Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bmb66

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do bmb66 ("chúng tôi", "của chúng tôi") ban hành và áp dụng cho toàn bộ dịch vụ được cung cấp thông qua nền tảng bmb66.tech, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này mô tả cách bmb66 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng các tính năng của nền tảng hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của bmb66, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà dịch vụ bmb66 được cung cấp hợp pháp. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Thông Tin Chúng Tôi Thu Thập

bmb66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập mà bạn cung cấp khi tạo tài khoản.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân và ảnh selfie xác nhận theo yêu cầu pháp lý về phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, lịch sử giao dịch nạp/rút tiền và phương thức thanh toán được sử dụng (MoMo, ZaloPay, VNPay, v.v.).
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, điểm thưởng tích lũy và hành vi sử dụng dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhật ký truy cập (access logs), dữ liệu cookie và số nhận diện thiết bị.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email phản hồi và khiếu nại của bạn.
• Thông tin tiếp thị: Sở thích nhận thông báo khuyến mãi, phản hồi khảo sát và dữ liệu tương tác với các email marketing (nếu bạn đã đăng ký).

Mục Đích Sử Dụng Dữ Liệu

bmb66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được khai báo:

• Tạo lập, quản lý và bảo vệ tài khoản thành viên của bạn trên nền tảng bmb66.
• Xác minh danh tính và tuổi tác (bắt buộc từ 18 tuổi trở lên) theo quy định pháp luật về cá cược trực tuyến tại Việt Nam.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán phần thưởng một cách chính xác và an toàn.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc sử dụng dịch vụ trái phép.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp, khiếu nại của bạn.
• Cá nhân hóa trải nghiệm người dùng, gợi ý trò chơi phù hợp và các chương trình khuyến mãi có liên quan.
• Phân tích dữ liệu ẩn danh để cải thiện chất lượng dịch vụ, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và cập nhật dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý, kiểm toán nội bộ và yêu cầu từ cơ quan quản lý có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại bmb66 đều được thực hiện dựa trên ít nhất một trong các căn cứ pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để bmb66 tuân thủ luật pháp Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của bmb66, chẳng hạn như phòng chống gian lận và cải thiện bảo mật hệ thống, với điều kiện không xâm phạm quyền và lợi ích của bạn.

Chia Sẻ Với Bên Thứ Ba

bmb66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện chặt chẽ sau:

• Đơn vị xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển game cung cấp giải pháp casino trực tuyến có thể nhận ID người dùng ẩn danh để đồng bộ hóa dữ liệu trò chơi và điểm thưởng.
• Đơn vị xác minh danh tính: Các nhà cung cấp dịch vụ KYC bên thứ ba được ủy quyền thực hiện xác minh danh tính và tuổi tác theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: bmb66 có nghĩa vụ cung cấp thông tin theo yêu cầu của tòa án, cơ quan công an, thanh tra tài chính hoặc các cơ quan quản lý nhà nước khi có lệnh hợp pháp.
• Kiểm toán độc lập: Các công ty kiểm toán và đảm bảo công bằng (fairness auditor) được phép truy cập dữ liệu kỹ thuật cần thiết để kiểm tra tính ngẫu nhiên và công bằng của trò chơi.

Cookie & Công Nghệ Theo Dõi

bmb66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng, giúp chúng tôi xác định các trang phổ biến, tối ưu hóa điều hướng và cải thiện hiệu suất tổng thể.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi bị tấn công.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoạt động của một số tính năng trên nền tảng bmb66.

Bảo Mật Dữ Liệu

bmb66 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và lưu trữ bằng AES-256.
• Hệ thống tường lửa (firewall) nhiều lớp và phần mềm phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập nội bộ theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Quy trình ứng phó sự cố bảo mật được xây dựng và thử nghiệm định kỳ để đảm bảo phản ứng nhanh khi có vấn đề phát sinh.

Thời Gian Lưu Trữ Dữ Liệu

bmb66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản theo quy định AML.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, bmb66 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Quyền Của Bạn

Là chủ thể dữ liệu, bạn được hưởng đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà bmb66 đang lưu trữ về bạn và nhận bản sao trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và phản đối xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng máy đọc được để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, bmb66 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng ràng buộc pháp lý phù hợp được ký kết với bên nhận để đảm bảo tiêu chuẩn bảo vệ dữ liệu.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

Thông Tin Trẻ Em & Vị Thành Niên

Dịch vụ bmb66 chỉ dành cho người từ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

bmb66 sử dụng hệ thống xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và quy trình KYC để ngăn chặn vị thành niên tiếp cận dịch vụ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và số dư sẽ được xử lý theo quy định pháp luật.

Cập Nhật Chính Sách

bmb66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng bmb66 trong ít nhất 14 ngày.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền của mình hoặc muốn khiếu nại về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của bmb66:

Nếu bạn không hài lòng với cách bmb66 giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền.