Chính Sách Bảo Mật Thông Tin Người Dùng 5ww1h

Mục 1

Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 5ww1h tại địa chỉ https://5ww1h.tech, bao gồm người dùng chưa đăng ký (khách vãng lai), thành viên đã đăng ký tài khoản và bất kỳ cá nhân nào tương tác với các dịch vụ của 5ww1h tại Việt Nam.

Chính sách này điều chỉnh việc xử lý thông tin cá nhân liên quan đến tất cả các dịch vụ do 5ww1h cung cấp, bao gồm casino trực tiếp, cá cược thể thao, đá gà, nổ hũ, xổ số và các tính năng hỗ trợ khách hàng. Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và chấp nhận toàn bộ nội dung chính sách bảo mật này.

Mục 2

Thông Tin Chúng Tôi Thu Thập

5ww1h thu thập các loại thông tin cá nhân khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể xử lý:

Đối với quy trình xác minh danh tính (KYC), 5ww1h yêu cầu ảnh chụp mặt trước và mặt sau giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp, cùng ảnh chân dung thực tế (selfie) để đối chiếu. Dữ liệu KYC được mã hóa và lưu trữ trên máy chủ bảo mật cao, chỉ được truy cập bởi đội ngũ xác minh được ủy quyền.

Mục 3

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân được 5ww1h sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền và rút tiền; kiểm tra tính hợp lệ của phương thức thanh toán; phát hiện và ngăn chặn gian lận tài chính.
• Xác minh độ tuổi và KYC: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ; tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cung cấp dịch vụ hỗ trợ: Xử lý yêu cầu hỗ trợ khách hàng; ghi nhận lịch sử tương tác để cải thiện chất lượng phục vụ; gửi thông báo kỹ thuật quan trọng.
• Cá nhân hóa trải nghiệm: Ghi nhớ tùy chọn ngôn ngữ, giao diện và trò chơi yêu thích; đề xuất chương trình khuyến mãi phù hợp với hành vi sử dụng.
• Phân tích và cải thiện nền tảng: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa hiệu suất hệ thống; phát hiện lỗi kỹ thuật và cải thiện trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý; phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
• Marketing có chọn lọc: Gửi thông báo về khuyến mãi và sự kiện mới chỉ khi bạn đã đồng ý nhận; bạn có thể hủy đăng ký bất kỳ lúc nào.

5ww1h cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

Mục 4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý thông tin cá nhân của 5ww1h đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật Việt Nam về kinh doanh có điều kiện, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phân tích dữ liệu hành vi để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – những mục đích này không gây ảnh hưởng tiêu cực đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và chia sẻ dữ liệu không bắt buộc, 5ww1h chỉ thực hiện khi có sự đồng ý rõ ràng, tự nguyện và có thể rút lại bất kỳ lúc nào của bạn.

Mục 5

Chia Sẻ Thông Tin Với Bên Thứ Ba

5ww1h không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa Việt Nam nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, dịch vụ xác minh danh tính (KYC) và phòng chống gian lận (fraud detection) được phép xử lý dữ liệu dưới sự kiểm soát chặt chẽ của 5ww1h và chỉ theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật: 5ww1h có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn hành vi gian lận hoặc hoạt động bất hợp pháp.
• Nhà cung cấp trò chơi: Một số nhà phát hành trò chơi casino bên thứ ba nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để đảm bảo tính toàn vẹn của kết quả trò chơi.

Mục 6

Lưu Trữ Và Bảo Mật Dữ Liệu

5ww1h áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật chủ chốt:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 5ww1h được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit — tiêu chuẩn cao nhất hiện hành trong ngành tài chính trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin giấy tờ tùy thân và thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực 2FA cho mọi truy cập nội bộ vào dữ liệu người dùng và cho tất cả thao tác rút tiền có giá trị lớn.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý biệt lập để đảm bảo khả năng phục hồi sau sự cố.

Thời hạn lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp luật về kế toán và chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng cho mục đích phát hiện gian lận và bảo mật.
• Cookie và dữ liệu phiên: Xóa sau khi hết thời hạn theo cấu hình cookie (xem Mục 7).

Mục 7

Cookie Và Công Nghệ Theo Dõi

5ww1h sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn, bảo mật phiên giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ. Thời hạn: phiên làm việc đến tối đa 30 ngày.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời gian truy cập, tỷ lệ thoát. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân. Thời hạn: tối đa 13 tháng.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và giả mạo phiên. Bắt buộc và không thể vô hiệu hóa. Thời hạn: phiên làm việc.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ tùy chọn giao diện, bố cục trang và cài đặt thông báo cá nhân. Thời hạn: tối đa 12 tháng. Bạn có thể xóa bất kỳ lúc nào qua cài đặt trình duyệt.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt quyền riêng tư trong tài khoản hoặc qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 5ww1h.

Mục 8

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 5ww1h lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 5ww1h đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi dữ liệu cần thiết cho nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 5ww1h tạm ngừng xử lý dữ liệu cá nhân của bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân vì mục đích marketing trực tiếp bất kỳ lúc nào. 5ww1h sẽ dừng ngay việc xử lý cho mục đích đó sau khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". 5ww1h cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ có đầy đủ thông tin xác thực danh tính.

Mục 9

Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

5ww1h áp dụng chính sách zero-tolerance nghiêm ngặt đối với việc người dưới 18 tuổi sử dụng dịch vụ. Các biện pháp bảo vệ bao gồm:

• Xác minh độ tuổi bắt buộc thông qua quy trình KYC trước khi kích hoạt đầy đủ tính năng tài khoản.
• Hệ thống tự động phát hiện dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi dựa trên phân tích hành vi.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Khóa vĩnh viễn và xóa toàn bộ dữ liệu của tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi.

Mục 10

Thay Đổi Chính Sách Bảo Mật

5ww1h có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Thông báo trong ứng dụng: Banner hoặc hộp thoại thông báo xuất hiện khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email thông báo: Gửi email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi các thay đổi quan trọng có hiệu lực.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang chính sách sẽ được thay đổi để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 5ww1h sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã chấp nhận toàn bộ các thay đổi đó. Nếu không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực bằng cách liên hệ với đội ngũ hỗ trợ.

Các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi của tài liệu này.

Mục 11

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 5ww1h xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu quyền riêng tư"
• Giờ phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với các vấn đề khẩn cấp liên quan đến vi phạm dữ liệu.
• Live chat: Có sẵn trong giao diện đăng nhập từ 07:00 đến 01:00 (GMT+7) hàng ngày.
• Telegram & Zalo: Liên hệ qua tài khoản chính thức của 5ww1h để được hỗ trợ nhanh nhất.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. 5ww1h luôn đặt lợi ích và quyền lợi hợp pháp của người dùng Việt Nam lên hàng đầu trong mọi quyết định liên quan đến xử lý dữ liệu cá nhân.