Chính Sách Bảo Mật
Thông Tin Người Dùng bd7m

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà bd7m thu thập, xử lý và lưu trữ liên quan đến:

• Tất cả thành viên đã đăng ký tài khoản tại bd7m.com
• Khách truy cập trang web bd7m.com chưa đăng ký tài khoản
• Người dùng truy cập thông qua ứng dụng di động chính thức của bd7m
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của bd7m

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các khu vực pháp lý khác nơi bd7m cung cấp dịch vụ. Trong trường hợp có xung đột giữa chính sách này và các quy định pháp luật địa phương, các quy định pháp luật địa phương sẽ được ưu tiên áp dụng.

02 Thông Tin Chúng Tôi Thu Thập

bd7m thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ thành phố
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa

03 Mục Đích Sử Dụng Dữ Liệu

bd7m sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, và chỉ trong phạm vi cần thiết để đạt được các mục đích đó:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn
• Xác minh danh tính và tuổi tác theo quy định pháp luật
• Xử lý các giao dịch nạp tiền và rút tiền
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược
• Ghi nhận và giải quyết các khiếu nại, tranh chấp

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền
• Xác minh tính hợp lệ của các giao dịch tài chính
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML)

3.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn
• Gửi thông báo về các chương trình khuyến mãi và ưu đãi (nếu bạn đã đồng ý nhận)
• Thực hiện nghiên cứu và phân tích thống kê nội bộ (dưới dạng dữ liệu ẩn danh)

3.4 Hỗ trợ chơi có trách nhiệm

• Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc
• Thực thi các giới hạn tự đặt của thành viên (giới hạn nạp tiền, thời gian chơi)
• Liên hệ chủ động khi phát hiện hành vi cá cược có nguy cơ cao

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bd7m xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền và lợi ích của bạn
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

bd7m không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và dịch vụ phân tích dữ liệu. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho bd7m và phải tuân thủ các cam kết bảo mật nghiêm ngặt.

5.2 Cơ quan pháp luật

bd7m có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của bd7m hoặc ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

06 Cookie & Công Nghệ Theo Dõi

bd7m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy c ập trái phép.

6.1 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến, hãy tham khảo mục trợ giúp của trình duyệt bạn đang dùng.

07 Bảo Mật Dữ Liệu

bd7m áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

7.1 Biện pháp kỹ thuật

• Mã hóa toàn diện: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3 và SSL 256-bit; dữ liệu lưu trữ được mã hóa bằng AES-256
• Xác thực hai lớp (2FA): Hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản thành viên
• Tường lửa ứng dụng web (WAF): Hệ thống phát hiện và ngăn chặn tấn công mạng theo thời gian thực
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi đội ngũ chuyên gia độc lập mỗi quý một lần
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập

7.2 Biện pháp tổ chức

• Kiểm soát truy cập dựa trên vai trò – nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên bd7m mỗi năm hai lần
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho thành viên trong vòng 72 giờ nếu có vi phạm dữ liệu
• Cam kết bảo mật ràng buộc pháp lý đối với tất cả nhà cung cấp dịch vụ bên thứ ba có quyền truy cập dữ liệu

08 Thời Gian Lưu Trữ Dữ Liệu

bd7m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế
• Nhật ký hoạt động (log): Được lưu trữ trong vòng 24 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong vòng 3 năm kể từ ngày tương tác cuối cùng
• Cookie và dữ liệu phân tích: Tối đa 12 tháng kể từ lần truy cập gần nhất

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống của bd7m hoặc được ẩn danh hóa để không thể nhận dạng lại cá nhân, và được giữ lại dưới dạng thống kê tổng hợp phục vụ mục đích nghiên cứu nội bộ.

09 Quyền Của Thành Viên

Với tư cách là thành viên bd7m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: