Chính Sách Bảo Mật bumvip

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bumvip ("Chúng tôi", "bumvip", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ liên quan đến việc bạn truy cập và sử dụng dịch vụ tại tên miền bumvip.one cũng như các ứng dụng di động và dịch vụ liên quan do bumvip cung cấp.

bumvip hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng trong thời đại số. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và hoàn toàn tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ bumvip, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

bumvip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể:

Dữ Liệu Bạn Cung Cấp Trực Tiếp

Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố), nhà mạng.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Nhật ký lỗi, hiệu suất ứng dụng, thống kê sử dụng tính năng.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả trong mục 6 của chính sách này.

bumvip sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Dữ liệu sẽ không được xử lý theo bất kỳ cách nào không tương thích với các mục đích đã được liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ của bumvip.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý phù hợp với sở thích và hành vi sử dụng của từng thành viên.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và tin tức liên quan (chỉ khi bạn đã đồng ý nhận thông tin).
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất, giao diện và trải nghiệm người dùng trên bumvip.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền và giải quyết các vấn đề pháp lý phát sinh.

bumvip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản bumvip, bạn đồng ý với chính sách bảo mật này và cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Một số dữ liệu phải được xử lý để thực hiện nghĩa vụ theo điều khoản sử dụng dịch vụ mà bạn đã đồng ý, ví dụ như xử lý giao dịch tài chính và quản lý tài khoản.
• Lợi ích hợp pháp: bumvip có lợi ích hợp pháp trong việc ngăn chặn gian lận, duy trì bảo mật hệ thống và cải thiện dịch vụ, miễn là các lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, bumvip bắt buộc phải xử lý dữ liệu để tuân thủ các yêu cầu pháp lý của cơ quan nhà nước có thẩm quyền tại Việt Nam.

bumvip tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị thực hiện dịch vụ KYC nhận thông tin cần thiết để xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng, phân tích dữ liệu và bảo mật hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với bumvip.
• Cơ quan nhà nước: bumvip có nghĩa vụ cung cấp thông tin cho cơ quan công an, thuế, và các cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Mọi bên thứ ba nhận dữ liệu từ bumvip đều phải cam kết bảo vệ thông tin đó theo tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của bumvip và chỉ được sử dụng dữ liệu cho đúng mục đích đã được thỏa thuận.

bumvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và các tùy chọn giao diện cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng thông qua số liệu tổng hợp và ẩn danh như số lượt truy cập, thời gian trên trang và tỉ lệ thoát.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ng ữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie marketing: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, chặn hoặc xóa cookie một cách dễ dàng. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ bumvip của bạn.

bumvip áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bumvip được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa mạnh trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản, yêu cầu xác minh bổ sung khi đăng nhập từ thiết bị mới.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ bumvip được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: bumvip thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc quyền tối thiểu (least privilege).

bumvip chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bumvip.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản về tài khoản và lịch sử giao dịch được giữ lại tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ quy định tài chính và chống rửa tiền.
• Nhật ký hệ thống: Dữ liệu nhật ký kỹ thuật được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc khi tài khoản bị đóng.
• Tài liệu xác minh KYC: Được lưu trữ theo quy định pháp luật về phòng chống rửa tiền, thông thường là 5 năm kể từ ngày giao dịch cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại danh tính cá nhân.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được bumvip lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của bumvip qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

bumvip nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Dịch vụ của chúng tôi không nhắm đến và không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả thành viên đăng ký tài khoản đều phải xác nhận đủ 18 tuổi và phải hoàn tất quy trình xác minh danh tính (KYC) bao gồm xác minh ngày sinh.
• Nếu bumvip phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên bumvip, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

Nền tảng bumvip có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba vì mục đích thông tin hoặc thuận tiện cho người dùng. Chính sách bảo mật này chỉ áp dụng cho nền tảng bumvip.one và không bao gồm bất kỳ trang web bên ngoài nào.

bumvip không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mọi trang web trước khi cung cấp thông tin cá nhân.

bumvip có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật.
• Đăng thông báo nổi bật trên trang chủ bumvip.one trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Trong trường hợp thay đổi cơ bản về cách xử lý dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ bumvip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bumvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về Bảo mật Dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 72 giờ đối với các vấn đề khẩn cấp về bảo mật; trong vòng 30 ngày làm việc đối với các yêu cầu thực hiện quyền.
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong năm, bao gồm cả Tết Nguyên Đán.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Để được hỗ trợ nhanh nhất, vui lòng cung cấp tên đăng nhập tài khoản, mô tả chi tiết yêu cầu của bạn và bất kỳ thông tin liên quan nào khi liên hệ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu nhạy cảm để đảm bảo an toàn cho tài khoản của bạn.