Chính Sách Bảo Mật
Thông Tin Người Dùng

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, bumvip thu thập một số loại thông tin cá nhân trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng.

Toàn bộ dữ liệu được thu thập thông qua quá trình đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch tài chính, tương tác với giao diện nền tảng và liên hệ với đội ngũ hỗ trợ khách hàng. bumvip không mua bán hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại.

Mục Đích Sử Dụng Dữ Liệu

bumvip sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch tài chính, cung cấp trải nghiệm cá cược và trò chơi đầy đủ tính năng trên nền tảng bumvip.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi tối thiểu 18 tuổi, ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, thông báo về tình trạng tài khoản và các vấn đề kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và các mối đe dọa bảo mật.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng dưới dạng tổng hợp (không định danh cá nhân) để cải thiện chất lượng dịch vụ và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Chia Sẻ & Chuyển Giao Dữ Liệu

bumvip tôn trọng tuyệt đối quyền riêng tư của người dùng. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, bumvip có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, slot, đá gà) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được bumvip ủy quyền để thực hiện xác minh giấy tờ tùy thân. Dữ liệu được mã hóa và chỉ lưu trữ trong thời gian cần thiết.
• Cơ quan nhà nước có thẩm quyền: bumvip có nghĩa vụ pháp lý cung cấp thông tin khi được yêu cầu chính thức bởi cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các máy chủ bảo mật cao. Tất cả nhà cung cấp hạ tầng đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với bumvip.

Trong trường hợp bumvip tiến hành sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm. Tuy nhiên, bên kế nhiệm phải cam kết tuân thủ chính sách bảo mật này hoặc thông báo cho người dùng về bất kỳ thay đổi nào.

Cookie & Công Nghệ Theo Dõi

bumvip sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website và giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách bạn sử dụng dịch vụ.

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và xác thực tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện. Giúp mang lại trải nghiệm nhất quán khi bạn quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website (trang nào được xem nhiều nhất, thời gian ở lại, v.v.) để bumvip cải thiện giao diện và tính năng.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Giúp chúng tôi đo lường hiệu quả các chiến dịch khuyến mãi và cá nhân hóa thông điệp quảng cáo phù hợp với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản. Để biết cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo hướng dẫn hỗ trợ của từng trình duyệt.

Bảo Mật & Lưu Trữ Dữ Liệu

bumvip triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo tiêu chuẩn quốc tế.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bumvip đều được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, giấy tờ tùy thân) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Không ai trong nội bộ bumvip có thể xem mật khẩu của bạn dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): bumvip hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng ngay với các mối đe dọa.
• Kiểm toán bảo mật định kỳ: bumvip thực hiện kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi các đơn vị kiểm toán độc lập.
• Phân quyền nội bộ nghiêm ngặt: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, để đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bumvip đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email hỗ trợ và bumvip sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bumvip cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bumvip cập nhật hoặc sửa đổi dữ liệu đó. Chúng tôi sẽ xử lý yêu cầu trong vòng 15 ngày làm việc.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ của bumvip.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu bumvip tạm dừng xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc bumvip xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi bạn phản đối, chúng tôi sẽ dừng ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

bumvip nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức của chúng tôi đối với cộng đồng. Chúng tôi triển khai nhiều lớp kiểm soát để ngăn chặn trẻ em và thanh thiếu niên chưa đủ tuổi tiếp cận dịch vụ cá cược.

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và giấy tờ tùy thân hợp lệ.
• Hệ thống tự động gắn cờ và tạm khóa các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi để xem xét thủ công.
• bumvip không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách cố ý. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đăng ký tài khoản trên bumvip có thể liên hệ ngay với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu.

Cập Nhật Chính Sách Bảo Mật

bumvip có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng và kịp thời về mọi thay đổi quan trọng.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bumvip sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên lạc), bumvip sẽ cập nhật ngày hiệu lực ở đầu trang và hiển thị thông báo trên website.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.
• Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch.

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ đội ngũ bumvip qua địa chỉ email [email protected] — chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.