Chính sách bảo mật thông tin người dùng 5in 1

Điều 1 – Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra thông qua nền tảng 5in 1 tại địa chỉ 5in1.ws, bao gồm:

• Giao diện website truy cập qua trình duyệt trên máy tính và thiết bị di động.
• Ứng dụng di động (nếu có) được phát triển và phân phối bởi 5in 1.
• Mọi kênh liên lạc chính thức: email hỗ trợ, live chat tích hợp trong nền tảng.
• Các dịch vụ thanh toán được kết nối trực tiếp với hệ thống của 5in 1.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên ngoài mà 5in 1 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng sau khi Chính sách được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung tại đây.

Điều 2 – Thông tin chúng tôi thu thập

5in 1 thu thập dữ liệu cá nhân của bạn theo ba hình thức chính:

2.1. Thông tin bạn chủ động cung cấp

Đây là dữ liệu bạn tự nhập khi tương tác với nền tảng:

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 5in 1, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ hệ thống.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, hành động click.
• Dữ liệu phiên chơi: Lịch sử cược, kết quả, thời điểm tham gia các trò chơi trên 5in 1.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 6.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 5in 1 có thể nhận thông tin từ đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch và ngăn chặn gian lận. Dữ liệu này chỉ bao gồm thông tin cần thiết để đối chiếu giao dịch và không được dùng cho bất kỳ mục đích nào khác.

Điều 3 – Mục đích sử dụng dữ liệu

5in 1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau:

• Vận hành tài khoản: Tạo, xác thực và quản lý tài khoản người dùng; xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, lưu trữ lịch sử giao dịch theo quy định pháp luật.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi hợp lệ (từ đủ 18 tuổi).
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu, giải quyết khiếu nại và hỗ trợ kỹ thuật qua email và live chat.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị nội dung liên quan dựa trên lịch sử hoạt động của bạn tại 5in 1.
• Gửi thông tin liên lạc: Thông báo về giao dịch, cập nhật chính sách, ưu đãi khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Phát hiện gian lận và bảo mật: Theo dõi hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống.
• Cải thiện nền tảng: Phân tích hành vi người dùng ở dạng tổng hợp, ẩn danh để cải thiện hiệu suất và trải nghiệm sản phẩm.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Điều 4 – Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 5in 1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản tại 5in 1.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định của pháp luật Việt Nam về phòng chống rửa tiền, thuế và các nghĩa vụ tài chính khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác trên nền tảng là lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu nhất định mà không cần đồng ý riêng lẻ.

Điều 5 – Chia sẻ dữ liệu với bên thứ ba

5in 1 không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ thông tin trong các tình huống giới hạn sau:

5.1. Đối tác xử lý dịch vụ (Data Processors)

Các đơn vị được 5in 1 ủy quyền xử lý dữ liệu để cung cấp dịch vụ, hoạt động theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin giao dịch tối thiểu cần thiết.
• Nhà cung cấp dịch vụ đám mây và hosting: Lưu trữ dữ liệu an toàn theo tiêu chuẩn ISO 27001.
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): Xử lý tài liệu định danh để xác minh tuổi và danh tính.
• Nhà cung cấp trò chơi: Nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi; không nhận thông tin cá nhân nhận dạng.

5.2. Yêu cầu pháp lý

5in 1 có thể tiết lộ dữ liệu cá nhân khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra có thẩm quyền hoặc theo nghĩa vụ báo cáo theo pháp luật Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho bạn khi pháp luật cho phép.

5.3. Chuyển giao kinh doanh

Nếu 5in 1 trải qua việc sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước cho bạn ít nhất 30 ngày và đảm bảo bên tiếp nhận cam kết bảo mật dữ liệu ở mức tương đương.

Điều 6 – Cookie và công nghệ theo dõi

5in 1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie không bắt buộc thông qua biểu ngữ cookie xuất hiện khi truy cập lần đầu, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng 5in 1.

Điều 7 – Bảo mật dữ liệu

5in 1 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 5in 1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Chúng tôi cung cấp và khuyến khích bật 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm định bảo mật định kỳ: Hệ thống 5in 1 trải qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục và cảnh báo ngay khi phát hiện hoạt động bất thường.

Điều 8 – Thời gian lưu trữ dữ liệu

5in 1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (không thể nhận dạng lại cá nhân) để phục vụ mục đích thống kê nội bộ.

Điều 9 – Quyền của người dùng

Là người dùng nền tảng 5in 1, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Điều 10 – Trẻ em và người chưa đủ tuổi

Nền tảng 5in 1 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi. Chúng tôi có quy trình xác minh ngày sinh và tài liệu định danh (KYC) để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 5in 1, hãy liên hệ ngay qua support@5in1.ws để được hỗ trợ xử lý.

Điều 11 – Thay đổi chính sách

5in 1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ 5in1.ws trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Đối với các thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), chúng tôi chỉ cập nhật ngày mà không thông báo riêng. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý với Chính sách bảo mật đã cập nhật.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ để nắm bắt cách 5in 1 bảo vệ thông tin của bạn.

Điều 12 – Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 5in 1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@5in1.ws – tiêu đề email bắt đầu bằng "[Bảo mật]" để ưu tiên xử lý.
• Live Chat: Trực tiếp trên nền tảng 5in1.ws, khả dụng 24/7.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho các yêu cầu về quyền dữ liệu; 3 ngày làm việc cho các câu hỏi thông thường.

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để 5in 1 hoạt động và phát triển bền vững.