Chính Sách Bảo Mật Dữ Liệu Cá Nhân

1. Đơn Vị Kiểm Soát Dữ Liệu

fivee88 ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng trên trang web fivee88.org và toàn bộ các dịch vụ liên quan. Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập nền tảng fivee88 từ lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên cả nước.

Mọi thắc mắc liên quan đến Chính sách bảo mật có thể được gửi đến đội ngũ bảo vệ dữ liệu của fivee88 qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.

2. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp Dịch vụ an toàn, hợp pháp và cá nhân hóa, fivee88 thu thập các loại dữ liệu cá nhân sau từ người dùng:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động tại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số và hình ảnh Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, thông tin địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Lưu ý: fivee88 không lưu trữ đầy đủ thông tin thẻ ngân hàng — chỉ lưu thông tin tối thiểu cần thiết cho giao dịch.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng qua email hoặc Live Chat.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Lịch sử duyệt web trên fivee88, các trò chơi đã tham gia, thời gian phiên đăng nhập, trang đã xem, thao tác bấm chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Xem thêm Phần 5 — Chính sách Cookie.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, fivee88 có thể nhận dữ liệu xác minh danh tính hoặc phòng chống gian lận từ các đối tác dịch vụ được ủy quyền, nhằm bảo vệ tốt hơn cho cộng đồng người dùng.

3. Mục Đích Sử Dụng Dữ Liệu

fivee88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh selfie	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Dữ liệu kỹ thuật, giao dịch	Nghĩa vụ pháp lý
Cá nhân hóa trải nghiệm người dùng	Dữ liệu sử dụng, lịch sử chơi	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Thực hiện hợp đồng
Phân tích và cải tiến dịch vụ	Dữ liệu sử dụng ẩn danh hóa	Lợi ích hợp pháp

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

fivee88 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành Dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp nền tảng casino trực tiếp, đá gà, nổ hũ — chỉ nhận mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận giúp xác thực giấy tờ tùy thân theo tiêu chuẩn quốc tế.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Cơ quan có thẩm quyền

fivee88 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật, bao gồm các trường hợp điều tra gian lận tài chính, rửa tiền hoặc các hành vi vi phạm pháp luật khác.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp xảy ra sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện đơn vị đó cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn. fivee88 sẽ thông báo cho người dùng ít nhất 30 ngày trước khi chuyển giao có hiệu lực.

5. Chính Sách Cookie

fivee88 sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, Pixel theo dõi) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

5.1 Các loại Cookie chúng tôi sử dụng

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để fivee88 cải tiến tính năng và hiệu suất.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý — giúp hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

5.2 Quản lý Cookie

Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt Cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fivee88. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý Cookie trong phần Cài đặt → Quyền riêng tư & Bảo mật.

6. Lưu Trữ & Xóa Dữ Liệu

fivee88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, trừ khi pháp luật Việt Nam yêu cầu hoặc cho phép lưu trữ lâu hơn.

6.1 Thời hạn lưu trữ cụ thể

• Thông tin tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ lần giao dịch cuối cùng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của pháp luật kế toán và tài chính Việt Nam.
• Dữ liệu Log kỹ thuật và địa chỉ IP: Tối đa 12 tháng.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Tùy loại Cookie — từ phiên hiện tại đến tối đa 24 tháng.

6.2 Xóa dữ liệu theo yêu cầu

Sau khi tài khoản của bạn bị đóng và hết thời hạn lưu trữ bắt buộc theo pháp luật, fivee88 sẽ xóa an toàn hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân còn lại. Nếu bạn muốn yêu cầu xóa dữ liệu sớm hơn, vui lòng tham khảo Phần 7 về quyền của người dùng.

7. Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại fivee88:

• Quyền được biết: Được thông báo về việc thu thập và xử lý dữ liệu cá nhân của bạn.
• Quyền đồng ý: Đồng ý hoặc từ chối cho phép xử lý dữ liệu cho các mục đích không bắt buộc (ví dụ: tiếp thị).
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà fivee88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

8. Bảo Mật Dữ Liệu

fivee88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

8.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ fivee88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nh ạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): fivee88 cung cấp và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng fivee88 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống giám sát bất thường 24/7.
• Kiểm tra bảo mật định kỳ: fivee88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ hằng quý.

8.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về quy trình bảo mật và ký kết thỏa thuận bảo mật thông tin.
• fivee88 có quy trình xử lý sự cố rò rỉ dữ liệu rõ ràng, bao gồm nghĩa vụ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

fivee88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Tất cả các Dịch vụ của fivee88 chỉ dành cho người đã đủ 18 tuổi theo quy định pháp luật Việt Nam.

Để thực thi chính sách này, fivee88 áp dụng:

• Yêu cầu xác nhận độ tuổi bắt buộc tại bước đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm xác minh ngày sinh thông qua giấy tờ tùy thân hợp lệ.
• Quyền đình chỉ và xóa ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi, kèm theo hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp.

fivee88 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho fivee88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10. Cập Nhật Chính Sách Bảo Mật

fivee88 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ fivee88.org.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong lần đăng nhập tiếp theo.

Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.