Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 1bm

Điều 1 – Phạm Vi Áp Dụng của Chính Sách

Chính sách Bảo mật này ("Chính sách") mô tả cách 1bm thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng trang web 1bm.one cùng tất cả dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng, bao gồm người chơi đã đăng ký, khách truy cập không có tài khoản và đối tác kinh doanh.

Bằng việc sử dụng bất kỳ dịch vụ nào của 1bm, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của 1bm. Chính sách này được đọc kết hợp với Điều khoản và Điều kiện của nền tảng.

Điều 2 – Dữ Liệu Chúng Tôi Thu Thập

1bm thu thập các loại dữ liệu sau đây trong quá trình vận hành dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu (khi yêu cầu xác minh);
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Nội dung liên lạc: Tin nhắn gửi cho bộ phận hỗ trợ qua Live Chat, email hoặc Telegram.

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, game đã tham gia, tỷ lệ thắng/thua tổng hợp;
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, chuyển điểm trong hệ thống;
• Dữ liệu cookie và trình theo dõi: Xem thêm tại Điều 6.

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

1bm sử dụng dữ liệu thu thập được cho các mục đích cụ thể và được giới hạn rõ ràng như sau:

1bm sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của bạn.

Điều 4 – Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại 1bm đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật;
2. Tuân thủ nghĩa vụ pháp lý: Các yêu cầu xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật về phòng chống rửa tiền (AML);
3. Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải tiến sản phẩm – với điều kiện lợi ích này không lấn át quyền lợi cơ bản của người dùng;
4. Sự đồng ý: Gửi thông báo tiếp thị, email khuyến mãi (chỉ khi bạn đã đồng ý nhận và có thể rút lại sự đồng ý bất kỳ lúc nào).

Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1bm có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết – nhận dữ liệu cần thiết để xử lý giao dịch, không được dùng cho mục đích khác;
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác – chỉ nhận mã người dùng ẩn danh, không nhận tên thật hay thông tin tài chính;
• Nhà cung cấp dịch vụ cloud và hosting: Các đơn vị hỗ trợ cơ sở hạ tầng kỹ thuật có ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 1bm;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý có thẩm quyền.

Điều 6 – Cookie và Công Nghệ Theo Dõi

Trang web 1bm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie phân tích: Đo lường lượng truy cập, trang được xem nhiều nhất, thời gian phiên. Dữ liệu được tổng hợp và ẩn danh hóa;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và sở thích game của bạn;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn tấn công session hijacking.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng 1bm.

Điều 7 – Biện Pháp Bảo Mật Dữ Liệu

1bm áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ được bảo vệ bởi TLS 1.3 với chứng chỉ SSL từ tổ chức tin cậy quốc tế;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu – ngay cả nhân viên 1bm không thể đọc được dạng gốc;
• Kiểm soát truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm toán bảo mật định kỳ: Penetration testing và kiểm toán mã nguồn được thực hiện định kỳ bởi đơn vị bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

Điều 8 – Thời Hạn Lưu Trữ Dữ Liệu

1bm không giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp luật về lưu trữ hồ sơ kế toán và AML);
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Lịch sử đặt cược và kết quả game: 2 năm để giải quyết tranh chấp tiềm năng;
• Log truy cập kỹ thuật: 90 ngày phục vụ mục đích bảo mật và debug;
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn hoặc ẩn danh hóa không thể đảo ngược để phục vụ phân tích thống kê thuần túy.

Điều 9 – Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 1bm có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: