Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

bumvip ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của người chơi và cam kết bảo vệ thông tin cá nhân của bạn theo các tiêu chuẩn bảo mật cao nhất hiện hành. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng bumvip tại địa chỉ bumvip.tech.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ bumvip từ lãnh thổ Việt Nam, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của chúng tôi thông qua trang web hoặc ứng dụng di động. Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

bumvip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Bạn có quyền từ chối cung cấp một số loại dữ liệu, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng bumvip.

bumvip sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và trả thưởng, cung cấp hỗ trợ khách hàng tiếng Việt 24/7.
• Xác minh danh tính & tuổi tác: Đảm bảo người chơi từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam; ngăn chặn gian lận danh tính và bảo vệ cộng đồng người chơi.
• Phòng chống gian lận & rửa tiền (AML): Giám sát giao dịch bất thường, phát hiện hành vi đáng ngờ và tuân thủ các quy định về phòng chống rửa tiền theo luật Việt Nam.
• Cải thiện trải nghiệm người chơi: Phân tích hành vi sử dụng để cải tiến tính năng, cá nhân hoá nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Truyền thông & marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người chơi theo thời hạn quy định của pháp luật Việt Nam; hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

bumvip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp pháp sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa bumvip và người chơi, bao gồm xử lý tài khoản, giao dịch tài chính và cung cấp dịch vụ trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận, phân tích rủi ro và cải thiện chất lượng dịch vụ — những hoạt động cần thiết cho hoạt động kinh doanh hợp pháp của bumvip.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc (như gửi thông tin marketing, sử dụng cookie không thiết yếu), bumvip chỉ xử lý dữ liệu sau khi có được sự đồng ý rõ ràng và tự nguyện từ bạn.

bumvip không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà phát triển trò chơi bên thứ ba tích hợp trên nền tảng bumvip có thể nhận được mã người chơi ẩn danh (không bao gồm thông tin danh tính thực) để quản lý phiên chơi và tính điểm.
• Cơ quan nhà nước & thực thi pháp luật: bumvip có nghĩa vụ cung cấp thông tin người chơi khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, bao gồm yêu cầu điều tra tội phạm tài chính và phòng chống rửa tiền.
• Kiểm toán & tư vấn chuyên nghiệp: Các công ty kiểm toán độc lập, tư vấn pháp lý hoặc tư vấn kỹ thuật được thuê bởi bumvip có thể tiếp cận dữ liệu giới hạn trong phạm vi công việc và bị ràng buộc bởi thỏa thuận bảo mật.

bumvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian tải, lỗi kỹ thuật) để giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ giao diện, bộ lọc trò chơi ưa thích, và cài đặt thông báo để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể trên nền tảng, không liên kết với danh tính cá nhân. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của tài khoản bumvip. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi hành vi (behavioral tracking).

bumvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hoá dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ bumvip được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed với bcrypt), số tài khoản ngân hàng và dữ liệu CMND/CCCD được mã hoá AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên bumvip có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: bumvip thực hiện đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng hệ thống ít nhất mỗi quý một lần bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều máy chủ địa lý phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: bumvip lưu giữ dữ liệu tài khoản và giao dịch trong tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc giao dịch cuối cùng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam. Sau thời hạn này, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bumvip đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bumvip cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định, ngoại trừ dữ liệu cần lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của bumvip.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". bumvip sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

Dịch vụ của bumvip được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký tài khoản, bumvip yêu cầu xác minh ngày sinh và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo người chơi đáp ứng yêu cầu về độ tuổi.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá khỏi hệ thống của chúng tôi.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi của bạn đã cung cấp thông tin cá nhân cho bumvip, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

bumvip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Quy trình thông báo thay đổi của chúng tôi như sau:

• Mọi thay đổi đối với Chính sách Bảo mật này sẽ được đăng tải trên trang bumvip.tech/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, bumvip sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ bumvip sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và rút toàn bộ số dư khả dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách bumvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu")
• Live chat: Trực tiếp trên trang bumvip.tech, hoạt động 24/7 tất cả các ngày trong năm kể cả ngày lễ Tết
• Trang hỗ trợ: Truy cập bumvip.tech/ho-tro để gửi yêu cầu có hệ thống và theo dõi tiến độ xử lý

Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu thực thi quyền theo Điều 8, thời gian xử lý là tối đa 30 ngày làm việc.

Trong trường hợp bạn không hài lòng với cách bumvip giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.