Chính Sách Bảo Mật
của bm50

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website bm50.cam, ứng dụng di động bm50 và mọi dịch vụ liên quan do bm50 vận hành ("Dịch vụ"), bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên hệ thống bm50.
• Người dùng chưa đăng ký nhưng đang duyệt website bm50.cam.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Chính sách này được viết bằng tiếng Việt và có giá trị pháp lý cao nhất trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào khác. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng Dịch vụ của bm50.

bm50 thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân / hộ chiếu, ảnh chân dung selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi đến bộ phận hỗ trợ của bm50.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, kiểu thiết bị (điện thoại/máy tính bảng/máy tính), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu điều hướng: Các trang bạn đã truy cập, nguồn truy cập (referral URL), thời gian lưu trú trên từng trang.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 của Chính sách này.

Thông tin cá nhân của bạn được bm50 sử dụng cho các mục đích cụ thể sau:

bm50 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của bm50 đều có cơ sở pháp lý rõ ràng, thuộc một trong các căn cứ sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
2. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính theo quy định pháp luật Việt Nam.
3. Lợi ích hợp pháp: Xử lý dữ liệu hành vi để phát hiện gian lận, ngăn chặn lạm dụng hệ thống và đảm bảo an toàn cho toàn bộ người chơi.
4. Sự đồng ý: Gửi thông tin khuyến mãi và marketing chỉ được thực hiện khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

bm50 không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể sau, dữ liệu có thể được chia sẻ với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC của bm50 nhận thông tin giấy tờ tùy thân để thực hiện xác minh. Dữ liệu không được lưu trữ lâu dài bởi bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp nền tảng trò chơi: Các đối tác cung cấp phần mềm casino, slots, thể thao có thể nhận ID phiên chơi ẩn danh để xử lý kết quả trò chơi — không phải thông tin cá nhân định danh.
• Cơ quan nhà nước có thẩm quyền: bm50 có thể được yêu cầu cung cấp thông tin theo lệnh của tòa án hoặc cơ quan chức năng Việt Nam. Trong trường hợp này, bm50 sẽ cung cấp đúng và đủ thông tin theo quy định pháp luật.

bm50 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và duy trì hoạt động của hệ thống. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật phiên, ghi nhớ trạng thái giỏ cược. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của Dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm cải thiện tốc độ và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chỉnh giao diện mà bạn đã thiết lập để mang lại trải nghiệm nhất quán.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của website bm50 hoạt động không đúng cách.

bm50 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Cụ thể bao gồm:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu giữa máy khách và máy chủ được mã hóa bằng TLS 1.3 — phiên bản giao thức bảo mật mới nhất và an toàn nhất hiện nay.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị và hỗ trợ bật 2FA thông qua ứng dụng xác thực hoặc mã OTP gửi về điện thoại để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên bm50 chỉ được phép truy cập dữ liệu người dùng khi có yêu cầu công việc hợp lệ và được ghi nhật ký đầy đủ theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: Hệ thống bm50 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các hành vi bất thường theo thời gian thực.

Mặc dù bm50 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi có trách nhiệm bảo mật thông tin đăng nhập cá nhân của mình và không chia sẻ mật khẩu với bất kỳ ai — kể cả nhân viên bm50.

bm50 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại được chủ thể dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bm50 đang lưu trữ:

• Quyền truy cập: Yêu cầu bm50 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — bm50 sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ của bm50 qua Live Chat hoặc email [email protected]. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 5 ngày làm việc.

Dịch vụ của bm50 chỉ dành cho người từ 18 tuổi trở lên. bm50 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng Dịch vụ.

bm50 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quá trình xác minh danh tính (KYC) bắt buộc được thực hiện để ngăn chặn người chưa đủ tuổi tạo tài khoản.

Nếu bm50 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

1. Khóa và đóng tài khoản liên quan ngay lập tức.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 72 giờ.
3. Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

bm50 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, bm50 sẽ thực hiện:

• Đăng thông báo nổi bật trên trang chủ và trong khu vực tài khoản cá nhân ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi đang hoạt động.
• Cập nhật ngày "Hiệu lực từ" và ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Lưu trữ các phiên bản Chính sách trước đây để người chơi có thể tham chiếu khi cần.

Việc tiếp tục sử dụng Dịch vụ sau ngày Chính sách mới có hiệu lực được coi là bạn đã đọc và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bm50 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website bm50.cam — phản hồi trong vài phút.
• Zalo: Nhắn tin qua Zalo Official Account của bm50 để được hỗ trợ bằng tiếng Việt trong giờ hành chính.
• Email: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (xem, chỉnh sửa, xóa), vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu – [Tên đăng nhập]" để đội ngũ xử lý nhanh hơn. Mọi yêu cầu sẽ được xác nhận trong vòng 2 ngày làm việc và hoàn tất trong vòng 5 ngày làm việc.