Chính Sách Bảo Mật
bmaj7 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được xử lý bởi bmaj7 trong các tình huống sau:

• Khi bạn truy cập trang web bmaj7.cam từ bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng).
• Khi bạn đăng ký tài khoản và cung cấp thông tin cá nhân.
• Khi bạn thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược trên nền tảng.
• Khi bạn liên hệ bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.
• Khi bạn tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát của bmaj7.
• Khi bạn tương tác với quảng cáo của bmaj7 trên các nền tảng bên ngoài.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử cược, lịch sử nạp/rút tiền, tỷ lệ thắng/thua theo thời gian.
• Cookie và bộ nhớ đệm: Mã định danh phiên, tùy chọn ngôn ngữ, cài đặt giao diện.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác sau để xác minh danh tính hoặc phát hiện gian lận:

• Nhà cung cấp dịch vụ xác minh danh tính (eKYC) được chứng nhận tại Việt Nam.
• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay) để xác nhận giao dịch.
• Nhà cung cấp dịch vụ phân tích gian lận và quản lý rủi ro.

3 Mục Đích Sử Dụng Dữ Liệu

bmaj7 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML (phòng chống rửa tiền).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan đến sở thích cá cược của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp để cải thiện giao diện và tính năng.
• Chơi có trách nhiệm: Giám sát dấu hiệu nghiện cờ bạc và kích hoạt công cụ hỗ trợ khi cần thiết.
• Thông tin tiếp thị: Gửi email/thông báo về khuyến mãi – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bmaj7 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với từng hoạt động cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và các luật hiện hành áp dụng cho hoạt động cá cược trực tuyến.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phòng chống gian lận, cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã chủ động cấp phép.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bmaj7 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt bmaj7, bao gồm nhà cung cấp trò chơi, cổng thanh toán, dịch vụ eKYC và hạ tầng đám mây. Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với bmaj7 và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương.

5.2 Yêu cầu pháp lý

bmaj7 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

5.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền và tài sản của bmaj7 hoặc người dùng khác (ví dụ: điều tra gian lận), chúng tôi có thể chia sẻ dữ liệu liên quan với các tổ chức điều tra hoặc bảo hiểm được ủy quyền.

6 Cookie Và Công Nghệ Theo Dõi

bmaj7 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin về cách người dùng tương tác với trang web để chúng tôi cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và thiết lập thông báo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị quảng cáo phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm quyền riêng tư trong tài khoản bmaj7. Tắt một số cookie có thể ảnh hưởng đến tính năng của trang web.

7 Bảo Mật Kỹ Thuật

bmaj7 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bmaj7 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản nâng cao bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Phân quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất 6 tháng một l ần.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

8 Lưu Trữ Và Xóa Dữ Liệu

bmaj7 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Chính sách lưu giữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn DoD 5220.22-M hoặc được ẩn danh hóa không thể truy nguyên để sử dụng cho mục đích thống kê.

9 Quyền Của Người Dùng

Là người dùng bmaj7, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ qua email hoặc Live Chat:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết – ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Hủy đồng ý nhận email tiếp thị hoặc sử dụng cookie không thiết yếu bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

bmaj7 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, bmaj7 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) được quốc tế công nhận.
• Đối tác nhận dữ liệu đã được kiểm tra và chứng nhận tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2).

11 Người Chơi Chưa Đủ Tuổi

Dịch vụ bmaj7 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cá cược trực tuyến tại Việt Nam. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, bmaj7 thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị khóa và đình chỉ ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
• Số dư tài khoản (nếu có) sẽ được hoàn trả qua phương thức nạp tiền ban đầu sau khi xác minh.

12 Liên Hệ Và Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của bmaj7:

• Email: [email protected] (phản hồi trong 24–48 giờ làm việc)
• Live Chat: Hỗ trợ trực tiếp bằng tiếng Việt, 24 giờ / 7 ngày / 365 ngày
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu quyền dữ liệu – [Tên đăng nhập]" để được xử lý ưu tiên

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. bmaj7 có quyền cập nhật Chính sách này khi cần thiết. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới.