Chính Sách Bảo Mật
Dữ Liệu Người Dùng bom6k

1 Thu Thập Dữ Liệu Cá Nhân

bom6k thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và chất lượng cao. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các quy định pháp lý hiện hành tại Việt Nam.

Các loại dữ liệu cá nhân mà bom6k thu thập bao gồm:

Ngoài dữ liệu do người dùng trực tiếp cung cấp, bom6k cũng có thể nhận thông tin từ các nguồn bên thứ ba hợp pháp như các cơ quan xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV) và các đối tác kinh doanh đã được người dùng ủy quyền chia sẻ thông tin. Mọi dữ liệu từ bên thứ ba đều được xử lý theo đúng Chính sách bảo mật này.

2 Mục Đích Sử Dụng Dữ Liệu

bom6k sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích chính đáng, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán tiền thắng cho người chơi tại Việt Nam.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC theo quy định pháp lý, đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ bom6k.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật từ người chơi một cách hiệu quả và chính xác.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người chơi.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ở dạng ẩn danh) để cải thiện chất lượng nền tảng, tối ưu hiệu suất và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

3 Chia Sẻ và Tiết Lộ Thông Tin

bom6k cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, bom6k có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy nhằm phục vụ hoạt động vận hành nền tảng.

Các trường hợp bom6k có thể chia sẻ dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác để thực hiện giao dịch nạp/rút tiền an toàn.
• Đối tác xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính độc lập được cấp phép, hoạt động dưới sự kiểm soát nghiêm ngặt về bảo mật dữ liệu.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành cơ sở hạ tầng, dịch vụ đám mây và bảo trì hệ thống bom6k — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật và quản lý: bom6k có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận có tổ chức, bom6k có thể chia sẻ thông tin liên quan với các nền tảng cá cược khác trong mạng lưới phòng chống gian lận để bảo vệ toàn thể cộng đồng người chơi.

Mỗi bên thứ ba nhận dữ liệu từ bom6k đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý, trong đó quy định rõ mục đích sử dụng được phép, biện pháp bảo mật bắt buộc và cấm sử dụng dữ liệu ngoài phạm vi đã thỏa thuận. bom6k chịu hoàn toàn trách nhiệm về việc lựa chọn và giám sát các đối tác xử lý dữ liệu này.

4 Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu trong mọi quyết định kỹ thuật và vận hành của bom6k. Chúng tôi triển khai một hệ thống bảo mật đa lớp, kết hợp các công nghệ tiên tiến nhất để đảm bảo dữ liệu của bạn luôn được bảo vệ tối đa trước các mối đe dọa từ bên trong lẫn bên ngoài.

Các biện pháp bảo mật kỹ thuật mà bom6k áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ bom6k được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): bom6k cung cấp tùy chọn xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với quyền hạn tối thiểu cần thiết (principle of least privilege) mới có thể truy cập dữ liệu cá nhân của người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: bom6k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Toàn bộ dữ liệu cá nhân của người dùng bom6k được lưu trữ trên hệ thống máy chủ bảo mật cao. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người dùng, bom6k cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản cần thiết.

5 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web bom6k. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng theo thời gian.

bom6k sử dụng các loại cookie sau:

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch thanh toán an toàn. Bạn không thể tắt loại cookie này mà không làm gián đoạn hoạt động của trang web.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với bom6k (trang nào được xem nhiều nhất, thời gian sử dụng, tỷ lệ thoát trang) để giúp chúng tôi cải thiện nội dung và hiệu suất nền tảng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và các cài đặt trải nghiệm người dùng khác.
• Cookie hiệu suất (Performance Cookies): Theo dõi thời gian tải trang, lỗi kỹ thuật và các chỉ số hiệu suất để đội kỹ thuật bom6k có thể phát hiện và khắc phục sự cố nhanh chóng.

bom6k không sử dụng cookie theo dõi (tracking cookies) để giám sát hành vi của bạn trên các trang web khác ngoài bom6k.org. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của bom6k.

6 Quyền của Người Dùng Đối Với Dữ Liệu Cá Nhân

bom6k tôn trọng và bảo vệ đầy đủ quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có các quyền sau đây liên quan đến dữ liệu mà bom6k lưu trữ về bạn:

7 Thời Hạn Lưu Trữ Dữ Liệu

bom6k chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bom6k.
• Hồ sơ KYC và tài liệu xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký hoạt động hệ thống (system logs): Tối đa 12 tháng kể từ ngày phát sinh, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie và theo dõi phiên: Từ 30 ngày đến 12 tháng tùy loại cookie, theo chính sách cookie được mô tả ở mục 5.
• Thông tin tiếp thị (khi đã hủy đăng ký): Xóa khỏi danh sách tiếp thị trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hủy.
• Dữ liệu liên quan đến tranh chấp hoặc khiếu nại: Được lưu trữ cho đến khi tranh chấp được giải quyết hoàn toàn, cộng thêm 2 năm theo quy định pháp luật.

Sau khi hết thời hạn lưu trữ quy định, bom6k sẽ thực hiện xóa dữ liệu theo quy trình an toàn được chuẩn hóa, đảm bảo dữ liệu không thể khôi phục hoặc tái sử dụng. Trong trường hợp bạn yêu cầu đóng tài khoản, bom6k sẽ ngừng xử lý dữ liệu cho mục đích tiếp thị ngay lập tức, đồng thời giữ lại những dữ liệu bắt buộc theo quy định pháp luật trong thời gian tối thiểu cần thiết.

8 Cập Nhật Chính Sách Bảo Mật

bom6k có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới, hoặc cải tiến về bảo vệ quyền riêng tư của người dùng. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang web bom6k.org.

Trong trường hợp có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, bom6k cam kết thông báo trước ít nhất 30 ngày qua các kênh sau:

• Thông báo nổi bật trên trang chủ bom6k.org và trong giao diện tài khoản của bạn
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng
• Thông báo đẩy (push notification) qua ứng dụng bom6k trên thiết bị di động

Việc tiếp tục sử dụng dịch vụ bom6k sau ngày có hiệu lực của Chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ của bom6k qua email [email protected].