Chính Sách Bảo Mật 1bmw

Khi bạn tạo tài khoản trên 1bmw, chúng tôi thu thập các thông tin cần thiết để thiết lập và quản lý tài khoản của bạn, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email đang hoạt động để liên lạc và xác minh.
• Số điện thoại di động (hỗ trợ xác thực hai yếu tố — 2FA).
• Ngày tháng năm sinh (xác minh đủ 21 tuổi trở lên).
• Tên đăng nhập và mật khẩu được mã hóa theo chuẩn bcrypt.
• Địa chỉ cư trú (thành phố, tỉnh/thành) khi xác minh danh tính KYC.

Để xử lý các giao dịch nạp/rút tiền và tuân thủ yêu cầu chống rửa tiền (AML), 1bmw thu thập:

• Tên chủ tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Số tài khoản ngân hàng được liên kết (Vietcombank, Techcombank, BIDV, MB Bank, v.v.).
• Lịch sử nạp tiền, rút tiền và cược — bao gồm số tiền, thời gian và phương thức giao dịch.
• Thông tin xác minh danh tính tài chính (KYC) khi giao dịch vượt ngưỡng quy định.

Hệ thống của 1bmw tự động ghi nhận các dữ liệu kỹ thuật khi bạn sử dụng nền tảng, nhằm mục đích vận hành, bảo mật và cải thiện dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Cookie phiên và cookie phân tích (có thể tắt trong cài đặt trình duyệt).
• Nhật ký đăng nhập — thời gian, thiết bị, địa chỉ IP.
• Hành vi điều hướng: trang đã xem, thời gian ở lại, trò chơi đã chơi.
• Dữ liệu hiệu suất kỹ thuật phục vụ phát hiện lỗi và tối ưu hóa nền tảng.

Khi bạn liên hệ bộ phận chăm sóc khách hàng của 1bmw qua live chat hoặc email, chúng tôi lưu trữ nội dung trao đổi nhằm mục đích:

• Giải quyết khiếu nại và theo dõi quá trình xử lý yêu cầu.
• Đào tạo và nâng cao chất lượng dịch vụ hỗ trợ.
• Phát hiện hành vi gian lận hoặc lạm dụng hệ thống.

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng liên kết): chỉ nhận thông tin cần thiết để xác nhận và hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt, v.v.): nhận ID phiên và dữ liệu cược ẩn danh để vận hành trò chơi.
• Đối tác phân tích kỹ thuật: nhận dữ liệu hành vi ẩn danh hóa để cải thiện hiệu suất nền tảng.
• Dịch vụ chống gian lận độc lập: nhận dữ liệu giao dịch và IP để phát hiện bất thường và bảo vệ nền tảng.

Mọi đối tác đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin trong phạm vi dịch vụ được ủy quyền.

1bmw có thể tiết lộ thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp khẩn cấp liên quan đến an ninh mạng, phòng chống rửa tiền hoặc bảo vệ trẻ em. Trong những trường hợp này, chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

• Mã hóa truyền tải: giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 1bmw.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái tĩnh (AES-256) trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): lọc và chặn các yêu cầu độc hại trước khi đến máy chủ ứng dụng.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật theo dõi bất thường liên tục.
• Kiểm tra thâm nhập định kỳ: đánh giá bảo mật độc lập được thực hiện định kỳ để phát hiện và vá lỗ hổng.
• Sao lưu dữ liệu: sao lưu tự động mỗi 6 giờ trên máy chủ dự phòng địa lý tách biệt, đảm bảo khả năng phục hồi sau sự cố.

• Khi có thay đổi quan trọng, 1bmw sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ trong thời gian chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.
• Phiên bản cũ của chính sách sẽ được lưu trữ và cung cấp theo yêu cầu trong vòng 12 tháng.