Chính Sách Bảo Mật BM8 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của BM8 tại địa chỉ bm8.cash. Chính sách này áp dụng với tất cả người dùng truy cập trang web, người đăng ký tài khoản và người tham gia bất kỳ dịch vụ nào của bm8 – bao gồm cả người dùng chỉ duyệt trang mà chưa đăng ký.

Khi bạn tiếp tục sử dụng bm8.cash sau khi đã đọc chính sách này, bạn xác nhận rằng bạn đã hiểu và đồng ý với cách BM8 xử lý dữ liệu cá nhân được mô tả ở đây. Nếu không đồng ý, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa mọi dữ liệu đã thu thập theo các điều khoản được nêu trong mục 8.

Chính sách này hoạt động cùng với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm của BM8. Trong trường hợp mâu thuẫn giữa các tài liệu này về vấn đề bảo vệ dữ liệu, chính sách bảo mật này sẽ được ưu tiên áp dụng.

BM8 chỉ thu thập dữ liệu thực sự cần thiết. Dưới đây là phân loại đầy đủ:

BM8 không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài những gì bắt buộc theo quy định KYC.

BM8 sử dụng dữ liệu thu thập được theo các mục đích sau, được nhóm theo cơ sở pháp lý tương ứng:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản người dùng; xử lý giao dịch nạp tiền, rút tiền; cung cấp dịch vụ cá cược thể thao, casino live và các sản phẩm khác tại BM8; gửi xác nhận giao dịch và thông báo tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính và độ tuổi người dùng (KYC); tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố; lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật; phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Lợi ích hợp pháp của BM8: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và hoạt động bất hợp pháp; bảo mật hệ thống kỹ thuật; phân tích hiệu suất dịch vụ để cải thiện trải nghiệm người dùng; quản lý rủi ro cá cược.
• Với sự đồng ý của người dùng: Gửi thông báo về khuyến mãi và chương trình ưu đãi phù hợp (bạn có thể hủy đăng ký bất cứ lúc nào); cá nhân hóa nội dung và đề xuất dịch vụ dựa trên thói quen sử dụng.

BM8 không sử dụng dữ liệu người dùng để đưa ra các quyết định tự động (automated decision-making) có ảnh hưởng đáng kể đến quyền lợi người dùng mà không có sự tham gia của con người trong quy trình xem xét.

BM8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ một số dữ liệu tối thiểu với các đối tác sau theo hợp đồng bảo mật chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chỉ được phép dùng dữ liệu đó cho mục đích xử lý giao dịch cụ thể, không được dùng vào mục đích khác.
• Nhà cung cấp trò chơi (Game Provider): Các nhà cung cấp casino live và slot game được cấp phép nhận ID người dùng ẩn danh để xử lý phiên chơi – không nhận họ tên, email hay thông tin tài chính thực.
• Dịch vụ xác minh danh tính (KYC Provider): Đối tác KYC nhận ảnh tài liệu định danh để thực hiện xác minh. Dữ liệu này không được lưu trữ lâu dài bởi đối tác sau khi xác minh hoàn tất.
• Dịch vụ phân tích và bảo mật: Công cụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận sử dụng dữ liệu kỹ thuật ẩn danh hóa.
• Cơ quan pháp luật: BM8 cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp được phép thông báo, chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ.

BM8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ BM8 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ trong cơ sở dữ liệu. Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần – chỉ lưu hash một chiều.
• Kiểm soát truy cập nội bộ: Nhân viên bm8 chỉ được truy cập dữ liệu người dùng cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS và WAF (Web Application Firewall) hoạt động 24/7 để phát hiện và chặn các tấn công tự động, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: BM8 thực hiện penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán bên ngoài.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ trên các máy chủ trong trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý cao, với sao lưu định kỳ và kế hoạch khôi phục thảm họa.

Mặc dù BM8 áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố (2FA).

BM8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng (đăng nhập, bảo mật). Cookie tùy chọn có thể được quản lý trong phần cài đặt cookie của tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

BM8 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) – chúng tôi không theo dõi hành vi của bạn trên các trang web khác ngoài bm8.cash.

BM8 không giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu AML/tuân thủ pháp lý).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản. Sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu kỹ thuật và nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie phân tích: Tối đa 6 tháng.
• Tài khoản ngủ đông (không hoạt động 12 tháng): Dữ liệu được giữ nguyên cho đến khi chủ tài khoản yêu cầu xóa hoặc tài khoản bị đóng chính thức.

Khi hết thời hạn lưu trữ, bm8 xóa dữ liệu hoàn toàn hoặc ẩn danh hóa (loại bỏ mọi yếu tố nhận dạng) để dữ liệu không còn gắn với cá nhân nào. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích thống kê tổng hợp mà không ảnh hưởng đến quyền riêng tư.

Người dùng tại BM8 có các quyền sau đây đối với dữ liệu cá nhân của mình:

BM8 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản đang hoạt động thuộc về người dưới 18 tuổi, bm8 sẽ đóng ngay tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp thực tế (nếu có) đến người giám hộ hợp pháp sau khi xác minh. Tất cả tiền thưởng và lợi nhuận từ cá cược sẽ bị tịch thu.

BM8 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách xử lý dữ liệu, công nghệ bảo mật mới hoặc yêu cầu pháp lý. Mọi thay đổi đều tuân theo quy trình thông báo sau:

• Thay đổi không ảnh hưởng đến quyền người dùng: Cập nhật thông tin liên hệ, làm rõ ngôn ngữ – áp dụng ngay khi đăng tải, không cần thông báo riêng nhưng ngày cập nhật sẽ được ghi rõ trên trang.
• Thay đổi ảnh hưởng đến quyền người dùng: Thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo trong tài khoản. Người dùng có quyền xem xét và đóng tài khoản trước khi thay đổi có hiệu lực nếu không đồng ý.
• Thay đổi khẩn cấp do sự cố bảo mật: Áp dụng ngay lập tức và thông báo đồng thời đến người dùng bị ảnh hưởng trong vòng 72 giờ.

Lịch sử phiên bản chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu. Chính sách hiện tại (phiên bản 2.5) có hiệu lực từ ngày 01/07/2025.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách BM8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: support@bm8.cash – tiêu đề bắt đầu bằng "[Bảo mật]" để được ưu tiên xử lý
• Live chat: Trực tiếp trên bm8.cash – phản hồi trong 3 phút, hoạt động 24/7
• Thời gian xử lý: Phản hồi sơ bộ trong 24 giờ làm việc; giải quyết chính thức trong 30 ngày làm việc

Nếu bạn không hài lòng với cách BM8 xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.