Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được bm4p — nhà cái cá cược trực tuyến uy tín hàng đầu tại Việt Nam — ban hành nhằm giải thích rõ ràng cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng tại địa chỉ bm4p.net. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hoặc tương tác với bất kỳ dịch vụ nào của bm4p.

Bằng việc truy cập và sử dụng nền tảng bm4p, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản theo đúng quy trình.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ bm4p, chúng tôi thu thập các thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân, tài liệu chứng minh địa chỉ cư trú.
• Thông tin giao tiếp hỗ trợ: Nội dung chat với bộ phận hỗ trợ khách hàng, email trao đổi, phản hồi và đánh giá dịch vụ.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng bm4p, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, luồng điều hướng trong website, các tính năng đã sử dụng.
• Dữ liệu cá cược: Lịch sử cược, tên trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua theo từng phiên chơi.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, cookie phân tích hiệu suất (xem thêm Mục 7 về Cookie).

3. Mục Đích Sử Dụng Thông Tin

bm4p sử dụng thông tin cá nhân của người chơi cho các mục đích được xác định rõ ràng dưới đây:

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

bm4p cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ các tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (hosting, phân tích dữ liệu, chống gian lận) được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được truy cập thông tin ở mức tối thiểu cần thiết.
• Cơ quan nhà nước có thẩm quyền: bm4p có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan chức năng theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống rửa tiền (AML): Các giao dịch đáng ngờ có thể được báo cáo cho cơ quan phòng chống rửa tiền theo nghĩa vụ pháp lý bắt buộc.

5. Thời Gian Lưu Trữ Dữ Liệu

bm4p lưu trữ thông tin cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin cá nhân và lịch sử giao dịch được lưu tối thiểu 05 năm theo yêu cầu của quy định AML và pháp luật tài chính.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 05 năm kể từ ngày đóng tài khoản.
• Lịch sử chat hỗ trợ: Lưu trữ trong 03 năm để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Hết hạn theo thời gian cấu hình từng loại cookie (xem Mục 7).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể phục hồi.

6. Bảo Mật Dữ Liệu

bm4p đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật và tổ chức hiện được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt người dùng và máy chủ bm4p.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin cá nhân nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc "tối thiểu quyền" (least privilege) — chỉ nhân sự được cấp phép mới có quyền xem dữ liệu cụ thể.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán bảo mật độc lập hàng năm.
• Xác thực hai lớp (2FA) được khuyến nghị và hỗ trợ cho mọi tài khoản người chơi.
• Nhân viên bm4p được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, bm4p cam kết thông báo ngay đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo đúng quy định pháp luật.

7. Chính Sách Cookie

bm4p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ tiền cược). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong website để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị ưa thích của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp bm4p hiểu xu hướng sử dụng tổng thể của nền tảng thông qua dữ liệu thống kê ẩn danh hóa.

Bạn có thể kiểm soát và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng bm4p.

8. Bảo Vệ Người Chơi Vị Thành Niên

bm4p nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Mọi tài khoản phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng nền tảng bm4p, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của người chơi có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợ p như vậy, bm4p đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các đối tác nhận dữ liệu phải ký kết hợp đồng bảo mật dữ liệu theo chuẩn quốc tế (ví dụ: Standard Contractual Clauses).
• Dữ liệu được mã hóa trước khi chuyển và chỉ được truy cập bởi nhân sự được ủy quyền.

Người chơi có quyền yêu cầu thông tin cụ thể về việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ bm4p.