Chính Sách Bảo Mật
Thông Tin Người Chơi bm5g

Cập nhật lần cuối: ngày 01 tháng 01 năm 2026

Tài liệu này là Chính sách Bảo mật chính thức ("Chính sách") của bm5g, áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ bm5g.net. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ bm5g, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

---

1 Giới Thiệu Và Phạm Vi Áp Dụng

bm5g ("chúng tôi", "Công ty") là nhà cung cấp dịch vụ cá cược trực tuyến vận hành nền tảng bm5g.net phục vụ người chơi tại Việt Nam. Chúng tôi thu thập và xử lý dữ liệu cá nhân của người dùng ("bạn", "Thành viên") trong quá trình cung cấp các dịch vụ giải trí trực tuyến bao gồm: casino live dealer, cá cược thể thao, đá gà trực tiếp, nổ hũ jackpot và các trò chơi liên quan.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Website bm5g.net và các tên miền phụ liên quan.
• Ứng dụng di động bm5g trên iOS và Android (nếu có).
• Mọi tương tác với bộ phận hỗ trợ khách hàng bm5g qua live chat, email hoặc các kênh liên lạc khác.
• Giao dịch tài chính thực hiện qua các cổng thanh toán được tích hợp trên nền tảng bm5g.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bm5g có thể liên kết tới. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

---

2 Dữ Liệu Chúng Tôi Thu Thập

bm5g thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, quốc tịch	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ nơi cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút	Khi thực hiện giao dịch
Dữ liệu hành vi	Lịch sử cá cược, trò chơi yêu thích, thời gian chơi, giá trị cược trung bình	Trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ	Tự động khi truy cập
Dữ liệu liên lạc hỗ trợ	Nội dung chat, email trao đổi với bộ phận CSKH, phản hồi khảo sát	Khi liên hệ hỗ trợ

Dữ liệu bạn cung cấp chủ động: Thông tin bạn nhập vào các biểu mẫu đăng ký, xác minh danh tính, yêu cầu nạp/rút tiền, và khi liên hệ với bộ phận hỗ trợ của bm5g.

Dữ liệu thu thập tự động: Khi bạn truy cập nền tảng bm5g, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ như địa chỉ IP, loại thiết bị và trình duyệt. Thông tin này được thu thập thông qua cookie và các công nghệ tương tự được mô tả chi tiết tại Mục 5 của Chính sách này.

Dữ liệu từ bên thứ ba: bm5g có thể nhận thêm thông tin từ các đối tác xác minh danh tính (KYC) hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm xác nhận tính xác thực của thông tin bạn cung cấp và bảo vệ tài khoản của bạn.

---

3 Mục Đích Sử Dụng Dữ Liệu

bm5g sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi chỉ xử lý dữ liệu khi có cơ sở pháp lý hợp lệ cho từng mục đích cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và sự kiện cá cược trên nền tảng bm5g.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo yêu cầu của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các thắc mắc, khiếu nại và yêu cầu hỗ trợ của bạn một cách hiệu quả và kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của bạn trên nền tảng bm5g.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, hiệu suất và tính năng của nền tảng bm5g.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược vấn đề và kích hoạt các biện pháp bảo vệ người chơi theo Chương trình Chơi Có Trách Nhiệm của bm5g.

---

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bm5g không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số tình huống giới hạn, bm5g có thể chia sẻ dữ liệu của bạn với các đối tác tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý các yêu cầu nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm casino live dealer, nổ hũ và thể thao có thể nhận một số dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi và ngăn chặn gian lận.
• Đối tác xác minh danh tính (KYC): Các đơn vị được ủy quyền thực hiện xác minh CMND/CCCD và thông tin cá nhân nhằm đảm bảo tuân thủ quy định pháp lý về độ tuổi và phòng chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền: bm5g có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ các cơ quan chức năng Việt Nam như cơ quan công an, tòa án hoặc cơ quan thuế theo đúng trình tự pháp luật.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân phối nội dung (CDN) và bảo mật hệ thống được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bm5g.

Tất cả bên thứ ba tiếp nhận dữ liệu của bạn từ bm5g đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) trong đó quy định rõ nghĩa vụ bảo mật, mục đích xử lý và thời hạn lưu trữ. bm5g không cho phép bên thứ ba sử dụng dữ liệu người dùng bm5g cho bất kỳ mục đích nào ngoài phạm vi dịch vụ đã được ủy quyền.

---

5 Cookie Và Công Nghệ Theo Dõi

bm5g sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích dữ liệu truy cập. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên bm5g, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật cũng như cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giới hạn cược và bố cục giao diện ưa thích để mang lại trải nghiệm nhất quán mỗi lần đăng nhập.
• Cookie phân tích: Giúp bm5g hiểu xu hướng sử dụng tổng thể để đưa ra quyết định phát triển sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua bảng Cài đặt Cookie có thể truy cập từ footer của bm5g, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng bm5g.

---

6 Bảo Mật Và Thời Gian Lưu Trữ Dữ Liệu

bm5g áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy không có thẩm quyền:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển qua mạng được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn tương đương với các tổ chức tài chính hàng đầu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, mật khẩu) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu nội bộ.
• Xác thực hai yếu tố (2FA): Được khuyến nghị cho tất cả tài khoản bm5g và bắt buộc với tài khoản nhân viên có quyền truy cập hệ thống.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: bm5g thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt – mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của Luật Phòng chống rửa tiền Việt Nam.
• Nhật ký truy cập kỹ thuật: Lưu trữ 90 ngày phục vụ mục đích giám sát bảo mật và điều tra sự cố.
• Dữ liệu marketing (email/thông báo): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để phục vụ tra cứu lịch sử hỗ trợ.

Khi hết thời hạn lưu trữ, bm5g sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình xóa dữ liệu an toàn được kiểm toán nội bộ.

---

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bm5g đang lưu giữ:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bm5g đang lưu giữ về bạn, kèm theo thông tin về mục đích xử lý và các bên thứ ba đã tiếp nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong phần Cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ để yêu cầu chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu bm5g xóa dữ liệu cá nhân của mình, ngoại trừ các thông tin mà pháp luật Việt Nam yêu cầu bm5g phải lưu giữ. Yêu cầu xóa sẽ được xử lý trong vòng 30 ngày.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu bm5g tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có thể phản đối việc bm5g sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". bm5g sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

---

8 Bảo Vệ Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Dịch vụ của bm5g chỉ dành cho người từ đủ 18 tuổi trở lên. bm5g không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả tài khoản mới trước khi có thể thực hiện giao dịch tài chính trên nền tảng.

Nếu bm5g phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Đình chỉ tài khoản và khóa toàn bộ hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó khỏi hệ thống.
• Hoàn trả số dư thực (nếu có) cho phương thức thanh toán ban đầu sau khi xác minh.
• Báo cáo sự vụ cho bộ phận bảo vệ người chơi và ghi nhận để cải thiện quy trình xác minh tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại bm5g, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ khẩn cấp.

---

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài, ví dụ như các nhà cung cấp game quốc tế hoặc hạ tầng điện toán đám mây. Khi thực hiện việc chuyển dữ liệu quốc tế, bm5g cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nước ngoài tiếp nhận dữ liệu người dùng bm5g.
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế và chỉ được giải mã tại điểm đến được ủy quyền.
• Duy trì danh sách cập nhật các quốc gia và đối tác tiếp nhận dữ liệu, sẵn sàng cung cấp theo yêu cầu của người dùng hoặc cơ quan có thẩm quyền.

---

10 Thay Đổi Chính Sách Bảo Mật

bm5g có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp lý, công nghệ hoặc phương thức vận hành kinh doanh. Khi có thay đổi đáng kể, bm5g sẽ thực hiện các bước thông báo sau:

• Thay đổi thông thường: Thông báo qua email đăng ký và thông báo nổi bật trên trang chủ bm5g trước ít nhất 7 ngày.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của người dùng): Thông báo trước ít nhất 14 ngày và yêu cầu xác nhận chấp thuận từ người dùng trước khi tiếp tục sử dụng dịch vụ.
• Thay đổi khẩn cấp (do yêu cầu pháp lý hoặc lỗ hổng bảo mật nghiêm trọng): Có thể có hiệu lực ngay lập tức với thông báo đồng thời gửi đến tất cả người dùng qua email.

Phiên bản hiện tại của Chính sách Bảo mật luôn được hiển thị trên trang này kèm theo ngày cập nhật lần cuối. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ bm5g sau ngày có hiệu lực được xem là sự chấp thuận đối với Chính sách Bảo mật đã cập nhật.

---

11 Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của bm5g qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 4–8 giờ làm việc.
• Live chat: Trực tuyến 24/7 trên nền tảng bm5g, phản hồi trong vòng 2 phút.
• Trung tâm hỗ trợ: Truy cập trang Hỗ trợ bm5g để xem hướng dẫn chi tiết và gửi yêu cầu.

Với các báo cáo về lỗ hổng bảo mật hoặc rò rỉ dữ liệu, bm5g cam kết xác nhận tiếp nhận trong vòng 24 giờ và cung cấp thông tin cập nhật về tiến trình xử lý mỗi 48 giờ cho đến khi sự vụ được giải quyết hoàn toàn.