Chính Sách Bảo Mật bm5v

Chính sách bảo mật này ("Chính sách") được ban hành bởi bm5v – nền tảng giải trí và cá cược trực tuyến uy tín hàng đầu dành cho người dùng tại Việt Nam. Chính sách này mô tả cách bm5v thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ trên nền tảng của chúng tôi.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của bm5v, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

bm5v đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của thành viên. Chúng tôi chịu trách nhiệm đảm bảo rằng dữ liệu được xử lý một cách hợp pháp, công bằng và minh bạch theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

bm5v thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung xác minh, tài liệu chứng minh địa chỉ.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn hỗ trợ khách hàng, phản hồi, khiếu nại bạn gửi đến bm5v.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử đăng nhập, các trang đã truy cập, thời gian phiên làm việc, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi, số dư tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

bm5v sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

bm5v cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

bm5v xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của bm5v như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ pháp luật: Một số dữ liệu được xử lý để đáp ứng các yêu cầu pháp lý bắt buộc như xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, bm5v chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bm5v không bán hoặc cho thuê thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan nhà nước có thẩm quyền: bm5v có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, bm5v có thể chia sẻ thông tin với các tổ chức liên quan.

bm5v sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp bm5v cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn.

bm5v áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (data at rest) đối với thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên.
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động để phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập.
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau khi tài khoản bị đóng, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Dữ liệu nhật ký hệ thống: lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và kiểm tra.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bm5v đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bm5v cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bm5v tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc bm5v xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bm5v nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• bm5v không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả thành viên mới để đảm bảo tuân thủ quy định độ tuổi.
• Nếu bm5v phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại bm5v có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

bm5v có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, bm5v sẽ thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của thành viên.
• Thông báo nổi bật trên trang chủ và trong tài khoản cá nhân.
• Cập nhật trực tiếp trên trang Chính sách bảo mật này với phần tóm tắt các thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ của bm5v sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bm5v xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên.
• Zalo hỗ trợ: bm5v.support – hỗ trợ trực tuyến từ 08:00 đến 22:00 hàng ngày.
• Telegram: @bm5v_official – kênh hỗ trợ chính thức của bm5v.

bm5v cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày làm việc kể từ khi nhận được đầy đủ thông tin cần thiết.