Chính Sách Bảo Mật Thông Tin

bm666 (vận hành tại tên miền bm666.one) coi việc bảo vệ quyền riêng tư và thông tin cá nhân của người dùng là ưu tiên hàng đầu trong toàn bộ hoạt động kinh doanh. Chính sách Bảo mật này được soạn thảo nhằm minh bạch hóa toàn bộ quá trình xử lý dữ liệu cá nhân mà bm666 thực hiện, từ thời điểm thu thập cho đến khi xóa bỏ vĩnh viễn.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào tại bm666.one, bao gồm nhưng không giới hạn: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, người dùng ứng dụng di động (nếu có) và bất kỳ cá nhân nào tương tác với bm666 qua các kênh liên lạc chính thức như email hỗ trợ, Zalo hoặc Telegram.

Bằng việc truy cập vào trang web bm666.one hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

bm666 thu thập các loại thông tin cá nhân sau đây trong quá trình cung cấp dịch vụ, phân chia theo từng nhóm dữ liệu cụ thể:

2.1 – Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi theo quy định pháp luật
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ email hợp lệ dùng để liên lạc và xác minh tài khoản
• Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền
• Ảnh chụp/scan giấy tờ tùy thân trong quá trình xác minh danh tính (KYC)

2.2 – Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền, thời gian và phương thức thanh toán
• Lịch sử đặt cược và kết quả các phiên chơi tại bm666
• Số dư tài khoản và biến động số dư theo thời gian
• Thông tin về các chương trình khuyến mãi bạn đã tham gia

2.3 – Thông tin kỹ thuật và hành vi người dùng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng
• Dữ liệu cookie và công nghệ theo dõi phiên truy cập (chi tiết tại Mục 7)
• Nhật ký đăng nhập, thời gian sử dụng và các trang bạn đã truy cập trên bm666
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác)

2.4 – Thông tin liên lạc

• Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bm666
• Phản hồi, khiếu nại và các trao đổi với bộ phận chăm sóc khách hàng
• Thông tin tài khoản Zalo, Telegram nếu bạn liên hệ qua các kênh này

Toàn bộ thông tin cá nhân được thu thập tại bm666 chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

bm666 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện cho một hoặc nhiều mục đích xử lý cụ thể, ví dụ khi đăng ký nhận thông báo khuyến mãi qua email hoặc SMS.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa bm666 và bạn, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để bm666 tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo với cơ quan thuế hoặc cơ quan quản lý.
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho các lợi ích hợp pháp của bm666 hoặc bên thứ ba, miễn là lợi ích đó không lấn át quyền và lợi ích của bạn, ví dụ phát hiện gian lận và bảo mật hệ thống.

bm666 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng bm666 (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể truy cập dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao, và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: bm666 sẽ tiết lộ thông tin theo yêu cầu hợp lệ của cơ quan chức năng, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có lệnh hoặc yêu cầu chính thức bằng văn bản.
• Phòng chống gian lận: Trong những trường hợp cần thiết, bm666 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc tội phạm tài chính để bảo vệ cộng đồng người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

bm666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

Các biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit – tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu thế giới
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bất đối xứng (AES-256) khi lưu trữ trên máy chủ
• Hệ thống tường lửa nhiều lớp (multi-layer firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Xác thực hai yếu tố (2FA/OTP) bắt buộc cho các giao dịch tài chính và đăng nhập từ thiết bị mới
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế
• Dữ liệu phiên web và cookie: Xóa sau 90 ngày không hoạt động
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối

bm666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát) giúp bm666 cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công tự động (bot).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bm666. Thời gian lưu trữ cookie dao động từ phiên truy cập (session cookie) đến tối đa 13 tháng tùy loại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bm666 đang lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi theo thông tin tại Mục 11:

• Quyền truy cập: Yêu cầu bm666 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin có thể cần xác minh danh tính trước khi thay đổi.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa thông tin cá nhân trong một số trường hợp, trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bm666 áp dụng chính sách tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là quy định bắt buộc, không có ngoại lệ. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi một cách có chủ đích.

• Toàn bộ người dùng đăng ký tài khoản mới đều phải xác nhận đủ 18 tuổi tại bước đăng ký và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh KYC.
• Nếu bm666 phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (nếu có) theo quy trình xác minh.
• Phụ huynh và người giám hộ phát hiện con em truy cập bm666 có thể liên hệ trực tiếp với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu liên quan.

bm666 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các cách sau:

• Gửi thông báo qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ bm666.one trong thời gian tối thiểu 7 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này

Việc bạn tiếp tục sử dụng dịch vụ bm666 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ trong thời hạn 2 năm kể từ ngày thay thế.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bm666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 1–2 ngày làm việc
• Zalo hỗ trợ: bm666.support — hỗ trợ trực tuyến 24/7
• Telegram: @bm666official — phản hồi trong vài giờ

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đầy đủ thông tin xác minh danh tính (tên đăng nhập, email đăng ký) để chúng tôi có thể xử lý nhanh chóng và chính xác. bm666 cam kết bảo mật tuyệt đối mọi thông tin bạn cung cấp trong quá trình khiếu nại.