🔐 Chính Sách Bảo Mật BM66

Tại BM66, bảo mật không chỉ là một tính năng — đó là nền tảng của toàn bộ hệ thống. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn khi sử dụng nền tảng bm66.fit. Khi đăng ký tài khoản, bạn xác nhận đã đọc và chấp thuận toàn bộ nội dung chính sách này.

1. Kiến Trúc Bảo Mật Đa Tầng

BM66 triển khai mô hình bảo mật theo chiều sâu — thay vì chỉ dựa vào một lớp bảo vệ, chúng tôi xây dựng nhiều tầng độc lập để đảm bảo dữ liệu an toàn ngay cả khi một tầng bị tấn công:

2. Dữ Liệu Chúng Tôi Thu Thập

BM66 chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ theo nguyên tắc tối thiểu hóa dữ liệu (data minimisation):

• Dữ liệu định danh: Họ tên, CMND/CCCD (để tuân thủ KYC), ngày sinh, quốc tịch
• Dữ liệu liên lạc: Số điện thoại, địa chỉ email — dùng để xác minh và thông báo giao dịch
• Dữ liệu tài chính: Số tài khoản ngân hàng, ví điện tử để xử lý thanh toán — không lưu số thẻ tín dụng đầy đủ
• Dữ liệu kỹ thuật: Địa chỉ IP, fingerprint thiết bị, log truy cập — mục đích bảo mật và chống gian lận
• Dữ liệu hành vi: Lịch sử game ẩn danh hóa sau 90 ngày — dùng để cải thiện sản phẩm

3. Mục Đích Xử Lý Dữ Liệu

Mỗi loại dữ liệu chỉ được dùng cho mục đích đã công bố rõ ràng:

• Xác minh danh tính theo yêu cầu của PAGCOR (cơ quan cấp phép)
• Xử lý nạp/rút tiền chính xác và an toàn trong vòng 3 phút
• Gửi OTP xác thực giao dịch qua SMS/email
• Phát hiện và ngăn chặn truy cập trái phép, cố gắng gian lận
• Thông báo khuyến mãi phù hợp — bạn có thể tắt bất kỳ lúc nào trong Cài đặt tài khoản
• Báo cáo tuân thủ cho cơ quan quản lý theo quy định pháp luật hiện hành

4. Chính Sách Chia Sẻ Dữ Liệu

BM66 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với:

• Đối tác thanh toán được ủy quyền (Ngân hàng, MoMo, ZaloPay) — chỉ dữ liệu cần thiết để xử lý giao dịch
• PAGCOR và cơ quan pháp lý khi có yêu cầu bằng văn bản chính thức
• Nhà cung cấp bảo mật bên thứ ba (tường lửa, chống DDoS) — dữ liệu kỹ thuật ẩn danh hóa

Tất cả các đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chịu ràng buộc pháp lý về bảo vệ thông tin bạn cung cấp.

5. Quyền Của Người Dùng

Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@bm66.fit. Chúng tôi xử lý trong vòng 5 ngày làm việc.

6. Cookie và Công Nghệ Phân Tích

BM66 sử dụng cookie kỹ thuật (bắt buộc để hệ thống hoạt động) và cookie phân tích (tùy chọn, có thể tắt). Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể quản lý tùy chọn cookie trong Cài đặt > Quyền riêng tư. Tắt cookie phân tích không ảnh hưởng đến các tính năng core của BM66.

7. Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: 7 năm theo quy định kế toán
• Log bảo mật và kỹ thuật: 12 tháng, sau đó ẩn danh hóa
• Dữ liệu tài khoản đã đóng: 30 ngày sau đó xóa vĩnh viễn (trừ dữ liệu pháp lý)

8. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn phát hiện lỗ hổng bảo mật, xin vui lòng báo cáo qua chương trình Responsible Disclosure của chúng tôi. Mọi báo cáo hợp lệ đều được xem xét nghiêm túc và phản hồi trong 24 giờ.

• 📧 Email bảo mật: support@bm66.fit
• ✈️ Telegram hỗ trợ: @bm66bet
• ☎️ Điện thoại: 0354 918 627
• 📍 Địa chỉ: 34 Nguyễn Trãi, Phường Bến Thành, Quận 1, TP. Hồ Chí Minh

Xem thêm: Câu hỏi thường gặp BM66 | Về BM66 | Liên hệ hỗ trợ