Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại 5588r

1 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ của 5588r, bao gồm website tại tên miền 5588r.app, ứng dụng di động (nếu có), và tất cả các kênh tương tác khác giữa người dùng và nền tảng. Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 5588r, bao gồm cả thành viên đang hoạt động và tài khoản đã đóng.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên nền tảng 5588r.
• Người dùng tham gia chương trình khuyến mãi, liên hệ bộ phận hỗ trợ hoặc tương tác qua bất kỳ kênh nào của 5588r.

Trong văn bản này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, và lịch sử giao dịch.

2 Loại Dữ Liệu Chúng Tôi Thu Thập

5588r thu thập các loại dữ liệu sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

5588r chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi casino trực tiếp, Rồng Hổ, Đá Gà, Nổ Hũ và các dịch vụ khác.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh độ tuổi (tối thiểu 21 tuổi), ngăn chặn gian lận, rửa tiền và các hoạt động phi pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin và hướng dẫn kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Giao tiếp và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật Điều khoản/Chính sách, và các thông tin bảo mật quan trọng.
• Khuyến mãi và tiếp thị (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5588r không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, MB Bank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Các nhà phát triển game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Tên thật và thông tin cá nhân của bạn không được chia sẻ.
• Dịch vụ xác minh KYC: Trong trường hợp sử dụng dịch vụ xác minh danh tính bên thứ ba, tài liệu KYC có thể được chia sẻ với đối tác có chứng nhận bảo mật tương đương hoặc cao hơn tiêu chuẩn của 5588r.
• Yêu cầu pháp lý: 5588r có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án, hoặc trong quá trình điều tra gian lận và rửa tiền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận phải cam kết tuân thủ Chính sách bảo mật này.

Tất cả các bên thứ ba nhận dữ liệu từ 5588r đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền. 5588r chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

5 Bảo Mật Kỹ Thuật & Tổ Chức

5588r áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 5588r được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn liên tục và kiểm tra định kỳ.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ dưới dạng hash một chiều sử dụng thuật toán bcrypt. Tài liệu KYC và thông tin nhạy cảm được mã hóa tại chỗ (at-rest encryption) bằng AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (Least Privilege). Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc. Người dùng cũng được khuyến khích bật 2FA cho tài khoản của mình.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Đội ngũ bảo mật phản hồi sự cố trong vòng 4 giờ.
• Kiểm tra định kỳ: Đánh giá bảo mật độc lập và kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba có chứng nhận.

6 Cookie & Công Nghệ Theo Dõi

5588r sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục lỗi, tối ưu hóa hiệu suất và cải thiện thiết kế giao diện.
• Cookie sở thích: Ghi nhớ ngôn ngữ, múi giờ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn giữa các phiên sử dụng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và các hành vi gian lận tự động (bot detection).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng các tính năng của 5588r, bao gồm đăng nhập và thực hiện giao dịch.

7 Thời Gian Lưu Trữ Dữ Liệu

5588r chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật và quy định áp dụng:

Khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa (anonymization) để không còn có thể liên kết với bất kỳ cá nhân cụ thể nào.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 5588r:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao tất cả dữ liệu cá nhân mà 5588r đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong tài khoản của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 5588r tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 5588r sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Phản đối sẽ được xử lý trong vòng 10 ngày làm việc.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ: [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của bạn khỏi truy cập trái phép.

9 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 5588r đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn được mô tả trong Chính sách này.
• Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bằng các cơ chế pháp lý phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ tương đương.
• Máy chủ lưu trữ chính sử dụng trung tâm dữ liệu có chứng nhận ISO 27001 và SOC 2 Type II, đảm bảo tiêu chuẩn bảo mật vật lý và kỹ thuật ở mức cao nhất.
• Trong trường hợp có sự cố bảo mật liên quan đến dữ liệu được lưu trữ quốc tế, 5588r cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

10 Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của 5588r chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Cụ thể:

• Trong quá trình đăng ký, người dùng phải khai báo ngày sinh và xác nhận đủ 21 tuổi trở lên.
• Quy trình xác minh KYC sẽ từ chối và xóa tài khoản của người dùng được phát hiện là dưới 21 tuổi.
• Nếu 5588r phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 5588r, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

5588r có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý, hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng khi bạn đăng nhập lần tiếp theo.
• Ngày cập nhật lần cuối sẽ được ghi rõ ở đầu trang Chính sách bảo mật.
• Đối với các thay đổi ảnh hưởng đến quyền của bạn một cách đáng kể, chúng tôi có thể yêu cầu xác nhận lại sự đồng ý của bạn trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ 5588r sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Điều 8.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 5588r xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; trong vòng 4 giờ đối với sự cố bảo mật khẩn cấp.
• Hỗ trợ: 24/7 — kể cả ngày lễ Tết Nguyên Đán, Quốc khánh 2/9, và các ngày lễ quốc gia Việt Nam.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.