Chính Sách Bảo Mật
Thông Tin Người Dùng

bm66 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

1. Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ tên đầy đủ, ngày sinh và giới tính.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh giấy tờ tùy thân (CCCD/CMND/hộ chiếu) khi thực hiện xác minh KYC.

2. Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng (chỉ lưu theo tiêu chuẩn mã hóa PCI-DSS).
• Số ví điện tử MoMo, ZaloPay hoặc VNPay được liên kết.
• Lịch sử giao dịch nạp và rút tiền.

3. Dữ liệu hoạt động và kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và số nhận dạng phiên (session ID).
• Thời gian truy cập, trang được xem và hành động trên nền tảng.
• Lịch sử đặt cược và kết quả trò chơi.

Toàn bộ thông tin cá nhân được thu thập bởi bm66 chỉ được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Xác minh danh tính và tuổi tác: đảm bảo chỉ người từ 18 tuổi trở lên mới được phép sử dụng dịch vụ bm66.
• Vận hành tài khoản: tạo lập, quản lý và bảo mật tài khoản thành viên của bạn.
• Xử lý giao dịch tài chính: thực hiện nạp tiền, rút tiền và lưu trữ lịch sử giao dịch.
• Cung cấp dịch vụ hỗ trợ: giải quyết khiếu nại, tư vấn và hỗ trợ kỹ thuật cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Phòng chống gian lận: phát hiện và ngăn chặn các hành vi rửa tiền, gian lận cá cược, tạo tài khoản giả.
• Cá nhân hóa trải nghiệm: đề xuất các chương trình khuyến mãi, nội dung và sản phẩm phù hợp với sở thích của bạn.
• Cải thiện nền tảng: phân tích hành vi sử dụng nhằm nâng cấp giao diện và chức năng hệ thống.
• Tuân thủ pháp lý: đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu pháp lý.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản.

bm66 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

bm66 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, thông tin có thể được chia sẻ có chọn lọc với:

• Đối tác xử lý thanh toán: các tổ chức tài chính như Vietcombank, Techcombank, BIDV và các nhà cung cấp ví điện tử MoMo, ZaloPay, VNPay — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: các công ty cung cấp hạ tầng điện toán đám mây, dịch vụ chống gian lận và phân tích bảo mật — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác nhà cung cấp trò chơi: các nhà phát triển game cung cấp kết quả xổ số, đá gà trực tiếp và casino live — chỉ chia sẻ mã nhận dạng phiên, không chia sẻ thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế theo quy định pháp luật hiện hành.

Mọi đối tác được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết tuân thủ tiêu chuẩn bảo mật dữ liệu tương đương với bm66.

bm66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể tối ưu hóa giao diện và tốc độ tải trang.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: phát hiện các hành vi truy cập bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của bm66.

bm66 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ bm66 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): tùy chọn bảo mật bổ sung bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: chỉ nhân viên có thẩm quyền và trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động 24/7.
• Kiểm định định kỳ: bm66 thực hiện kiểm tra bảo mật độc lập (penetration testing) theo định kỳ hàng năm.
• Sao lưu dữ liệu: dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, bm66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế.

bm66 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động và được cập nhật liên tục.
• Hồ sơ xác minh KYC: lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công theo yêu cầu tuân thủ pháp lý quốc tế về chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo thông lệ ngành và quy định pháp luật.
• Nhật ký hoạt động cá cược: lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu liên lạc hỗ trợ: lưu giữ trong 1 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie: cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ hoặc khi tài khoản bị đóng theo yêu cầu của bạn, toàn bộ dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST SP 800-88 — đảm bảo không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

Là người dùng bm66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ bm66 qua live chat hoặc email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

bm66 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây là nguyên tắc không thể thỏa hiệp và được thực thi thông qua nhiều biện pháp kỹ thuật và con người:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh giấy tờ tùy thân (KYC) xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người chưa thành niên.
• Đội ngũ xem xét thủ công các trường hợp nghi ngờ.

bm66 không có chủ ý và không chấp nhận thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản bm66, vui lòng liên hệ ngay với chúng tôi để tài khoản được đóng và toàn bộ dữ liệu bị xóa vĩnh viễn.

Do tính chất vận hành toàn cầu của dịch vụ, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, bm66 đảm bảo:

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá tác động bảo vệ dữ liệu.
• Các quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Người dùng có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu cụ thể.

bm66 ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu hóa trải nghiệm người dùng.

bm66 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, bm66 sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở phần đầu văn bản này.
• Đăng thông báo nổi bật trên trang chủ bm66 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên đối với những thay đổi ảnh hưởng trực tiếp đến quyền lợi.

Việc tiếp tục sử dụng dịch vụ bm66 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website bm66.cam — phản hồi trong vài phút.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Yêu cầu quyền dữ liệu: Gửi yêu cầu chi tiết qua email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Tên đăng nhập của bạn]".

Đội ngũ hỗ trợ bm66 gồm các chuyên viên nói tiếng Việt bản địa, sẵn sàng hỗ trợ thành viên từ khắp nơi trên cả nước — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.