Chính Sách Bảo Mật
của bum789

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản và sử dụng dịch vụ tại bum789, chúng tôi thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền — chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) và bằng chứng địa chỉ cư trú khi yêu cầu.

1.2 Thông tin thu thập tự động: Khi bạn truy cập bum789, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Trang đã truy cập, thời gian truy cập, đường dẫn điều hướng và thời lượng phiên làm việc.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm tại Điều 5).
• Lịch sử giao dịch, lịch sử đặt cược và hành vi sử dụng trò chơi trong phạm vi nền tảng.

1.3 Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp thanh toán hoặc các dịch vụ phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

bum789 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện dựa trên cơ sở hợp pháp rõ ràng:

bum789 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bum789 và thành viên, bao gồm tạo tài khoản, xử lý cược và thực hiện thanh toán.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của bum789 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích của người dùng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các mục đích trên (như gửi email marketing), bum789 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

4.1 Nguyên tắc cơ bản: bum789 không bán, không trao đổi thương mại và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba ngoài các trường hợp được liệt kê rõ ràng dưới đây.

4.2 Các trường hợp được phép chia sẻ:

• Đối tác xử lý thanh toán: Thông tin tài chính tối thiểu cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao, dưới sự kiểm soát chặt chẽ của bum789.
• Nhà cung cấp xác minh danh tính (KYC): Để hoàn thành quy trình xác minh danh tính bắt buộc, một số thông tin định danh có thể được chia sẻ với các đối tác KYC được chứng nhận hoạt động tại Việt Nam.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam, bum789 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với cam kết bảo mật tương đương.

5.1 Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập bum789.net. Chúng giúp nền tảng nhận ra thiết bị của bạn, ghi nhớ tùy chỉnh và cải thiện trải nghiệm người dùng.

5.2 Các loại cookie bum789 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp bum789 xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các thiết lập cá nhân hóa khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Giúp bum789 hiểu hành vi người dùng ở mức độ tổng hợp để cải thiện thiết kế, nội dung và tính năng của nền tảng. Dữ liệu này hoàn toàn ẩn danh.

5.3 Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng bum789. Khi truy cập lần đầu, bảng thông báo cookie sẽ xuất hiện để bạn xác nhận tùy chọn của mình.

6.1 Biện pháp bảo mật kỹ thuật: bum789 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ truy cập dữ liệu trong phạm vi công việc của mình.
• Nhật ký kiểm tra (audit logs) ghi lại mọi hoạt động truy cập dữ liệu nhạy cảm.

6.2 Thời gian lưu trữ dữ liệu: bum789 áp dụng nguyên tắc lưu trữ tối thiểu, chỉ giữ dữ liệu trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu KYC và tài chính: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Nhật ký giao dịch: 7 năm theo quy định tài chính và thuế.
• Cookie phân tích: Tối đa 13 tháng kể từ lần thu thập.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.

6.3 Vị trí lưu trữ: Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001. bum789 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp.

6.4 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, bum789 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định về thông báo vi phạm dữ liệu.

Là thành viên của bum789, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư":

8.1 Chính sách độ tuổi nghiêm ngặt: bum789 hoàn toàn không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành riêng cho người lớn đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và quốc tế về cờ bạc có trách nhiệm.

8.2 Quy trình xác minh tuổi: Trong quá trình đăng ký và xác minh danh tính (KYC), bum789 kiểm tra ngày sinh của từng thành viên dựa trên giấy tờ tùy thân hợp lệ. Mọi tài khoản chưa hoàn thành xác minh độ tuổi sẽ bị giới hạn chức năng cho đến khi xác minh thành công.

8.3 Xử lý khi phát hiện vi phạm: Nếu bum789 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền thực tế trong tài khoản (nếu có) theo quy trình thích hợp. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ bum789 có thể liên hệ [email protected] để yêu cầu xử lý khẩn cấp.

9.1 Quyền cập nhật: bum789 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ phía người dùng. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

9.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bum789 cam kết thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên trang chủ bum789.net trước khi thay đổi có hiệu lực.

9.3 Hiệu lực chấp thuận: Việc tiếp tục sử dụng dịch vụ bum789 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được coi là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

10.1 Bộ phận bảo vệ dữ liệu: bum789 có đội ngũ chuyên trách về quyền riêng tư và bảo vệ dữ liệu sẵn sàng hỗ trợ bạn xử lý mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân của bạn.

10.2 Cách liên hệ: Để thực hiện bất kỳ quyền riêng tư nào được đề cập trong Chính sách này hoặc để báo cáo mối lo ngại về bảo mật dữ liệu, vui lòng liên hệ:

• Email: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư" hoặc "Báo cáo sự cố bảo mật"
• Thời gian phản hồi: Trong vòng 24 giờ đối với báo cáo sự cố bảo mật; trong vòng 30 ngày làm việc đối với các yêu cầu quyền riêng tư thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

10.3 Khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và bum789 không giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tổ chức giám sát độc lập theo quy định pháp luật hiện hành.