Chính Sách
Bảo Mật Dữ Liệu
Người Dùng 55c5

Khi bạn đăng ký và sử dụng các dịch vụ của 55c5, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh đủ độ tuổi 18+
• Địa chỉ email dùng để đăng ký tài khoản và liên lạc
• Số điện thoại di động để xác thực hai yếu tố (2FA)
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố)

Tài liệu xác minh danh tính (KYC):

• Bản sao chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD)
• Ảnh selfie kèm giấy tờ tùy thân (khi được yêu cầu)
• Sao kê tài khoản ngân hàng hoặc hóa đơn tiện ích để xác minh địa chỉ (trong một số trường hợp)

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, Vietcombank và các đơn vị liên kết) dùng cho nạp/rút tiền
• Lịch sử giao dịch nạp và rút tiền trên nền tảng 55c5
• Số dư tài khoản và lịch sử sử dụng khuyến mãi

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử tham gia trò chơi, thời gian chơi và kết quả cược
• Nhật ký hoạt động tài khoản (đăng nhập, đổi mật khẩu, thay đổi thông tin)
• Dữ liệu cookie và phiên trình duyệt (xem thêm tại Điều 4)

55c5 không thu thập số thẻ tín dụng/ghi nợ trực tiếp — mọi giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của đối tác được chứng nhận, đảm bảo thông tin thẻ của bạn không bao giờ lưu trên hệ thống 55c5.

55c5 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ	Thông tin nhận dạng, email, SĐT
Xác minh độ tuổi và danh tính (KYC)	Nghĩa vụ pháp lý	Giấy tờ tùy thân, ngày sinh
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ	Dữ liệu tài chính, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý	IP, hành vi giao dịch, lịch sử đăng nhập
Cung cấp hỗ trợ khách hàng tiếng Việt	Lợi ích hợp pháp	Email, lịch sử tài khoản, nội dung khiếu nại
Gửi thông báo về tài khoản và bảo mật	Lợi ích hợp pháp	Email, số điện thoại
Cải thiện trải nghiệm và cá nhân hóa nội dung	Sự đồng ý của người dùng	Dữ liệu hành vi, lịch sử chơi game
Gửi thông tin khuyến mãi (khi đã đồng ý)	Sự đồng ý của người dùng	Email, sở thích trò chơi

Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (cá nhân hóa nội dung, thông tin khuyến mãi) bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ 55c5. Việc rút đồng ý sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước đó.

55c5 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với các đối tượng sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, Vietcombank và cổng thanh toán liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp trò chơi: Một số nhà cung cấp game tích hợp vào nền tảng 55c5 có thể nhận dữ liệu phiên chơi ẩn danh (không chứa thông tin nhận dạng cá nhân) để vận hành và kiểm toán trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận có thể xử lý tài liệu xác minh danh tính của bạn theo hợp đồng bảo mật dữ liệu ký kết với 55c5.
• Cơ quan pháp luật và quản lý nhà nước: 55c5 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ pháp lý để bảo vệ toàn bộ cộng đồng người dùng.

55c5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt vì chúng thiết yếu cho hoạt động của website — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và lưu giữ trạng thái giỏ cược. Các cookie này không thu thập thông tin nhận dạng cá nhân.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng điều hướng trên 55c5.vip, trang nào được truy cập nhiều nhất và nơi người dùng gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, loại trò chơi ưa thích và cài đặt giao diện để cá nhân hóa trải nghiệm trong các phiên sau.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý rõ ràng, dùng để hiển thị các ưu đãi khuyến mãi phù hợp với sở thích trò chơi của bạn trên nền tảng 55c5.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số chức năng quan trọng của trang web, bao gồm khả năng đăng nhập và duy trì phiên chơi game an toàn.

55c5 không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) của bên thứ ba để thu thập dữ liệu hành vi của bạn trên các website khác ngoài 55c5.vip.

55c5 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 55c5 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA): 55c5 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên 55c5 chỉ có thể truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải qua quy trình xác thực nghiêm ngặt.
• Kiểm tra bảo mật định kỳ: Hệ thống 55c5 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi năm một lần.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng và khôi phục nhanh chóng trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại 55c5. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc kể từ ngày 55c5 nhận được yêu cầu hợp lệ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 55c5 đang lưu trữ về bạn, bao gồm loại dữ liệu, mục đích sử dụng và thời gian lưu trữ. 55c5 sẽ cung cấp bản sao dữ liệu dưới dạng có thể đọc được trong vòng 30 ngày.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật ngay lập tức. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này không áp dụng với dữ liệu mà 55c5 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu 55c5 tạm thời dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ cá nhân (profiling). 55c5 sẽ dừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác nếu bạn muốn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. 55c5 có thể từ chối yêu cầu nếu không xác minh được danh tính người yêu cầu hoặc nếu yêu cầu vi phạm quyền và lợi ích hợp pháp của bên thứ ba.

55c5 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý và kiểm toán
Tài liệu KYC (CMND/CCCD)	5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản	Tuân thủ quy định AML/KYC
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Quy định tài chính và thuế
Nhật ký hoạt động tài khoản	2 năm kể từ ngày ghi nhật ký	Bảo mật và điều tra gian lận
Dữ liệu cookie phân tích	13 tháng kể từ ngày đặt cookie	Phân tích xu hướng sử dụng
Lịch sử hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Cải thiện chất lượng dịch vụ
Dữ liệu tiếp thị (khi đã đồng ý)	Đến khi bạn rút lại sự đồng ý	Hoạt động tiếp thị có sự đồng ý

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống 55c5 theo quy trình hủy dữ liệu an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân của bạn.

55c5 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký tài khoản
• Hiển thị thông báo nổi bật trên trang chủ 55c5.vip trong ít nhất 30 ngày
• Thông báo đẩy (push notification) qua ứng dụng di động (nếu có)

Phiên bản mới của Chính sách bảo mật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác trong thông báo. Việc bạn tiếp tục sử dụng dịch vụ 55c5 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.

Liên hệ về bảo mật dữ liệu:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 55c5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề "Bảo mật dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận yêu cầu
• Hỗ trợ tiếng Việt: 24/7, Thứ Hai đến Chủ Nhật