Chính Sách Bảo Mật bm66t

Chính sách bảo mật này ("Chính Sách") mô tả cách nền tảng bm66t ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại bm66t.app.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng bm66t, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

bm66t có quyền cập nhật Chính Sách này bất cứ lúc nào. Phiên bản mới nhất sẽ được công bố tại trang này với ngày cập nhật tương ứng. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Tuy nhiên, bm66t có thể chia sẻ thông tin của bạn với các đối tác sau trong các trường hợp giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ chia sẻ ID phiên chơi ẩn danh, không kèm thông tin cá nhân.
• Đối tác KYC & xác minh danh tính: Các tổ chức được ủy quyền thực hiện xác minh danh tính điện tử theo quy định.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp bm66t được sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

Tất cả các đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với bm66t trước khi được phép tiếp cận bất kỳ thông tin người dùng nào.

bm66t sử dụng cookie và các công nghệ theo dõi tương tự (localStorage, sessionStorage) để:

• Duy trì trạng thái đăng nhập và phiên làm việc của bạn
• Ghi nhớ tùy chọn ngôn ngữ và cài đặt giao diện
• Phân tích lưu lượng truy cập và hành vi người dùng nhằm cải thiện nền tảng
• Hiển thị nội dung và khuyến mãi phù hợp với bạn
• Phát hiện và ngăn chặn hành vi gian lận

Bạn có thể tắt cookie trong cài đặt trình duyệt của mình, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của nền tảng bm66t. Việc tiếp tục sử dụng bm66t sau khi nhận được thông báo cookie đồng nghĩa với việc bạn chấp nhận chính sách sử dụng cookie của chúng tôi.

bm66t áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bm66t được mã hóa bằng TLS 1.2/1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát hệ thống 24/7: Đội ngũ bảo mật bm66t theo dõi liên tục các dấu hiệu xâm nhập trái phép và phản ứng sự cố nhanh chóng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo phạm vi công việc cụ thể.

Mặc dù bm66t áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, bm66t cam kết thông báo kịp thời theo quy định pháp luật hiện hành.

bm66t lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và nhật ký giao dịch được lưu tối thiểu 5 năm để đáp ứng yêu cầu tuân thủ pháp lý (AML/KYC).
• Nhật ký phiên đăng nhập và truy cập: Lưu giữ tối đ a 2 năm cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Dữ liệu cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên về bất kỳ cá nhân cụ thể nào.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên bm66t, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. bm66t coi việc bảo vệ dữ liệu cá nhân là trách nhiệm cốt lõi, không phải là nghĩa vụ thứ yếu.