Chính Sách Bảo Mật
Dữ Liệu Người Chơi bm66

1Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược thể thao và casino trực tuyến an toàn, bm66 thu thập một số thông tin cá nhân cần thiết từ người chơi đăng ký tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu thừa hay không liên quan.

Cụ thể, bm66 thu thập các loại dữ liệu sau:

bm66 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay thông tin tôn giáo của người chơi. Đối với người dùng dưới 18 tuổi, bm66 có chính sách không thu thập và ngay lập tức xoá bất kỳ dữ liệu nào nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

2Mục Đích Sử Dụng Dữ Liệu

bm66 sử dụng dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của bm66 và sự đồng ý rõ ràng của người dùng. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

• Vận hành tài khoản người chơi: Tạo, xác thực và quản lý tài khoản bm66 của bạn. Đây là điều kiện cơ bản để cung cấp dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh tuổi và chống rửa tiền theo pháp luật hiện hành.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các phương thức được hỗ trợ.
• Phát hiện và phòng chống gian lận: Giám sát hành vi bất thường, bảo vệ tài khoản của bạn và toàn thể cộng đồng người chơi bm66.
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng trên nền tảng bm66.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và hoạt động để giải quyết khiếu nại và thắc mắc của bạn nhanh chóng.
• Giao tiếp dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật — không dùng để spam quảng cáo khi bạn chưa đồng ý.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi để xác định người chơi có nguy cơ cần hỗ trợ chương trình chơi có trách nhiệm.

bm66 không sử dụng dữ liệu cá nhân của người chơi để đưa ra quyết định hoàn toàn tự động ảnh hưởng đến quyền lợi pháp lý của bạn mà không có sự kiểm soát của con người. Nếu bm66 có ý định sử dụng dữ liệu của bạn cho mục đích mới không được liệt kê ở đây, bạn sẽ được thông báo và có cơ hội chọn không tham gia trước khi mục đích mới có hiệu lực.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bm66 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận đủ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để vận hành các sản phẩm casino, bm66 hợp tác với các nhà cung cấp phần mềm trò chơi được cấp phép. Chỉ ID phiên chơi và dữ liệu giao dịch cần thiết được truyền — không bao gồm thông tin định danh đầy đủ.
• Cơ quan pháp luật: bm66 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, toà án và cơ quan phòng chống rửa tiền khi có căn cứ pháp lý đầy đủ.
• Đối tác phân tích kỹ thuật: bm66 sử dụng các công cụ phân tích kỹ thuật nội bộ. Mọi dữ liệu được chia sẻ với các công cụ này đều được ẩn danh hoá (anonymised) trước khi xử lý.

Trong trường hợp bm66 trải qua thay đổi cơ cấu doanh nghiệp như sáp nhập hay mua lại, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì các tiêu chuẩn bảo mật tương đương. Người chơi sẽ được thông báo trước ít nhất 30 ngày trước khi bất kỳ sự chuyển giao nào có hiệu lực.

4Cookie & Công Nghệ Theo Dõi

bm66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru, cá nhân hoá trải nghiệm và phân tích hiệu suất dịch vụ. Dưới đây là phân loại chi tiết các loại cookie bm66 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản trên bm66.lat. Không thể tắt các cookie này mà vẫn sử dụng được dịch vụ.
• Cookie chức năng (Tuỳ chọn): Lưu nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích để cá nhân hoá trải nghiệm của bạn.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp bm66 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn trước các truy cập trái phép.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tuỳ chọn để xem, xoá và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của bm66 không hoạt động đúng cách.

bm66 không sử dụng các công nghệ theo dõi liên trang web (cross-site tracking) hay khai thác dữ liệu hành vi của bạn ngoài phạm vi bm66.lat để phục vụ quảng cáo bên thứ ba.

5Bảo Mật Dữ Liệu

bm66 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, tiết lộ hay thay đổi dữ liệu. Dưới đây là các biện pháp bảo mật cốt lõi bm66 áp dụng:

• Mã hoá dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ bm66 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hoá AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): bm66 khuyến khích mạnh mẽ và hỗ trợ người chơi bật xác thực hai lớp để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân người chơi. Mọi truy cập đều được ghi nhật ký và kiểm soát theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe doạ.
• Kiểm tra bảo mật định kỳ: bm66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên nghiệp độc lập.

Mặc dù bm66 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ phía mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.

6Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân bm66 đang nắm giữ. bm66 cam kết phản hồi mọi yêu cầu thực hiện quyền bằng tiếng Việt trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập dữ liệu: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân bm66 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hoạt động đặt cược và thông tin tài khoản.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu bm66 cập nhật ngay lập tức thông qua trang hồ sơ hoặc qua đội ngũ hỗ trợ.
• Quyền xoá dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ lưu trữ pháp lý của bm66 (ví dụ: hồ sơ tài chính bắt buộc theo luật).
• Quyền phản đối xử lý: Bạn có thể phản đối việc bm66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Phản đối này sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu bm66 tạm ngừng xử lý dữ liệu liên quan.
• Quyền chuyển giao dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác nếu có nhu cầu.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bm66 qua live chat trên website hoặc gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng. bm66 có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn trước các yêu cầu không hợp lệ.

7Thời Gian Lưu Trữ Dữ Liệu

bm66 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ tiêu chuẩn áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ tuân thủ quy định phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ, phục vụ mục đích kiểm tra chất lượng dịch vụ.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu không bắt buộc lưu trữ sẽ được xoá hoặc ẩn danh hoá trong vòng 90 ngày.

Khi hết thời hạn lưu trữ, bm66 sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ. Dữ liệu đã được ẩn danh hoá hoàn toàn (không còn khả năng nhận diện cá nhân) có thể được giữ lại cho mục đích phân tích thống kê tổng hợp mà không giới hạn thời gian.

8Cập Nhật Chính Sách Bảo Mật

bm66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới tại Việt Nam hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện minh bạch và bạn luôn được thông báo trước.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, bm66 sẽ:

• Đăng thông báo nổi bật trên trang chủ bm66.lat ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu này để bạn dễ theo dõi.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ bm66 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy định tại Phần 6 của chính sách này.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách bm66 xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng 24/7 qua live chat trực tiếp trên website bm66.lat hoặc qua email [email protected].