Chính Sách Bảo Mật
Thông Tin Người Dùng fivee88

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của fivee88 thông qua trang web chính thức tại địa chỉ https://fivee88.pro và các tên miền phụ liên quan. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Khách truy cập chưa đăng ký (anonymous visitors)
• Thành viên đã đăng ký tài khoản tại fivee88
• Người dùng đang trong quá trình xác minh danh tính (KYC)
• Người dùng đã đóng tài khoản (trong giới hạn thời gian lưu trữ pháp lý)

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. fivee88 không chịu trách nhiệm về thực hành bảo mật của các trang web bên ngoài.

fivee88 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), tên chủ tài khoản. fivee88 không lưu trữ đầy đủ thông tin thẻ thanh toán.
• Thông tin liên lạc: Nội dung tin nhắn với bộ phận hỗ trợ khách hàng.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, hành động nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu thiết bị: ID thiết bị, thông tin fingerprint thiết bị (để phát hiện gian lận).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các đối tác KYC và phòng chống rửa tiền (AML).
• Dữ liệu giao dịch từ cổng thanh toán VNPay, MoMo, ZaloPay.
• Thông tin từ các nhà cung cấp trò chơi (game providers) liên quan đến lịch sử và kết quả cá cược.

fivee88 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

fivee88 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau theo quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý (Consent): Bạn đã rõ ràng đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản hoặc đăng ký nhận thông báo marketing.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo với cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, trong điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

fivee88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba sau trong phạm vi cần thiết và được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: VNPay, MoMo, ZaloPay, các ngân hàng đối tác — nhằm xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác được ủy quyền để thực hiện quy trình xác minh danh tính theo quy định AML.
• Nhà cung cấp trò chơi (Game Providers): Chia sẻ ID người dùng và dữ liệu phiên chơi cần thiết để vận hành các sảnh casino, nổ hũ và thể thao.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Đối tác phân tích và bảo mật: Các công cụ phân tích dữ liệu và phòng chống gian lận hoạt động dưới sự kiểm soát và hợp đồng bảo mật nghiêm ngặt với fivee88.

fivee88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, sau đó sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML và pháp luật kế toán Việt Nam.
• Dữ liệu giao dịch tài chính: 10 năm theo yêu cầu của pháp luật về kế toán và thuế.
• Nhật ký truy cập kỹ thuật (access logs): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing (email, SMS): Cho đến khi bạn rút lại sự đồng ý nhận thông báo.
• Hồ sơ KYC: 5 năm sau khi mối quan hệ khách hàng chấm dứt.

fivee88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa client và server.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho tài khoản nhân viên nội bộ fivee88; tùy chọn cho người dùng thông thường.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các truy cập độc hại, tấn công SQL injection, XSS và các hình thức tấn công phổ biến khác theo chuẩn OWASP.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần bởi đơn vị kiểm toán độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ.

fivee88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của trang web. Không thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web nhằm cải thiện hiệu suất và nội dung. Có thể tắt.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi bất thường và bảo vệ tài khoản người dùng khỏi tấn công CSRF và session hijacking. Bắt buộc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng fivee88.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà fivee88 đang xử lý:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi với tiêu đề "Yêu cầu về dữ liệu cá nhân". fivee88 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

fivee88 nghiêm túc trong việc bảo vệ trẻ em và người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu phụ huynh hoặc người giám hộ nhận thấy con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho fivee88, vui lòng liên hệ ngay với chúng tôi. Chúng tôi cam kết xóa toàn bộ thông tin liên quan và đóng tài khoản trong vòng 24 giờ kể từ khi nhận được thông báo được xác minh.

fivee88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu của fivee88 qua các kênh sau:

• Email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Zalo OA: fivee88 Official — hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @fivee88support — phản hồi trong vòng 2 giờ

Chúng tôi cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và giải quyết đầy đủ trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp liên quan đến nhiều hệ thống dữ liệu, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo về việc gia hạn này.