Chính Sách Bảo Mật BM88 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ và đảm bảo an toàn cho tất cả người dùng, BM88 thu thập các loại dữ liệu sau trong từng giai đoạn sử dụng:

Khi đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động.
• Ngày sinh để xác nhận đủ 18 tuổi.
• Thông tin địa chỉ cư trú (tỉnh/thành phố).

Khi xác minh danh tính (KYC):

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân theo yêu cầu.
• Tài liệu xác minh tài khoản ngân hàng hoặc ví điện tử (nếu yêu cầu rút tiền lớn).

Khi sử dụng dịch vụ:

• Lịch sử nạp tiền, rút tiền và giao dịch trong tài khoản.
• Lịch sử đặt cược và tham gia game.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và múi giờ.
• Nhật ký đăng nhập và hoạt động phiên làm việc.

Khi liên hệ hỗ trợ:

• Nội dung cuộc trò chuyện, email và các trao đổi với đội ngũ CSKH.
• Ảnh chụp màn hình hoặc tài liệu đính kèm bạn gửi để hỗ trợ xử lý vấn đề.

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu BM88 thu thập đều phục vụ một mục đích cụ thể và rõ ràng. Dưới đây là toàn bộ các mục đích xử lý dữ liệu hiện tại:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu và xử lý các yêu cầu liên quan đến tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính theo quy định chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để hiểu nhu cầu người dùng và cải tiến tính năng nền tảng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin quan trọng liên quan đến tài khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật khi người dùng cần.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi và chương trình khuyến mãi – chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

BM88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ xử lý giao dịch tài chính và vận hành tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm xác minh danh tính theo quy định AML/CTF và cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của BM88 hoặc người dùng, ví dụ phát hiện gian lận và bảo vệ an ninh hệ thống – miễn là lợi ích này không vượt quá quyền riêng tư của người dùng.
• Sự đồng ý: Xử lý dữ liệu vì mục đích marketing và chia sẻ thông tin ưu đãi chỉ khi bạn đã đồng ý một cách rõ ràng và tự nguyện. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

BM88 không bán, cho thuê hay trao đổi dữ liệu cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý giao dịch ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận dữ liệu để thực hiện xác minh danh tính và kiểm tra tuân thủ AML theo yêu cầu pháp luật.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên hệ thống đám mây của đối tác hạ tầng đã ký thỏa thuận bảo mật chặt chẽ và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: BM88 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước – trong phạm vi quy định của pháp luật.

Với tất cả đối tác bên thứ ba, BM88 yêu cầu ký thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của BM88.

5Bảo Mật và Lưu Trữ Dữ Liệu

BM88 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, mất mát hay phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán mã hóa mạnh.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát an ninh 24/7 và hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập bởi bên thứ ba độc lập.
• Sao lưu dữ liệu thường xuyên với bản sao lưu được mã hóa và lưu trữ tại địa điểm dự phòng.

Thời gian lưu trữ dữ liệu: BM88 lưu trữ dữ liệu người dùng trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật như nhật ký truy cập được lưu không quá 24 tháng. Sau thời hạn quy định, dữ liệu được xóa an toàn bằng phương pháp không thể khôi phục.

6Cookie và Công Nghệ Theo Dõi

BM88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là giải thích rõ về từng loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường – ví dụ duy trì phiên đăng nhập, nhớ giỏ cược và bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian ở lại, v.v.) để cải thiện thiết kế và tính năng. Dữ liệu này không nhận dạng cá nhân.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục hiển thị và cài đặt game yêu thích để trải nghiệm được cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và giúp bảo vệ tài khoản khỏi các cuộc tấn công giả mạo.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tắt cookie phân tích và tùy chỉnh sẽ không ảnh hưởng đến chức năng cơ bản của BM88, nhưng một số tùy chọn cá nhân có thể cần được đặt lại mỗi lần truy cập.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà BM88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email privacy@bm88.express với tiêu đề rõ ràng về quyền bạn muốn thực hiện:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân BM88 đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời. Một số thông tin đã xác minh không thể tự chỉnh sửa và cần được xử lý qua CSKH.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý xử lý – trừ khi có nghĩa vụ pháp lý yêu cầu giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp hoặc mục đích marketing trực tiếp.

BM88 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

8Dữ Liệu Trẻ Em

Dịch vụ của BM88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu BM88 phát hiện rằng một tài khoản đang hoạt động thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất theo quy trình xóa dữ liệu an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại BM88, vui lòng liên hệ ngay với đội ngũ hỗ trợ. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.

9Thay Đổi Chính Sách Bảo Mật

BM88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách vận hành, trong yêu cầu pháp luật hoặc trong công nghệ bảo mật mà chúng tôi áp dụng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, BM88 sẽ thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực qua email đã đăng ký và thông báo nổi bật trên nền tảng. Đối với các thay đổi nhỏ như làm rõ ngôn ngữ hay cập nhật thông tin liên hệ, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo trước.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Bạn nên kiểm tra lại định kỳ để nắm thông tin mới nhất về cách BM88 xử lý dữ liệu của bạn.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách BM88 xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ với chúng tôi:

• Email chuyên trách bảo mật: support@bm88.express – dành riêng cho các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.
• Live chat trên app và website: Để được hỗ trợ nhanh từ đội ngũ CSKH 24/7 về các vấn đề bảo mật tài khoản.
• Biểu mẫu yêu cầu dữ liệu: Có thể truy cập trong phần Cài đặt tài khoản → Quyền riêng tư để gửi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu.

Thời gian phản hồi cam kết tối đa 30 ngày làm việc với các yêu cầu về quyền dữ liệu và 48 giờ với các khiếu nại về vi phạm bảo mật tài khoản. Nếu bạn không hài lòng với cách xử lý của BM88, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.