Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn
Tại 01bmw

1 Thông Tin Chúng Tôi Thu Thập Từ Bạn

01bmw thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ. Mỗi loại dữ liệu được phân loại rõ ràng theo mức độ bắt buộc:

Bắt buộc Tùy chọn Tự động thu thập

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ Bắt buộc
• Số điện thoại di động Bắt buộc
• Địa chỉ email Tùy chọn
• Ngày sinh Bắt buộc
• Số CCCD/CMND (khi xác minh danh tính để rút tiền) Bắt buộc khi rút tiền

1.2. Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) liên kết
• Lịch sử giao dịch nạp/rút toàn bộ
• Lịch sử đặt cược và kết quả game

1.3. Dữ liệu kỹ thuật (tự động thu thập):

• Địa chỉ IP và vị trí địa lý gần đúng Tự động
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt Tự động
• Cookie phiên đăng nhập và cookie phân tích Tự động
• Nhật ký hoạt động (log): thời gian đăng nhập, trang đã truy cập, thao tác đã thực hiện

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

01bmw sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các game và dịch vụ giải trí.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên và đúng chủ tài khoản mới có thể rút tiền, phù hợp với nghĩa vụ pháp lý.
3. Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ hệ thống và người dùng hợp lệ.
4. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu và cung cấp dịch vụ CSKH 24/7.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải tiến giao diện và tính năng.
7. Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình mới – chỉ khi bạn đồng ý và có thể hủy đăng ký bất kỳ lúc nào.

3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

01bmw xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, phân tích cá nhân hóa. Bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho người dùng và tính toàn vẹn của nền tảng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

01bmw không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch theo hợp đồng bảo mật ràng buộc.
• Nhà cung cấp game: Các đối tác game (PG Soft, Evolution, Pragmatic Play) nhận mã số người chơi ẩn danh, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận bên thứ ba xử lý một phần dữ liệu kỹ thuật (IP, thiết bị) theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam.

5 Cookie Và Công Nghệ Theo Dõi

01bmw sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật tài khoản. Tự động xóa khi đóng trình duyệt.
• Cookie nhớ đăng nhập (Persistent cookies): Được lưu nếu bạn chọn "Ghi nhớ đăng nhập". Có thể xóa thủ công qua cài đặt trình duyệt.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu sử dụng ẩn danh để cải thiện sản phẩm. Bạn có thể từ chối qua cài đặt cookie.
• Cookie chống gian lận: Lưu dấu vân tay thiết bị để phát hiện truy cập bất thường và bảo vệ tài khoản.

Bạn có thể quản lý cookie qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Tuy nhiên, tắt cookie phiên có thể khiến bạn không đăng nhập được vào tài khoản 01bmw.

6 Biện Pháp Bảo Mật Kỹ Thuật

01bmw áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ, đảm bảo không ai có thể đọc dữ liệu trung gian.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm, bcrypt/Argon2 cho mật khẩu – mật khẩu không được lưu ở dạng thuần túy.
• Kiểm soát truy cập: Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Xác thực đa yếu tố bắt buộc cho nhân sự nội bộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM hoạt động 24/7, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động tại nhiều vị trí địa lý, mã hóa, được kiểm tra phục hồi định kỳ.

7 Thời Hạn Lưu Trữ Dữ Liệu

Dữ liệu cá nhân được giữ trong thời hạn cần thiết cho mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 90 ngày để xử lý các giao dịch còn tồn đọng, sau đó bị xóa trừ dữ liệu pháp lý bắt buộc.
• Lịch sử giao dịch tài chính: 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật (Security logs): 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Dữ liệu liên quan đến tranh chấp: Được giữ cho đến khi tranh chấp được giải quyết hoàn toàn.

8 Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác kỹ thuật của 01bmw (đặc biệt là nhà cung cấp game quốc tế) có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• Dữ liệu chỉ được chuyển đến các đối tác có ký kết hợp đồng bảo mật ràng buộc với tiêu chuẩn không thấp hơn quy định hiện hành.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài – thông tin nhận dạng cá nhân đầy đủ không được truyền cho nhà cung cấp game quốc tế.
• Mọi chuyển dữ liệu đều được mã hóa trong quá trình truyền tải.

9 Trẻ Em Và Người Chưa Đủ 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con/người thân chưa đủ tuổi đã sử dụng dịch vụ 01bmw, hãy liên hệ ngay CSKH để chúng tôi xử lý khẩn cấp trong vòng 24 giờ.

10 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền dữ liệu nào được liệt kê trong Phần 8 của chính sách này, bạn có thể:

1. Gửi yêu cầu qua live chat tại 01bmw.win – đội ngũ CSKH 24/7 tiếp nhận và xác minh danh tính của bạn.
2. Gửi email đến địa chỉ [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Họ tên]".

Thời gian xử lý yêu cầu:

• Xác nhận nhận yêu cầu: trong vòng 2 ngày làm việc.
• Hoàn thành xử lý: trong vòng 15 ngày làm việc kể từ ngày xác minh danh tính thành công.
• Trường hợp phức tạp: có thể gia hạn thêm 15 ngày, có thông báo trước bằng văn bản.

11 Quy Trình Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, 01bmw cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể.
• Thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận vi phạm, thông qua email và/hoặc thông báo trên nền tảng.
• Thông báo nội dung rõ ràng: loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, và các biện pháp khắc phục đã triển khai.
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.).

12 Cập Nhật Chính Sách Bảo Mật

01bmw có thể cập nhật Chính sách bảo mật này khi cần thiết do thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Các cập nhật quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo:

• Qua thông báo trên trang chủ 01bmw ít nhất 14 ngày trước khi có hiệu lực.
• Qua email hoặc SMS gửi đến thông tin đăng ký trong tài khoản.

Ngày cập nhật lần cuối và phiên bản chính sách được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi phiên bản mới có hiệu lực được coi là bạn đồng ý với nội dung cập nhật.

13 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Live chat bảo mật: Tại 01bmw.win – hoạt động 24/7, phản hồi trong 3 phút.
• Email bảo mật: [email protected] – ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU".
• Trang hỗ trợ: Xem thêm thông tin tại Hỗ trợ.