Chính Sách Bảo Mật
bm4y – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trực tuyến do bm4y vận hành tại tên miền bm4y.net và các tên miền phụ liên quan, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của bm4y.

Chính sách này áp dụng với tất cả các đối tượng sau:

• Khách truy cập: Những cá nhân duyệt website bm4y mà chưa đăng ký tài khoản.
• Thành viên đã đăng ký: Những cá nhân đã tạo tài khoản và sử dụng dịch vụ của bm4y.
• Người liên hệ hỗ trợ: Những cá nhân liên hệ bm4y qua Zalo, Telegram hoặc email để được hỗ trợ.

bm4y thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp CCCD/CMND trong quá trình xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Zalo hoặc Telegram.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử điều hướng trong Nền tảng (các trang đã xem, thời gian ở lại, các tính năng đã sử dụng).
• Lịch sử giao dịch và hoạt động cá cược (mã cược, số tiền, kết quả, thời gian).
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm tại Mục 6).
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh thành (không thu thập GPS chính xác).

bm4y chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời cho Thành viên.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và các chương trình ưu đãi — chỉ khi bạn đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp, ẩn danh để phân tích xu hướng sử dụng và liên tục cải thiện chất lượng Nền tảng.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của bm4y đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách bảo mật này, đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ký kết khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: bm4y có nghĩa vụ lưu trữ một số loại dữ liệu nhất định (như lịch sử giao dịch, thông tin KYC) theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và an ninh mạng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận và bảo vệ quyền lợi hợp pháp của bm4y và cộng đồng người dùng, trong trường hợp lợi ích này không xâm phạm đến quyền cơ bản của bạn.

bm4y không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật độc lập và chịu trách nhiệm riêng về việc bảo vệ dữ liệu trong phạm vi xử lý của họ.
• Nhà cung cấp phần mềm trò chơi: JILI, PG Soft và các đối tác game khác nhận thông tin phiên chơi ẩn danh (ID người dùng, số dư, lịch sử cược) để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng thực của bạn.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất hệ thống nhận dữ liệu tổng hợp và ẩn danh để đánh giá hiệu quả hoạt động của Nền tảng.
• Cơ quan nhà nước: bm4y sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam (ví dụ: cơ quan điều tra, tòa án, cơ quan thuế) khi có căn cứ pháp lý rõ ràng.

bm4y sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie bm4y sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của Nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và tính năng nào được dùng phổ biến nhất để ưu tiên phát triển.

Bạn có thể quản lý hoặc xóa cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bm4y.

Thời gian lưu trữ: bm4y lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải và mã hóa AES-256 cho dữ liệu lưu trữ tĩnh.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phép mới có thể truy cập từng loại dữ liệu cụ thể.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý độc lập để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.

Bảo mật từ phía bạn: bm4y khuyến nghị bạn thực hiện các biện pháp bảo vệ tài khoản sau:

• Sử dụng mật khẩu mạnh, độc đáo cho tài khoản bm4y (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên bm4y.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho bm4y nếu phát hiện hoạt động bất thường trong tài khoản của bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà bm4y đang nắm giữ:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và các bên liên quan đến quá trình xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình đối với từng mục đích cụ thể.
• Quyền truy cập: Yêu cầu bm4y cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép (ví dụ: khi tài khoản đã đóng và hết thời hạn lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại đến bm4y hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào kể trên, bạn có thể liên hệ bm4y qua Zalo: bm4y.official hoặc Telegram: @bm4y_support. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày kể từ ngày tiếp nhận yêu cầu hợp lệ.

Dịch vụ của bm4y chỉ dành cho người từ 18 tuổi trở lên. bm4y không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, bm4y thực hiện kiểm tra xác minh độ tuổi thông qua:

• Yêu cầu khai báo ngày tháng năm sinh trong biểu mẫu đăng ký.
• Xác minh danh tính bằng CCCD/CMND hoặc hộ chiếu còn hiệu lực trong quy trình KYC.
• Hệ thống phát hiện tự động các dấu hiệu bất thường về độ tuổi trong quá trình sử dụng dịch vụ.

Nếu bm4y phát hiện hoặc có cơ sở nghi ngờ rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức để điều tra và mọi dữ liệu cá nhân liên quan sẽ được xử lý theo quy định pháp luật bảo vệ trẻ em.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bởi các máy chủ đặt tại nước ngoài, bao gồm trường hợp sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi các nhà cung cấp phần mềm trò chơi đối tác xử lý dữ liệu phiên chơi.

Đối với bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào, bm4y cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao bất kỳ loại dữ liệu nhạy cảm nào ra nước ngoài.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài.

bm4y có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho bạn qua số điện thoại đã đăng ký và/hoặc thông báo hệ thống trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực" ở đầu trang này và lưu trữ phiên bản cũ để bạn có thể tham khảo.
• Đối với các thay đổi ảnh hưởng đến quyền cơ bản của bạn, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý lại một lần nữa trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất trong chính sách bảo mật của bm4y.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bm4y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Zalo chính thức: bm4y.official (phản hồi trong vòng 2 giờ, hỗ trợ 24/7)
• Telegram: @bm4y_support (phản hồi trong vòng 2 giờ, hỗ trợ 24/7)
• Email bảo mật: [email protected] (phản hồi trong vòng 24 giờ trong ngày làm việc)

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp thông tin sau để chúng tôi có thể xử lý nhanh nhất: tên tài khoản đăng ký, mô tả rõ ràng vấn đề hoặc quyền bạn muốn thực hiện, và thông tin liên lạc để chúng tôi phản hồi.