Chính Sách Bảo Mật
Dữ Liệu Người Dùng bm8

bm8 ("chúng tôi", "nền tảng") là đơn vị vận hành trang web bm8.one – nền tảng giải trí cá cược trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và an toàn.

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của bm8, bao gồm trang web bm8.one, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào khác. Chính sách này mô tả chi tiết:

• Loại dữ liệu cá nhân chúng tôi thu thập từ bạn;
• Mục đích và cơ sở pháp lý để xử lý dữ liệu đó;
• Cách chúng tôi bảo vệ và lưu trữ dữ liệu của bạn;
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó.

bm8 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

bm8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và các dịch vụ khác trên nền tảng bm8.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý. Đây là nghĩa vụ bắt buộc đối với mọi nền tảng cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và thắc mắc của bạn thông qua Live Chat, email hoặc các kênh hỗ trợ khác bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức bm8 qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật Việt Nam hiện hành.

bm8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và bm8 – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để bm8 tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về AML, KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: bm8 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất dịch vụ và cải thiện trải nghiệm người dùng – miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email và thông báo đẩy, bm8 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ [email protected].

bm8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay và các ngân hàng nội địa (ví dụ Vietcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi Casino, Đá Gà và Nổ Hũ có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ giúp bm8 theo dõi hiệu suất nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý.
• Cơ quan nhà nước có thẩm quyền: bm8 có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

bm8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích cách bạn sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật và cookie giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp bm8 xác định và khắc phục các vấn đề kỹ thuật.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của bm8.

bm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bm8 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên bm8 có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Xác thực hai lớp (2FA): Được cung cấp cho tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: bm8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

bm8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bm8.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML và pháp luật tài chính Việt Nam.
• Nhật ký kỹ thuật: Dữ liệu nhật ký máy chủ và địa chỉ IP được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc với bộ phận hỗ trợ được lưu trữ 3 năm để phục vụ giải quyết tranh chấp.
• Cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của bm8.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà bm8 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bm8 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bm8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Truy cập trang Hỗ trợ để chat trực tiếp với nhân viên bm8 bằng tiếng Việt, 24/7.

bm8 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. bm8 có quyền cập nhật Chính sách này khi cần thiết và sẽ thông báo cho bạn qua email đã đăng ký trước khi thay đổi có hiệu lực.