Chính Sách Bảo Mật bmw1

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của bmw1 mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại bmw1.asia và các tên miền liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại bmw1.
• Khách truy cập chưa đăng ký nhưng sử dụng website bmw1.asia.
• Người đăng ký nhận thông tin qua email hoặc các kênh liên lạc của bmw1.

2 Thông Tin Chúng Tôi Thu Thập

bmw1 thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Số chứng minh nhân dân / căn cước công dân (chỉ khi xác minh danh tính theo yêu cầu).
• Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay) được sử dụng để giao dịch.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử trang đã truy cập, thời gian truy cập và thao tác trên website.
• Dữ liệu phiên đăng nhập (session data) và cookie kỹ thuật cần thiết.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/vùng (không theo dõi vị trí GPS chính xác).

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và số tiền giao dịch.
• Lịch sử cược và kết quả game (phục vụ kiểm tra và giải quyết tranh chấp).
• Mã tham chiếu giao dịch từ ngân hàng và ví điện tử (không bao gồm mật khẩu tài khoản ngân hàng).

3 Mục Đích Sử Dụng Dữ Liệu

bmw1 sử dụng thông tin thu thập được cho các mục đích sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bmw1 chỉ xử lý dữ liệu cá nhân dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin khi đăng ký, điền form hoặc đồng ý nhận thông tin marketing.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu bmw1 phải thu thập hoặc lưu giữ thông tin nhất định (ví dụ: quy định về phòng chống rửa tiền).
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ mục đích kinh doanh hợp pháp và không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bmw1 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp game (PG Soft, Evolution, Pragmatic Play) và cổng thanh toán (MoMo, ZaloPay, VNPay) nhận dữ liệu tối thiểu cần thiết để vận hành dịch vụ — và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, bmw1 có nghĩa vụ phối hợp theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của bmw1 hoặc điều tra hành vi gian lận, rửa tiền.

6 Biện Pháp Bảo Mật Kỹ Thuật

bmw1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác minh danh tính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được cấp quyền theo vai trò mới có thể truy cập dữ liệu liên quan đến công việc của họ.
• Giám sát bất thường: Hệ thống AI tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường hoặc truy cập dữ liệu không theo quy trình.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều địa điểm vật lý để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật: bmw1 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

Tuy nhiên, không có hệ thống bảo mật nào có thể đảm bảo an toàn 100%. Chúng tôi khuyến nghị người chơi cũng chủ động bảo vệ bản thân bằng cách sử dụng mật khẩu mạnh, bật xác minh 2FA và không đăng nhập trên thiết bị không đáng tin cậy.

7 Thời Gian Lưu Trữ Dữ Liệu

bmw1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Log truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu marketing (email, SMS): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

8 Cookie & Công Nghệ Theo Dõi

bmw1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để chúng tôi cải thiện tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị).
• Cookie phân tích: Đo lường lưu lượng và hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của website bmw1.

9 Quyền Của Người Dùng

Theo chính sách bảo mật của bmw1, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân bmw1 đang lưu trữ về bạn.
• Quyền sửa đổi: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu.
• Quyền phản đối: Từ chối một số hình thức xử lý dữ liệu nhất định, như marketing trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". bmw1 sẽ phản hồi trong vòng 30 ngày làm việc.

10 Bảo Vệ Trẻ Em

Dịch vụ của bmw1 không dành cho người dưới 18 tuổi. bmw1 không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ:

• Xóa ngay lập tức toàn bộ thông tin liên quan.
• Đóng tài khoản và hoàn trả số dư (nếu có, sau khi trừ các khoản theo điều khoản).
• Thực hiện các biện pháp ngăn chặn người đó đăng ký lại.

11 Thay Đổi Chính Sách Bảo Mật

bmw1 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng.

Khi có thay đổi đáng kể, bmw1 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thông báo qua email đến tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày.

Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận bảo mật dữ liệu của bmw1:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo vệ dữ liệu cá nhân" hoặc "Khiếu nại bảo mật"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu
• Giờ hỗ trợ CSKH: 7:00 – 23:00 (ICT) mỗi ngày, kể cả ngày lễ