Chính Sách Bảo Mật bm5

1 Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do bm5 cung cấp thông qua tên miền bm5.club và các tên miền liên quan, bao gồm nhưng không giới hạn ở: nền tảng cá cược trực tuyến, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng, và các kênh liên lạc chính thức của bm5.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập trang web mà không đăng ký, và bất kỳ cá nhân nào tương tác với bm5 thông qua các kênh liên lạc chính thức. Bằng cách sử dụng dịch vụ của bm5, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

2 Điều 2: Dữ Liệu Chúng Tôi Thu Thập

bm5 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Cách thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Bạn cung cấp khi đăng ký hoặc xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Bạn cung cấp khi đăng ký tài khoản
Dữ liệu tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút	Tự động ghi nhận khi thực hiện giao dịch
Dữ liệu hoạt động	Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi	Tự động ghi nhận trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động thu thập qua cookie và log hệ thống

3 Điều 3: Mục Đích Sử Dụng Dữ Liệu

bm5 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi người dùng theo quy định pháp luật.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền.

4 Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

bm5 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như ngân hàng, ví điện tử MoMo, ZaloPay cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng trò chơi cho bm5 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Đối tác kiểm toán và bảo mật: Các công ty kiểm toán độc lập được thuê để xác minh tính công bằng của hệ thống và kiểm tra bảo mật.

Trong mọi trường hợp chia sẻ dữ liệu, bm5 đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5 Điều 5: Biện Pháp Bảo Mật Dữ Liệu

bm5 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bm5 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và ngăn chặn các truy cập bất thường.
• Kiểm tra bảo mật định kỳ: bm5 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.

6 Điều 6: Lưu Trữ Và Xóa Dữ Liệu

bm5 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm để tuân thủ các quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Thường được xóa sau 90 ngày, trừ khi cần thiết cho điều tra bảo mật.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

7 Điều 7: Cookie Và Công Nghệ Theo Dõi

bm5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý, nhằm hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web.

8 Điều 8: Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại bm5:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bm5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với việc xử lý dữ liệu cho các mục đích không bắt buộc.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat trên trang web. bm5 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

9 Điều 9: Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của bm5 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại bm5, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

10 Điều 10: Thay Đổi Chính Sách Bảo Mật

bm5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web bm5.club.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ bm5 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật.

11 Điều 11: Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại bm5, vui lòng liên hệ với chúng tôi qua:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web bm5.club
• Email: [email protected]

Đội ngũ bảo mật của bm5 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất, không quá 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.