Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ tính năng nào của nền tảng 5ww1h, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin định danh cá nhân: Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân (khi yêu cầu xác minh KYC), địa chỉ cư trú hiện tại, số điện thoại và địa chỉ email còn hoạt động.

Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết dùng để nạp và rút tiền, lịch sử giao dịch, số dư tài khoản và lịch sử cược. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thanh toán nhạy cảm được mã hóa và xử lý trực tiếp bởi các nhà cung cấp thanh toán được chứng nhận PCI-DSS.

Dữ liệu kỹ thuật & thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, thông tin thiết bị (mã nhận dạng thiết bị, độ phân giải màn hình), múi giờ, ngôn ngữ cài đặt, và nhật ký phiên đăng nhập (session logs).

Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian sử dụng, các trò chơi đã chơi, tần suất và mức độ cược, lịch sử tìm kiếm trên nền tảng và các tính năng đã sử dụng.

2. Mục Đích Sử Dụng Dữ Liệu

5ww1h sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của bạn (đối với các mục đích tùy chọn như tiếp thị).

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản thành viên của bạn trên nền tảng 5ww1h.
• Xử lý giao dịch tài chính: Ghi nhận, xác minh và thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng nội địa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Cung cấp hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt qua Live Chat và Zalo 24/7.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, điều chỉnh giao diện và cung cấp các ưu đãi khuyến mãi có liên quan dựa trên lịch sử sử dụng.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật sản phẩm và thông tin sự kiện (chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

3. Chia Sẻ & Tiết Lộ Thông Tin

Trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu của bạn có thể được chia sẻ với các đối tác sau đây, và chỉ ở mức độ tối thiểu cần thiết cho mục đích tương ứng:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có chính sách bảo mật riêng.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino, đá gà và nổ hũ tích hợp vào nền tảng có thể nhận mã định danh người chơi ẩn danh để cung cấp trò chơi và xử lý kết quả cược.
• Dịch vụ phân tích & kỹ thuật: Các công cụ phân tích nội bộ và nhà cung cấp cơ sở hạ tầng đám mây được ủy quyền xử lý dữ liệu kỹ thuật để đảm bảo hiệu suất và ổn định của nền tảng.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, 5ww1h có nghĩa vụ cung cấp thông tin cần thiết theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và điều tra tội phạm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện bên kế thừa cam kết tuân thủ chính sách bảo mật tương đương hoặc nghiêm ngặt hơn.

Mọi bên thứ ba nhận dữ liệu từ 5ww1h đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách này.

4. Cookie & Công Nghệ Theo Dõi

5ww1h sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 5ww1h. Các cookie không thiết yếu (phân tích, cá nhân hóa) có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

5. Bảo Mật & Lưu Trữ Dữ Liệu

5ww1h áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo mật từ thiết kế" (Security by Design).

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 5ww1h được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được lưu trữ trên máy chủ bằng thuật toán mã hóa AES-256-GCM. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — 5ww1h không lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản. 5ww1h hỗ trợ 2FA qua OTP gửi SMS đến số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ công việc. Mọi truy cập đều được ghi nhật ký (audit log) và giám sát.
• Kiểm định bảo mật định kỳ: Hệ thống 5ww1h được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) bởi đội ngũ bảo mật độc lập theo định kỳ.
• Cơ sở hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu tự động và khôi phục thảm họa (disaster recovery) đảm bảo tính sẵn sàng 99,9%.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại 5ww1h. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ qua Live Chat hoặc Zalo 24/7.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 5ww1h đang lưu trữ về bạn, bao gồm cả thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh chỉ có thể thay đổi sau khi xuất trình giấy tờ xác minh.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, dữ liệu liên quan đến giao dịch tài chính và tuân thủ pháp lý (AML/KYC) phải được lưu giữ theo quy định pháp luật và không thể xóa trước thời hạn tối thiểu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 5ww1h tạm dừng xử lý dữ liệu của bạn trong thời gian chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu phản đối, 5ww1h sẽ ngừng gửi các thông tin tiếp thị ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) và chuyển đến nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

5ww1h chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật Việt Nam hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết trở lại với cá nhân bạn) có thể được giữ lại cho mục đích thống kê và nghiên cứu cải thiện dịch vụ.

8. Cập Nhật Chính Sách Bảo Mật

5ww1h có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Phiên bản hiện tại luôn được đăng tải tại địa chỉ 5ww1h.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 5ww1h sẽ thông báo qua một hoặc nhiều kênh sau: email gửi đến địa chỉ đã đăng ký, thông báo trong ứng dụng khi bạn đăng nhập, hoặc banner thông báo nổi bật trên trang chủ nền tảng. Thông báo sẽ được gửi ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.

Việc bạn tiếp tục sử dụng nền tảng 5ww1h sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản sửa đổi. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Mọi thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 5ww1h qua Live Chat hoặc Zalo 24/7. Đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng giải đáp mọi câu hỏi của bạn về quyền riêng tư và bảo mật dữ liệu.