Chính Sách Bảo Mật
bm50 — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách thức bm50 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến bm50.app. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà bm50 cung cấp dịch vụ.

bm50 nhận thức rõ rằng thông tin cá nhân là tài sản quan trọng và nhạy cảm — đặc biệt trong lĩnh vực giải trí trực tuyến và tài chính. Chúng tôi xây dựng toàn bộ hệ thống thu thập và xử lý dữ liệu dựa trên nguyên tắc tối thiểu hóa dữ liệu, minh bạch và bảo vệ người dùng là ưu tiên hàng đầu.

Chính Sách này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nội bộ trên hệ thống bm50 ít nhất 7 ngày trước khi có hiệu lực.

bm50 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, cải thiện và bảo vệ dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết. Dưới đây là bảng phân loại dữ liệu bm50 có thể thu thập:

bm50 sử dụng dữ liệu người dùng cho các mục đích cụ thể sau đây — và chỉ những mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản bm50, xử lý giao dịch nạp/rút tiền, xác thực danh tính người dùng.
• Phòng chống gian lận và bảo mật: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn rửa tiền.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất game phù hợp và cá nhân hóa trải nghiệm trên bm50.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và duy trì lịch sử liên lạc để phục vụ người dùng tốt hơn.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi trên bm50.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi của bm50 — chỉ khi người dùng đã đăng ký nhận.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi được yêu cầu hợp pháp.

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bm50 xử lý thông tin của người dùng dựa trên các cơ sở pháp lý sau đây. Tùy từng mục đích xử lý, một hoặc nhiều cơ sở pháp lý có thể được áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà người dùng đã chấp nhận khi đăng ký bm50 — bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu hành vi và kỹ thuật để ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ bm50.
• Sự đồng ý của người dùng: Gửi thông tin marketing, phân tích sở thích cá nhân và sử dụng cookie tùy chọn — chỉ thực hiện sau khi có sự đồng ý rõ ràng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh tuổi người dùng và tuân thủ các yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.

bm50 không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xác nhận giao dịch, không lưu trữ thông tin tài khoản bm50.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Các đơn vị vận hành hạ tầng lưu trữ dữ liệu cho bm50 — ký kết thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích riêng.
• Hệ thống phòng chống gian lận: Các nhà cung cấp giải pháp chống gian lận và xác minh danh tính (KYC) — chỉ nhận dữ liệu phục vụ mục đích xác minh đã được quy định rõ.
• Cơ quan pháp luật: Chỉ cung cấp thông tin khi có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp luật.

bm50 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn người dùng và cải thiện trải nghiệm. Dưới đây là phân loại cookie mà bm50 sử dụng:

• Cookie bắt buộc (Necessary Cookies): Cần thiết để bm50 hoạt động bình thường — bao gồm cookie phiên đăng nhập, cookie xác thực bảo mật và cookie giỏ cược. Không thể tắt các cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với bm50 — giúp chúng tôi xác định các trang có lỗi và cải thiện tốc độ tải.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân để mỗi lần đăng nhập bm50 bạn không phải thiết lập lại.
• Cookie phân tích (Analytics Cookies): Chỉ được kích hoạt sau khi có sự đồng ý của người dùng — giúp bm50 hiểu xu hướng sử dụng để phát triển sản phẩm tốt hơn.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ bm50.

bm50 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn cao nhất để bảo vệ thông tin cá nhân của người dùng. Hệ thống bảo mật của bm50 hoạt động 24/7 với nhiều lớp phòng thủ độc lập.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ bm50 được mã hóa AES-256 — không thể bị đọc dù bị chặn.
• Mã hóa mật khẩu một chiều (hashing): Mật khẩu được lưu dưới dạng bcrypt hash — bm50 không bao giờ có thể đọc hoặc khôi phục mật khẩu thật của bạn.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu — theo nguyên tắc "least privilege" (quyền tối thiểu).
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích hành vi bất thường hoạt động liên tục, cảnh báo ngay khi có dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: bm50 thực hiện penetration testing và đánh giá bảo mật độc lập định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu đa vùng: Dữ liệu bm50 được sao lưu tự động sang nhiều trung tâm dữ liệu địa lý khác nhau — đảm bảo không mất dữ liệu ngay cả khi có sự cố nghiêm trọng.

bm50 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

bm50 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là tổng hợp các quyền bạn có thể thực hiện bất kỳ lúc nào:

Trong quá trình vận hành, dữ liệu của người dùng bm50 có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng hạ tầng đám mây phân tán để đảm bảo tốc độ và tính sẵn sàng cao. Mọi hoạt động chuyển dữ liệu quốc tế của bm50 đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả nhà cung cấp dịch vụ nhận dữ liệu bm50 phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (DPA) với các điều khoản bảo mật chặt chẽ.
• Dữ liệu được mã hóa trong suốt quá trình truyền và lưu trữ — bất kể vị trí địa lý của máy chủ.
• Người dùng có quyền biết dữ liệu của mình được lưu trữ ở đâu và yêu cầu bm50 cung cấp thông tin này khi cần.

Dịch vụ bm50 tuyệt đối không dành cho người dưới 18 tuổi. bm50 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản bm50, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp trong vòng 24 giờ.

bm50 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ, quy định pháp luật hoặc thực tiễn kinh doanh. Mọi cập nhật sẽ được xử lý như sau:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ điều khoản hiện có): Cập nhật trực tiếp trên trang này với ngày cập nhật mới — không cần thông báo riêng.
• Thay đổi trọng yếu (thay đổi cách thu thập hoặc sử dụng dữ liệu chính): Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức với thông báo đồng thời gửi cho người dùng.

Người dùng có trách nhiệm kiểm tra Chính Sách này định kỳ. Việc tiếp tục sử dụng dịch vụ bm50 sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bm50, vui lòng liên hệ với bộ phận phụ trách bảo mật dữ liệu của chúng tôi:

bm50 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ thuật, chúng tôi sẽ cung cấp bản cập nhật tiến độ trong 7 ngày và hoàn tất trong tối đa 30 ngày.