Chính Sách Bảo Mật bmb66
Tài liệu này mô tả cách bmb66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Quyền riêng tư của bạn là ưu tiên hàng đầu — không phải lời nói suông mà là cam kết được thực thi bằng công nghệ và quy trình cụ thể.
Bảo Mật Tại bmb66 Hoạt Động Như Thế Nào?
Sáu nguyên tắc bảo mật sau đây chi phối cách bmb66 xử lý mọi thông tin của bạn — từ lúc đăng ký cho đến khi tài khoản không còn hoạt động.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bmb66 được mã hóa bằng SSL 256-bit — cùng chuẩn bảo mật mà Vietcombank, BIDV và các ngân hàng hàng đầu Việt Nam áp dụng.
bmb66 cam kết tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Người dùng bmb66 có đầy đủ quyền truy cập, sửa đổi, xuất khẩu và yêu cầu xóa toàn bộ dữ liệu cá nhân của mình thông qua bộ phận hỗ trợ 24/7.
Thông tin cá nhân và tài chính của bạn chỉ được truy cập bởi nhân viên bmb66 có nhiệm vụ cụ thể liên quan, với nhật ký truy cập đầy đủ và kiểm soát chặt chẽ.
Hệ thống bmb66 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các tổ chức bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, bmb66 cam kết thông báo ngay lập tức trong vòng 72 giờ và hướng dẫn các bước bảo vệ cụ thể.
- 01Phạm vi áp dụng
- 02Dữ liệu chúng tôi thu thập
- 03Cách thức thu thập
- 04Mục đích sử dụng dữ liệu
- 05Cơ sở pháp lý xử lý dữ liệu
- 06Chia sẻ dữ liệu với bên thứ ba
- 07Lưu trữ và bảo mật dữ liệu
- 08Cookie và công nghệ theo dõi
- 09Quyền của người dùng
- 10Thời hạn lưu trữ dữ liệu
- 11Bảo vệ người dùng vị thành niên
- 12Thay đổi chính sách
- 13Liên hệ về bảo mật
Phạm Vi Áp Dụng
Chính sách bảo mật này của bmb66 áp dụng đối với toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại tên miền bmb66.club và tất cả các tên miền, tên miền phụ liên quan ("Nền tảng"), bất kể phương thức truy cập (trình duyệt web trên máy tính, điện thoại thông minh, máy tính bảng hoặc bất kỳ thiết bị nào khác).
Bằng việc sử dụng dịch vụ bmb66, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức. Chính sách này bổ sung và không thay thế cho Điều Khoản Sử Dụng của bmb66.
Chính sách bảo mật này bảo vệ toàn bộ thông tin cá nhân bạn cung cấp cho bmb66, bao gồm thông tin nhận dạng, tài chính, hành vi sử dụng dịch vụ và mọi dữ liệu liên quan khác được tạo ra trong quá trình bạn sử dụng nền tảng.
Dữ Liệu Chúng Tôi Thu Thập
2.1. Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày, tháng, năm sinh
- Số điện thoại di động đang hoạt động tại Việt Nam
- Địa chỉ email (nếu có cung cấp)
- Số chứng minh nhân dân / căn cước công dân (trong quá trình xác minh KYC)
- Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (khi được yêu cầu)
2.2. Thông tin tài chính và giao dịch:
- Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng (dùng cho rút tiền)
- Lịch sử toàn bộ giao dịch nạp tiền, rút tiền, cược và thắng/thua
- Số dư tài khoản và lịch sử biến động số dư
2.3. Dữ liệu kỹ thuật và hành vi:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
- Thời gian và tần suất đăng nhập
- Lịch sử trang đã xem, game đã chơi và thời lượng mỗi phiên
- Nhật ký truy cập và log kỹ thuật phục vụ bảo mật
Cách Thức Thu Thập Dữ Liệu
bmb66 thu thập thông tin thông qua các phương thức sau:
- Trực tiếp từ người dùng: Khi bạn điền thông tin đăng ký, cập nhật hồ sơ tài khoản, nạp/rút tiền hoặc liên hệ bộ phận hỗ trợ
- Tự động qua hệ thống: Dữ liệu kỹ thuật như địa chỉ IP, cookie, log truy cập được hệ thống thu thập tự động khi bạn sử dụng nền tảng
- Từ đối tác thanh toán: Thông tin giao dịch từ MoMo, ZaloPay, VNPay và các ngân hàng nội địa trong phạm vi cần thiết để xác nhận giao dịch
- Qua quy trình xác minh KYC: Tài liệu và thông tin nhận dạng bạn cung cấp khi yêu cầu xác minh danh tính
bmb66 chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin thừa hay dự phòng không có mục đích rõ ràng. Mỗi loại dữ liệu đều có lý do thu thập và thời hạn lưu trữ được xác định trước.
Mục Đích Sử Dụng Dữ Liệu
bmb66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý và sự cần thiết hợp lý:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép đặt cược và truy cập toàn bộ tính năng của nền tảng bmb66
- Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML)
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi bất thường đe dọa tài khoản của bạn
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật thông qua các kênh liên hệ của bmb66
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về chống rửa tiền và phòng chống tài trợ khủng bố
- Cải thiện dịch vụ: Phân tích hành vi sử dụng theo nhóm ẩn danh để cải thiện giao diện, tốc độ và chất lượng trải nghiệm người dùng
- Liên lạc quan trọng: Gửi thông báo bảo mật, xác nhận giao dịch và cập nhật chính sách — những thông tin thiết yếu cho tài khoản của bạn
Gửi quảng cáo từ bên thứ ba, bán thông tin cho công ty dữ liệu, phân tích hành vi cho mục đích thương mại ngoài phạm vi dịch vụ, hoặc chia sẻ với đối tác marketing không liên quan đến vận hành nền tảng.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của bmb66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi chấp nhận Điều Khoản Sử Dụng bmb66
- Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và phòng chống rửa tiền phục vụ lợi ích hợp pháp của cả nền tảng lẫn người dùng
- Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin nhận dạng theo yêu cầu của các quy định pháp luật hiện hành
- Sự đồng ý của người dùng: Đối với các xử lý dữ liệu tùy chọn (như gửi thông tin khuyến mãi qua email), bmb66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Nguyên tắc cốt lõi: bmb66 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và ở mức tối thiểu cần thiết:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận dữ liệu tối thiểu cần thiết để xác nhận và xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương và không được phép sử dụng dữ liệu cho mục đích khác
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (lưu trữ cloud, CDN, dịch vụ email hệ thống) được cấp quyền truy cập hạn chế và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt
- Yêu cầu pháp lý: bmb66 có thể phải tiết lộ thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, trộm cắp danh tính hoặc vi phạm nghiêm trọng Điều Khoản Sử Dụng
Trong mọi trường hợp chia sẻ dữ liệu, bmb66 yêu cầu các bên nhận dữ liệu ký kết thỏa thuận bảo mật dữ liệu ("DPA") và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn của bmb66.
Lưu Trữ và Bảo Mật Dữ Liệu
Dữ liệu người dùng bmb66 được lưu trữ trên các máy chủ tại trung tâm dữ liệu tier-3, đặt tại địa điểm an toàn với hệ thống kiểm soát vật lý, hệ thống dự phòng điện và làm mát dự phòng. Các biện pháp bảo mật kỹ thuật đang được triển khai bao gồm:
Toàn bộ dữ liệu lưu trữ trên máy chủ bmb66 được mã hóa bằng thuật toán AES-256. Ngay cả khi máy chủ bị truy cập vật lý trái phép, dữ liệu vẫn không thể đọc được nếu không có khóa mã hóa.
Giao tiếp giữa thiết bị của bạn và máy chủ bmb66 luôn sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Không có dữ liệu nào được truyền tải dưới dạng văn bản thuần túy.
Hệ thống phân quyền dựa trên vai trò (Role-Based Access Control) đảm bảo mỗi nhân viên bmb66 chỉ truy cập được đúng phần dữ liệu cần thiết cho công việc của mình, không hơn.
Hệ thống IDS/IPS (Intrusion Detection/Prevention System) theo dõi liên tục mọi hoạt động bất thường. Đội ngũ bảo mật bmb66 xem xét cảnh báo và phản ứng sự cố 24 giờ mỗi ngày.
Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại vị trí địa lý khác nhau. Kế hoạch phục hồi thảm họa (DRP) được kiểm tra định kỳ để đảm bảo có thể khôi phục hoạt động trong vòng 4 giờ.
Cookie và Công Nghệ Theo Dõi
bmb66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie bmb66 sử dụng bao gồm:
- Cookie phiên (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên làm việc của bạn. Tự động xóa khi đóng trình duyệt
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để cải thiện giao diện và hiệu suất
- Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác minh danh tính và bảo vệ tài khoản khỏi các cuộc tấn công CSRF và XSS
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng bmb66.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Người dùng bmb66 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ bmb66 qua email [email protected].
Yêu cầu bản sao toàn bộ dữ liệu cá nhân bmb66 đang lưu giữ về bạn, định dạng có thể đọc được.
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý lưu giữ.
Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại hoặc yêu cầu đang được xem xét.
Nhận dữ liệu của mình dưới định dạng có thể đọc bằng máy (JSON, CSV) để sử dụng hoặc chuyển nơi khác.
Phản đối một số hoạt động xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp", bao gồm phân tích hành vi.
bmb66 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được kéo dài thêm 30 ngày với thông báo trước.
Thời Hạn Lưu Trữ Dữ Liệu
bmb66 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã thu thập, tuân thủ yêu cầu pháp lý và giải quyết các tranh chấp có thể phát sinh:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bmb66
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền
- Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản hoặc hoàn thành quy trình xác minh
- Nhật ký bảo mật và log kỹ thuật: 12 tháng để phục vụ điều tra sự cố bảo mật
- Thông tin hỗ trợ khách hàng: 3 năm kể từ lần liên hệ gần nhất để tham khảo lịch sử trong trường hợp cần thiết
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu đạt tiêu chuẩn NIST SP 800-88 hoặc được ẩn danh hóa hoàn toàn để không thể liên kết trở lại với cá nhân.
Bảo Vệ Người Dùng Vị Thành Niên
Dịch vụ bmb66 được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. bmb66 không có chủ đích thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc nhận thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, bmb66 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp sau quá trình xác minh. Mọi giao dịch thực hiện trong thời gian này sẽ bị hủy bỏ.
Nếu bạn phát hiện con em dưới 18 tuổi đã tạo tài khoản tại bmb66, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý trường hợp này với ưu tiên cao nhất và tuyệt đối bảo mật thông tin của gia đình bạn.
Thay Đổi Chính Sách Bảo Mật
bmb66 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo rõ ràng trên trang chủ bmb66 và trang Chính sách bảo mật
- Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng (nếu có)
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu
- Thông báo ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi ảnh hưởng đến quyền lợi người dùng
Việc bạn tiếp tục sử dụng dịch vụ bmb66 sau ngày có hiệu lực của chính sách cập nhật được coi là bạn đã chấp nhận những thay đổi đó.
Liên Hệ Về Bảo Mật và Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu của mình, hoặc muốn báo cáo lo ngại về an ninh thông tin, vui lòng liên hệ:
- Địa chỉ email liên hệ: [email protected]
- Kênh ưu tiên cho vấn đề bảo mật khẩn cấp: Live Chat 24/7 trên nền tảng bmb66
- Thời gian phản hồi email: Trong vòng 24 giờ đối với yêu cầu thông thường; 4 giờ đối với sự cố bảo mật khẩn cấp
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng bmb66, chúng tôi khuyến khích bạn báo cáo có trách nhiệm qua email bảo mật nêu trên. Chúng tôi cam kết xem xét mọi báo cáo nghiêm túc và xử lý trong vòng 48 giờ.
Trải Nghiệm bmb66 Với Sự An Tâm Tuyệt Đối
Hệ thống bảo mật SSL 256-bit, chính sách không bán dữ liệu và đội ngũ bảo mật 24/7 đảm bảo thông tin của bạn luôn được bảo vệ ở mức cao nhất khi sử dụng dịch vụ bmb66.