên thứ ba trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin thanh toán cần thiết được chia sẻ với các đối tác xử lý giao dịch (ngân hàng, ví điện tử, cổng thanh toán) để thực hiện nạp rút tiền.
• Đối tác xác minh danh tính: Thông tin KYC có thể được gửi đến các dịch vụ xác minh danh tính của bên thứ ba để tuân thủ quy định chống rửa tiền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu và bảo mật có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan quản lý có thẩm quyền, bm66 có nghĩa vụ tiết lộ thông tin cần thiết.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với các cam kết bảo mật tương đương.

Tất cả các bên thứ ba được chia sẻ thông tin đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền. bm66 không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

bm66 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website ghi nhớ thông tin về phiên truy cập của bạn và cải thiện hiệu suất.

Các loại cookies chúng tôi sử dụng:

Quản lý cookies: Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website.

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookies và dữ liệu trang web khác
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookies và Dữ liệu trang web
• Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu trang web

Tuân thủ các quy định về bảo vệ dữ liệu cá nhân, bm66 trao cho bạn các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem thông tin cá nhân mà bm66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định (với điều kiện không vi phạm nghĩa vụ pháp lý của bm66).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong một số tình huống cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Nếu xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của bm66 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

bm66 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý.

Thời hạn lưu trữ:

• Dữ liệu tài khoản hoạt động: Được lưu trữ miễn là tài khoản của bạn còn hoạt động và trong vòng 6 tháng sau khi tài khoản không hoạt động.
• Dữ liệu giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định chống rửa tiền và tuân thủ pháp luật tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu quy định.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn yêu cầu hủy đăng ký hoặc tối đa 2 năm kể từ lần tương tác cuối cùng.

Xóa dữ liệu: Sau khi hết thời hạn lưu trữ hoặc khi không còn cần thiết cho mục đích ban đầu, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ. Bạn cũng có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 7.

Bảo vệ thông tin thanh toán của bạn là ưu tiên hàng đầu của bm66. Chúng tôi áp dụng các biện pháp bảo mật đặc biệt cho tất cả giao dịch tài chính:

• Cổng thanh toán được chứng nhận: Tất cả giao dịch thẻ tín dụng/thẻ ghi nợ được xử lý qua các cổng thanh toán tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard).
• Không lưu trữ thông tin thẻ: bm66 không lưu trữ số thẻ đầy đủ, mã CVV hoặc thông tin nhạy cảm khác của thẻ thanh toán trên hệ thống của mình.
• Mã hóa end-to-end: Thông tin thanh toán được mã hóa từ đầu đến cuối trong quá trình truyền tải và xử lý.
• Xác thực giao dịch: Mỗi giao dịch đều yêu cầu xác thực danh tính người dùng và có thể kèm theo xác thực hai yếu tố (2FA) cho các giao dịch lớn.
• Giám sát gian lận: Hệ thống phát hiện gian lận tự động giám sát mọi giao dịch 24/7 để phát hiện hoạt động bất thường và ngăn chặn kịp thời.

Đối với các phương thức thanh toán phổ biến tại Việt Nam:

• MoMo, ZaloPay, ViettelPay: Giao dịch được xử lý thông qua API chính thức của các ví điện tử với mã hóa SSL. bm66 không truy cập vào mật khẩu ví hoặc mã PIN của bạn.
• Chuyển khoản ngân hàng: Thông tin tài khoản ngân hàng được mã hóa và chỉ được sử dụng để xác minh giao dịch nạp rút tiền hợp lệ.
• USDT (tiền mã hóa): Địa chỉ ví được lưu trữ an toàn và giao dịch blockchain được xác minh tự động qua smart contract.

bm66 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý.

• Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của Chính Sách Bảo Mật luôn được công bố tại trang này với ngày cập nhật rõ ràng.
• Việc bạn tiếp tục sử dụng dịch vụ bm66 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật định kỳ để cập nhật các thay đổi mới nhất về cách chúng tôi bảo vệ thông tin của bạn.