Chính Sách Bảo Mật Thông Tin
Người Dùng bm5v

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của bm5v thông qua website bm5v.app, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số liên quan nào khác thuộc sở hữu hoặc vận hành bởi bm5v.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng bm5v.
• Khách truy cập chưa đăng ký nhưng duyệt web tại bm5v.app.
• Người dùng cũ có tài khoản đã bị đóng nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.
• Bất kỳ cá nhân nào liên lạc với bm5v qua các kênh hỗ trợ như email, Live Chat, Telegram hoặc Zalo OA.

Nếu bạn không đồng ý với các điều khoản trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của bm5v. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của Chính sách đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung được quy định tại đây.

bm5v thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

bm5v sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi lại lịch sử chơi game và cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo tài chính, lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung phù hợp với sở thích của từng người dùng.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật hệ thống và thông tin liên quan — chỉ khi bạn đã đồng ý nhận các thông báo này.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và chủ động can thiệp hỗ trợ người dùng khi cần thiết.

bm5v chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu vào các mục đích cụ thể, ví dụ như nhận email tiếp thị hay kích hoạt xác thực hai yếu tố.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và bm5v, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: bm5v có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, chẳng hạn như lưu giữ hồ sơ giao dịch tài chính theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Trong một số trường hợp, bm5v xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phòng ngừa gian lận và bảo mật hệ thống, với điều kiện các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

bm5v không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp sau và với mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp cổng thanh toán khác cần nhận thông tin giao dịch để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ game: Các nhà phát triển game và nhà cung cấp nền tảng casino trực tuyến cần nhận dữ liệu phiên chơi để vận hành trò chơi một cách chính xác và công bằng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với bm5v.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan nhà nước có thẩm quyền hoặc trong trường hợp cần thiết để ngăn chặn hoạt động phạm pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp bm5v sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

bm5v sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên bm5v.app, giúp chúng tôi xác định và khắc phục các điểm bottleneck về trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn để tiết kiệm thời gian mỗi khi truy cập.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không định danh cá nhân) nhằm cải thiện thiết kế sản phẩm và nội dung trên nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên bm5v.app. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

bm5v chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ các yêu cầu pháp lý. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bm5v.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ KYC được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính theo quy định.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Được lưu trữ từ 12 đến 24 tháng để hỗ trợ điều tra sự cố bảo mật và tối ưu hiệu suất hệ thống.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Tùy theo loại cookie, thời hạn từ khi kết thúc phiên (session cookie) đến tối đa 24 tháng (cookie lâu dài).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của bm5v, đảm bảo không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bm5v đang lưu giữ:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bm5v đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu bm5v cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi dữ liệu cần được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang giải quyết tranh chấp hoặc xem xét tính hợp lệ của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bm5v triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với giao thức TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính được mã hóa tại chỗ (at-rest encryption).
• Kiểm soát truy cập: Nhân viên bm5v chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege), với nhật ký kiểm tra đầy đủ mọi hoạt động truy cập.
• Kiểm tra bảo mật định kỳ: bm5v thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị bảo mật độc lập.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.

Mặc dù bm5v áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, bm5v cam kết thông báo cho bạn trong vòng 72 giờ theo quy định.

Do tính chất hoạt động toàn cầu của ngành giải trí trực tuyến, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, bao gồm các trung tâm dữ liệu đặt tại Singapore, Malta hoặc các khu vực pháp lý phù hợp khác.

Khi chuyển dữ liệu ra nước ngoài, bm5v đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết để ràng buộc pháp lý bên nhận dữ liệu.
• Dữ liệu chỉ được chuyển với khối lượng tối thiểu cần thiết cho mục đích xử lý cụ thể.

Dịch vụ của bm5v chỉ dành cho người từ đủ 18 tuổi trở lên. bm5v không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu bm5v phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và khóa tài khoản liên quan trong vòng 24 giờ.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân thu thập được của người dùng đó.
• Hoàn trả số dư tài khoản (nếu có) thông qua kênh thanh toán phù hợp.
• Lập hồ sơ sự cố và rà soát lại quy trình xác minh độ tuổi để ngăn chặn tái diễn.

Nếu bạn là phụ huynh hoặc người giám hộ và có bằng chứng rằng con em bạn đã đăng ký tài khoản tại bm5v, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

bm5v có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ bm5v.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo đẩy qua ứng dụng hoặc Live Chat trong lần đăng nhập tiếp theo.

Phiên bản cập nhật nhất của Chính sách bảo mật sẽ luôn được đăng tại trang này với ngày hiệu lực rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ bm5v sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của bm5v:

• Email bảo mật dữ liệu: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền bảo vệ dữ liệu cá nhân.
• Email hỗ trợ chung: [email protected] — cho các câu hỏi chung về tài khoản và dịch vụ.
• Live Chat: Hỗ trợ trực tiếp 24/7 tại bm5v.app — phù hợp cho các thắc mắc nhanh về quyền riêng tư.
• Zalo OA & Telegram: Kênh hỗ trợ tiếng Việt với thời gian phản hồi trung bình dưới 15 phút.

bm5v cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi ban đầu là trong vòng 24 giờ.