Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bd7m và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng bd7m.io, bao gồm website chính thức, ứng dụng di động và mọi kênh liên lạc chính thức của bd7m.

Chính sách này mô tả chi tiết cách bd7m thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ giải trí trực tuyến tại thị trường Việt Nam. Bằng việc tiếp tục sử dụng dịch vụ bd7m, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung của Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu theo quy định.

bd7m thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin do bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để thực hiện giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính KYC
• Nội dung trao đổi qua kênh hỗ trợ khách hàng (Zalo, Telegram, Live Chat)

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử hoạt động trên nền tảng: các trò chơi đã truy cập, thời lượng chơi, lịch sử đặt cược
• Dữ liệu cookie và mã định danh phiên đăng nhập
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác)
• Dữ liệu hiệu suất kỹ thuật nhằm phát hiện và ngăn chặn gian lận

2.3. Thông tin từ bên thứ ba:

• Xác nhận giao dịch từ các đối tác thanh toán (Vietcombank, MoMo, ZaloPay, ViettelPay)
• Kết quả xác minh danh tính từ các đơn vị KYC được uỷ quyền
• Thông tin từ cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản

bd7m chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch như sau:

bd7m cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

Việc bd7m xử lý thông tin cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để bd7m cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, bd7m chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của bd7m như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: bd7m có thể xử lý và chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc tòa án có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

bd7m không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, bd7m có thể chia sẻ dữ liệu cần thiết với các đối tác sau trong phạm vi nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý các lệnh nạp tiền và rút tiền của bạn.
• Đơn vị xác minh danh tính (KYC): Các đối tác KYC được uỷ quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh danh tính theo quy định.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ hạ tầng kỹ thuật như dịch vụ đám mây, phân tích dữ liệu và phòng chống gian lận — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với bd7m.
• Cơ quan nhà nước: bd7m tuân thủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan có thẩm quyền tại Việt Nam khi có lệnh bằng văn bản chính thức.

bd7m áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm thông tin thanh toán và giấy tờ tùy thân.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nội bộ của nhân viên bd7m có quyền truy cập dữ liệu người chơi.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu tự động hàng ngày trên nhiều máy chủ địa lý phân tán.
• Kiểm toán bảo mật độc lập tối thiểu mỗi năm một lần bởi đơn vị chuyên nghiệp bên ngoài.

Thời gian lưu trữ dữ liệu: bd7m lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

bd7m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo tính năng cốt lõi hoạt động đúng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng bd7m nhằm cải thiện trải nghiệm tổng thể. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập gian lận và bảo vệ tài khoản người chơi khỏi các cuộc tấn công brute-force.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bd7m bình thường.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân mà bd7m đang lưu giữ:

• Quyền truy cập: Yêu cầu bd7m cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu đó không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp pháp luật quy định phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bất kỳ lúc nào và không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của bd7m qua email [email protected] hoặc qua kênh Live Chat trên website. bd7m cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

bd7m không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, bd7m sẽ ngay lập tức:

• Khóa và đình chỉ tài khoản đó vĩnh viễn
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên bd7m, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

bd7m bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, bd7m sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ bd7m.io trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ bd7m sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bd7m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Tính năng chat trực tiếp trên website bd7m.io, hoạt động 24/7 bằng tiếng Việt
• Zalo & Telegram: Liên hệ qua tài khoản chính thức của bd7m trên các nền tảng này

Đội ngũ bảo mật dữ liệu của bd7m cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến vi phạm dữ liệu, bd7m cam kết xử lý và thông báo trong vòng 72 giờ.