Chính Sách Bảo Mật
Cam Kết Bảo Vệ Thông Tin Cá Nhân

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 01bmw Casino ("01bmw", "Chúng tôi") thông qua trang web 01bmw.tech, ứng dụng di động và các kênh giao tiếp liên quan bao gồm Live Chat, Zalo và Telegram chính thức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người chơi đã đăng ký, người dùng chưa đăng ký truy cập trang web, và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của 01bmw. Chúng tôi xử lý dữ liệu cá nhân với tư cách là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm về cách thức thu thập và sử dụng thông tin của bạn.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tỉnh/thành phố tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.);
• Thông tin giao dịch: Chi tiết nạp tiền, rút tiền, lịch sử cược và kết quả trò chơi;
• Thông tin liên lạc: Nội dung cuộc trò chuyện với đội hỗ trợ qua Live Chat, email hoặc Zalo/Telegram.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã truy cập, hành vi điều hướng;
• Thông tin vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS);
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt (xem Mục 8).

3 Cách Chúng Tôi Sử Dụng Dữ Liệu

01bmw Casino sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu pháp lý, xác minh độ tuổi 18+, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng khuyến mãi, truy cập trái phép và các mối đe dọa bảo mật;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Tiếp thị có đồng ý: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật mới — chỉ khi bạn đã đồng ý nhận thông báo tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào;
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện cờ bạc và hỗ trợ người chơi kịp thời theo trang Chơi có trách nhiệm.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

01bmw xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo yêu cầu của cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ theo lợi ích chính đáng của 01bmw mà không xâm phạm quyền cơ bản của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

01bmw Casino không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: Các cổng thanh toán được chứng nhận PCI-DSS (bao gồm nhà cung cấp dịch vụ MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp KYC: Các đơn vị xác minh danh tính bên thứ ba được chứng nhận để thực hiện quy trình KYC theo yêu cầu pháp lý;
• Nhà phát hành game: Các đối tác cung cấp trò chơi (nhà sản xuất game) nhận một số dữ liệu tối thiểu cần thiết để cung cấp và bảo trì dịch vụ trò chơi;
• Cơ quan chức năng: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc theo quy định quốc tế;
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật mạng đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 01bmw.

6 Chuyển Dữ Liệu Quốc Tế

Do hoạt động của 01bmw Casino mang tính quốc tế, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 01bmw đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu đầy đủ hoặc đã ký kết thỏa thuận bảo vệ dữ liệu tương đương;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đối với mọi giao dịch chuyển dữ liệu xuyên biên giới;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hệ thống xử lý dữ liệu mới nào.

7 Bảo Mật Dữ Liệu

01bmw Casino triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa dữ liệu: Dữ liệu được mã hóa khi truyền tải (in-transit) bằng TLS 1.3 và khi lưu trữ (at-rest) bằng AES-256;
• Xác thực đa lớp: Hỗ trợ xác thực hai yếu tố (2FA) để bảo vệ tài khoản người chơi;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập;
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu người chơi được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.

8 Cookie & Công Nghệ Theo Dõi

01bmw.tech sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thu thập dữ liệu cá nhân để tiếp thị;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (số trang đã xem, thời gian truy cập, lỗi gặp phải) nhằm cải thiện hiệu suất hệ thống;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
• Cookie phân tích: Chỉ được kích hoạt khi bạn đồng ý — thu thập dữ liệu sử dụng ẩn danh để phân tích xu hướng và cải thiện dịch vụ.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web 01bmw. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

9 Quyền Của Bạn

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 01bmw Casino:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 01bmw đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc việc xử lý không còn cơ sở pháp lý (trừ khi dữ liệu phải được lưu giữ theo quy định pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 01bmw;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

10 Lưu Trữ & Xóa Dữ Liệu

01bmw chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Khi không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Một số dữ liệu có thể phải được lưu giữ lâu hơn theo các nghĩa vụ pháp lý cụ thể, chẳng hạn như hồ sơ giao dịch tài chính theo quy định kế toán (7 năm) hoặc tài liệu KYC theo quy định phòng chống rửa tiền (5 năm sau khi đóng tài khoản). Thời gian lưu trữ chi tiết cho từng loại dữ liệu được trình bày trong bảng tại Mục 4 của trang này.

11 Thay Đổi Chính Sách

01bmw Casino bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn được đăng tải tại 01bmw.tech/chinh-sach-bao-mat kèm ngày cập nhật.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền và nghĩa vụ cốt lõi của bạn, 01bmw sẽ thông báo qua email hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 01bmw xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo vệ dữ liệu: [email protected] — tiêu đề: "Yêu cầu về quyền riêng tư dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 tại 01bmw.tech
• Zalo & Telegram: Qua kênh chính thức của 01bmw Casino
• Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu bảo mật khẩn cấp; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Nếu sau khi liên hệ với 01bmw bạn vẫn chưa hài lòng với cách giải quyết, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.