🔒 Chính Sách Bảo Mật bumrb

1. Giới Thiệu & Phạm Vi Áp Dụng

1.1 Chính sách bảo mật này ("Chính sách") được ban hành bởi bumrb và áp dụng cho toàn bộ dịch vụ, ứng dụng, trang web và nền tảng do bumrb vận hành, bao gồm tên miền bumrb.app và các tên miền liên quan.

1.2 Chính sách này mô tả cách bumrb thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn khi bạn đăng ký, đăng nhập và sử dụng các dịch vụ của chúng tôi.

1.3 Bằng việc sử dụng dịch vụ của bumrb, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

1.4 Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

2. Thông Tin Chúng Tôi Thu Thập

bumrb thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.), tỉnh/thành phố.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại Android/iOS, máy tính bảng, PC), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian chơi, tần suất đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, các giao dịch khuyến mãi đã nhận.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống rửa tiền (AML).
• Dữ liệu giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác).
• Thông tin từ cơ quan chức năng khi có yêu cầu hợp pháp.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	Có
Thông tin liên lạc	Email, số điện thoại, địa chỉ	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Khi rút tiền
Dữ liệu kỹ thuật	IP, thiết bị, trình duyệt	Tự động
Dữ liệu hành vi	Lịch sử chơi, thời gian truy cập	Tự động

3. Mục Đích Sử Dụng Thông Tin

bumrb sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng bumrb.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận độ tuổi (18+), thực hiện quy trình KYC, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của bạn trên bumrb.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết khi bạn liên hệ với đội ngũ bumrb.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức liên quan (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ phù hợp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bumrb xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản bumrb .
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính bắt buộc.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp phép rõ ràng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 bumrb không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt với bumrb.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật đám mây và phân tích dữ liệu – chỉ được truy cập dữ liệu ẩn danh hoặc dữ liệu tối thiểu cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ Chính sách bảo mật này.

6. Cookie & Công Nghệ Theo Dõi

6.1 bumrb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của bumrb. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp bumrb hiểu hành vi người dùng tổng thể để phát triển tính năng mới phù hợp hơn.

6.2 Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bumrb.

7. Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.

7.2 Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa

7.3 Vị trí lưu trữ: Dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á, tuân thủ các quy định về bản địa hóa dữ liệu.

8. Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại bumrb:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của chúng tôi. bumrb cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Dữ Liệu Trẻ Em

9.1 Dịch vụ của bumrb không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

9.2 Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

9.3 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản bumrb, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

10.1 bumrb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

10.2 Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng bumrb ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3 Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.

11. Liên Hệ Về Bảo Mật

11.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bumrb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• 📧 Email bảo mật: [email protected]
• 📧 Email hỗ trợ chung: [email protected]
• 🕐 Thời gian phản hồi: trong vòng 48 giờ làm việc
• 📍 Văn phòng đại diện: TP. Hồ Chí Minh, Việt Nam

11.2 Nếu bạn không hài lòng với cách bumrb xử lý khiếu nại về bảo mật, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.