Chính Sách Bảo Mật
Thông Tin Tại bm8

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do bm8 cung cấp thông qua website bm8.tech, bao gồm nhưng không giới hạn: đăng ký tài khoản, đăng nhập, nạp tiền, rút tiền, đặt cược thể thao, chơi casino trực tuyến, đá gà, nổ hũ và tất cả các tính năng khác trên nền tảng.

Chính sách này áp dụng cho tất cả người dùng truy cập bm8 từ lãnh thổ Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và các khu vực khác trên toàn quốc. Chính sách không áp dụng cho các website hoặc ứng dụng của bên thứ ba có thể được liên kết từ nền tảng bm8.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bm8, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký với tài khoản bm8.
• Ảnh xác minh danh tính: Ảnh chụp CCCD/Hộ chiếu và ảnh selfie kèm tài liệu (phục vụ quy trình KYC).

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng bm8, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang xử lý.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, bm8 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán và các đơn vị phòng chống gian lận để đảm bảo tính toàn vẹn của tài khoản người dùng.

3 Mục Đích Sử Dụng Thông Tin

bm8 sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, liên lạc
Xác minh danh tính (KYC/AML)	CCCD/Hộ chiếu, ảnh selfie, thông tin tài chính
Xử lý nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, hành vi sử dụng, dữ liệu thiết bị
Gửi thông báo quan trọng về tài khoản	Email, số điện thoại
Cải thiện trải nghiệm người dùng	Dữ liệu hành vi, cookie
Tuân thủ quy định pháp luật	Toàn bộ dữ liệu khi có yêu cầu hợp pháp
Hỗ trợ khách hàng 24/7	Thông tin liên lạc, lịch sử tài khoản

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bm8 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của bm8 không ảnh hưởng tiêu cực đến quyền lợi của người dùng.
• Tuân thủ pháp luật: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của cơ quan quản lý nhà nước.
• Sự đồng ý: Đối với việc gửi tin nhắn tiếp thị hoặc khuyến mãi, bm8 chỉ thực hiện khi bạn đã bày tỏ sự đồng ý rõ ràng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

bm8 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hệ thống bm8 (hosting, bảo mật, phân tích) có thể xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với bm8.
• Cơ quan chức năng: bm8 có thể buộc phải cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Phòng chống gian lận: Trong khuôn khổ hợp tác chống rửa tiền (AML), bm8 có thể chia sẻ dữ liệu tối thiểu với các tổ chức xác minh danh tính được ủy quyền.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập bm8. Chúng giúp hệ thống ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie bm8 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, chủ đề giao diện và bộ lọc sở thích.

6.3 Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của bm8 không hoạt động bình thường, bao gồm tính năng đăng nhập và lưu giỏ cược.

7 Thời Gian Lưu Trữ Dữ Liệu

bm8 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Giữ lại tối đa 5 năm để tuân thủ quy định AML và giải quyết tranh chấp tiềm năng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Cookie phân tích: Tự động xóa sau 13 tháng kể từ lần tương tác cuối.
• Nhật ký bảo mật (security logs): Giữ lại 90 ngày để phát hiện và điều tra các sự cố bảo mật.

8 Bảo Mật Thông Tin

bm8 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát hệ thống 24/7 và cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại bm8:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bm8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép — một số dữ liệu có thể phải giữ lại theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu bm8 tạm dừng xử lý dữ liệu của bạn trong khi xem xét tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bm8 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, bm8 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tồn tại hợp đồng bảo vệ dữ liệu ràng buộc giữa bm8 và đơn vị nhận dữ liệu.
• Việc chuyển dữ liệu chỉ bao gồm thông tin tối thiểu cần thiết cho mục đích đã xác định.

11 Quyền Riêng Tư Của Trẻ Em

Trong quá trình đăng ký, bm8 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để ngăn chặn người chưa đủ tuổi tạo tài khoản. Đây là trách nhiệm pháp lý và đạo đức mà bm8 cam kết thực hiện nghiêm túc.

12 Liên Kết Bên Ngoài

Nền tảng bm8 có thể chứa các liên kết đến website của đối tác thanh toán hoặc nhà cung cấp phần mềm trò chơi. Khi bạn nhấp vào các liên kết này và rời khỏi bm8.tech, chính sách bảo mật của bm8 không còn áp dụng. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ website bên ngoài nào trước khi cung cấp thông tin cá nhân.

13 Thay Đổi Chính Sách Bảo Mật

bm8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ bm8.tech trong ít nhất 14 ngày.
• Cập nhật ngày "Ngày hiệu lực" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ bm8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

14 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ dữ liệu của bm8:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hỗ trợ: 24/7 — bao gồm cả ngày lễ và cuối tuần

Trong trường hợp bạn không hài lòng với cách bm8 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.