bm5t Chính Sách Bảo Mật

bm5t thu thập và xử lý dữ liệu cá nhân của người dùng chỉ vì các mục đích hợp pháp và cần thiết, bao gồm:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC) và ngăn chặn gian lận.
• Xử lý các giao dịch tài chính, nạp/rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo về tài khoản, giao dịch, khuyến mãi và các cập nhật dịch vụ quan trọng.
• Phân tích hành vi sử dụng để cải thiện tính năng nền tảng và cá nhân hóa trải nghiệm.
• Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền khi cần thiết.
• Bảo vệ an toàn hệ thống, phát hiện và ngăn chặn hoạt động bất thường, gian lận hoặc rửa tiền.

bm5t sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

bm5t nghiêm túc cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt — dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định của pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ bm5t đều phải ký cam kết bảo mật và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

bm5t lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu kiểm toán.
• Dữ liệu liên lạc hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tài khoản đã đóng: tối đa 7 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích phi định danh: theo cấu hình của từng loại cookie (thường từ 30 ngày đến 2 năm).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của bm5t.

bm5t sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm mục đích cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt giao diện, ngôn ngữ và sở thích trò chơi để cá nhân hóa trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

bm5t triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Nhật ký kiểm toán (audit logs) ghi lại toàn bộ hoạt động truy cập dữ liệu để phục vụ điều tra khi cần.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ game quốc tế (Pragmatic Play, Evolution Gaming, Spribe, v.v.).

bm5t đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức bảo vệ áp dụng tại Việt Nam. Các đối tác quốc tế của chúng tôi đều phải ký thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt trước khi tiếp nhận bất kỳ dữ liệu người dùng nào.

bm5t không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nền tảng của chúng tôi chỉ dành cho người từ đủ 21 tuổi trở lên. Trong quá trình đăng ký, hệ thống bm5t yêu cầu xác minh độ tuổi và từ chối cung cấp dịch vụ cho người chưa đủ tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ.