Chính Sách Bảo Mật five89

1. Thông tin chúng tôi thu thập

five89 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản, tuân thủ các nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm cụ thể như sau:

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động;
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (five89 không lưu mật khẩu dạng văn bản thô);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie KYC;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; thông tin ví điện tử (MoMo, ZaloPay); lịch sử nạp/rút tiền;
• Nội dung liên lạc: Nội dung tin nhắn khi bạn liên hệ đội ngũ hỗ trợ five89 qua Zalo OA hoặc Telegram.

1.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng five89, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Thông tin mạng: Địa chỉ IP, nhà mạng, múi giờ, quốc gia/vùng truy cập;
• Dữ liệu phiên làm việc: Thời gian truy cập, trang đã xem, đường dẫn điều hướng, thời lượng phiên;
• Dữ liệu hành vi cược: Lịch sử đặt cược, trò chơi đã tham gia, tỷ lệ thắng/thua;
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 4 về Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, five89 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được cấp phép;
• Thông tin gian lận từ cơ sở dữ liệu phòng chống rửa tiền (AML) quốc tế;
• Dữ liệu phân tích từ các công cụ phân tích web (Google Analytics) dưới dạng tổng hợp, ẩn danh.

2. Mục đích sử dụng dữ liệu cá nhân

five89 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê trong chính sách này:

Mục đích sử dụng	Cơ sở pháp lý
Tạo lập và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuân thủ AML	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận, rửa tiền	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Gửi thông báo giao dịch và cập nhật tài khoản	Thực hiện hợp đồng dịch vụ
Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa	Sự đồng ý của người dùng
Cải thiện sản phẩm và trải nghiệm người dùng	Lợi ích hợp pháp
Tuân thủ yêu cầu của cơ quan pháp luật	Nghĩa vụ pháp lý

Đối với việc gửi thông tin khuyến mãi qua email hoặc thông báo đẩy, bạn có quyền từ chối bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ five89.

3. Chia sẻ và tiết lộ thông tin

five89 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây:

3.1 Đối tác cung cấp dịch vụ

Để vận hành nền tảng, five89 hợp tác với một số đối tác dịch vụ được lựa chọn kỹ lưỡng. Các đối tác này chỉ được truy cập dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được cấp phép, nhận dữ liệu CMND/CCCD chỉ để thực hiện quy trình xác minh;
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu được mã hóa đầu cuối;
• Công cụ phân tích: Google Analytics nhận dữ liệu ẩn danh, tổng hợp về hành vi truy cập website.

3.2 Yêu cầu pháp lý

five89 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc quốc tế, bao gồm:

• Lệnh tòa án, trát hầu tòa hoặc yêu cầu điều tra có thẩm quyền;
• Yêu cầu từ cơ quan phòng chống rửa tiền hoặc tài trợ khủng bố;
• Trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của five89 hoặc người dùng khác.

4. Chính sách cookie và theo dõi

five89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra) để cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt tài khoản để cá nhân hóa trải nghiệm;
• Cookie phân tích: Google Analytics sử dụng cookie để theo dõi lưu lượng truy cập và hành vi người dùng dưới dạng tổng hợp, ẩn danh.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng five89. Để tắt cookie phân tích của Google Analytics, bạn có thể cài đặt tiện ích mở rộng Google Analytics Opt-out trên trình duyệt.

5. Bảo mật và bảo vệ dữ liệu

five89 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến;
• Kiểm tra xâm nhập định kỳ: Pentest bởi bên thứ ba độc lập theo định kỳ 6 tháng/lần;
• Xác thực đa yếu tố: 2FA áp dụng cho tài khoản người dùng và toàn bộ tài khoản nội bộ five89;
• Phân quyền truy cập: Nhân viên five89 chỉ được truy cập dữ liệu người dùng theo phạm vi công việc được phê duyệt.

5.2 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, five89 cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 24 giờ kể từ khi phát hiện;
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email hoặc thông báo hệ thống;
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện;
• Hỗ trợ người dùng bị ảnh hưởng thực hiện các bước bảo vệ tài khoản (đổi mật khẩu, rà soát giao dịch bất thường).

6. Quyền của người dùng đối với dữ liệu

Là người dùng five89, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ five89 qua email [email protected] hoặc qua Telegram @five89support.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà five89 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử đặt cược. Chúng tôi sẽ cung cấp dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc không còn đầy đủ, bạn có quyền yêu cầu five89 cập nhật hoặc chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung để đảm bảo tính chính xác.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, còn gọi là "quyền được lãng quên". Tuy nhiên, quyền này có một số giới hạn — five89 có thể từ chối hoặc trì hoãn yêu cầu xóa nếu dữ liệu cần được giữ lại để:

• Tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và KYC (thường tối thiểu 5 năm);
• Giải quyết tranh chấp đang trong quá trình xử lý;
• Phòng chống gian lận và bảo vệ quyền lợi của người dùng khác.

6.4 Quyền phản đối và giới hạn xử lý

Bạn có quyền phản đối hoặc yêu cầu five89 tạm dừng xử lý dữ liệu cá nhân của bạn cho một số mục đích cụ thể, đặc biệt là các mục đích tiếp thị và gửi thông tin khuyến mãi. Yêu cầu này sẽ được xử lý trong vòng 7 ngày làm việc.

6.5 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác. Yêu cầu chuyển dữ liệu được thực hiện trong vòng 30 ngày làm việc.

7. Thời gian lưu trữ dữ liệu

five89 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực;
• Dữ liệu tài khoản đã đóng: Giữ lại tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định AML và lưu hồ sơ tài chính;
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính;
• Nhật ký truy cập và hoạt động: Lưu trữ tối đa 12 tháng rồi tự động xóa;
• Dữ liệu cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu chuẩn của five89.

8. Cập nhật và thay đổi chính sách

five89 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng phiên bản mới nhất tại địa chỉ https://five89.app/chinh-sach-bao-mat;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Gửi thông báo qua email đến địa chỉ đã đăng ký đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng.

Việc tiếp tục s ử dụng dịch vụ five89 sau ngày cập nhật chính sách đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ hỗ trợ để được tư vấn về việc đóng tài khoản và xóa dữ liệu.