Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại five8

five8 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là danh mục đầy đủ các loại thông tin được thu thập:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh — dùng để xác minh điều kiện tuổi 18+;
• Số căn cước công dân (CCCD) hoặc chứng minh nhân dân (CMND);
• Địa chỉ cư trú hiện tại, bao gồm tỉnh/thành phố tại Việt Nam;
• Ảnh chân dung selfie cầm giấy tờ tùy thân (chỉ thu thập trong quá trình KYC).

Thông tin liên lạc:

• Địa chỉ email — dùng để xác thực tài khoản và liên lạc chính thức;
• Số điện thoại di động — dùng để xác thực hai lớp (2FA) và hỗ trợ khẩn cấp.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được đăng ký để rút tiền;
• Lịch sử giao dịch nạp và rút tiền tại five8 (lưu giữ cho mục đích tuân thủ AML);
• Không lưu trữ mật khẩu thanh toán hoặc mã OTP — five8 chỉ nhận kết quả xác nhận từ cổng thanh toán.

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, trình duyệt và hệ điều hành;
• Lịch sử đăng nhập và thời gian phiên hoạt động;
• Dữ liệu hoạt động cá cược: loại cược, mức cược, thời gian, kết quả;
• Thông tin từ cookie và bộ đếm phiên (xem Điều 5).

five8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và quản lý dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch và cung cấp trải nghiệm cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn FATF;
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn gian lận, đa tài khoản và các hành vi bất hợp pháp;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng ẩn danh/tổng hợp) để cải tiến tính năng nền tảng;
• Liên lạc marketing có sự đồng ý: Gửi thông tin khuyến mãi, tin tức sản phẩm — chỉ khi bạn đã đồng ý nhận;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh tư pháp hợp lệ.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân tại five8 đều phải có ít nhất một cơ sở pháp lý hợp lệ. five8 dựa vào các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật về AML, KYC và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Phòng ngừa gian lận và bảo đảm an toàn hệ thống vì lợi ích của toàn thể cộng đồng người chơi;
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

five8 không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu cần thiết với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa): Nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp KYC/AML: Nhận thông tin định danh để xác minh danh tính theo tiêu chuẩn quốc tế — tuân thủ hợp đồng bảo mật dữ liệu chặt chẽ;
• Nhà cung cấp game: Nhận ID người chơi (không phải thông tin nhận dạng thực tế) để quản lý phiên chơi và lịch sử cược;
• Cơ quan pháp lý: Cung cấp thông tin theo yêu cầu của lệnh tòa án hoặc cơ quan có thẩm quyền hợp lệ — chúng tôi chỉ cung cấp mức tối thiểu được yêu cầu.

five8 sử dụng cookie và công nghệ theo dõi phiên để cải thiện trải nghiệm của bạn và đảm bảo bảo mật tài khoản. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn giả mạo phiên (CSRF). Không thể tắt.
• Cookie phân tích (tùy chọn): Thu thập thống kê sử dụng ở dạng ẩn danh để cải thiện hiệu suất nền tảng. Bạn có thể từ chối.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ sở thích cá nhân (ngôn ngữ, phương thức thanh toán ưa thích). Bạn có thể xóa bất cứ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của five8.

five8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa TLS 1.3 cho toàn bộ kết nối HTTPS — không hỗ trợ TLS phiên bản cũ hơn;
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu;
• Kiến trúc mạng phân vùng với tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS);
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ;
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Giám sát giao dịch 24/7 bằng hệ thống AI phát hiện hành vi bất thường;
• Sao lưu dữ liệu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau.

five8 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý AML quốc tế;
• Lịch sử cá cược: Lưu trữ tối đa 3 năm phục vụ giải quyết tranh chấp và phân tích tuân thủ;
• Log truy cập và bảo mật: Lưu trữ 12 tháng để điều tra sự cố bảo mật;
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng;
• Sau thời hạn lưu trữ: Dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy ngược.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại five8. Tất cả yêu cầu được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu cá nhân mà five8 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc lỗi thời (không áp dụng cho hồ sơ KYC đã xác minh);
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu — áp dụng khi không còn cơ sở pháp lý để lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý trong khi điều tra tranh chấp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV);
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo ảnh chụp CCCD/CMND để xác minh danh tính.

Một số đối tác công nghệ của five8 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, five8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Mọi giao dịch dữ liệu xuyên biên giới đều được bảo vệ bởi Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc các biện pháp bảo vệ tương đương;
• Dữ liệu tài chính của người chơi Việt Nam ưu tiên được lưu trữ trên máy chủ đặt trong khu vực Đông Nam Á.

Dịch vụ của five8 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

five8 có thể cập nhật Chính sách Bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và khi bạn đăng nhập;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh;
• Đối với các thay đổi căn bản (mục đích xử lý mới, đối tác chia sẻ mới), chúng tôi sẽ yêu cầu sự đồng ý mới của bạn trước khi áp dụng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này, dữ liệu cá nhân của bạn, hoặc muốn báo cáo sự cố bảo mật tiềm ẩn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Email khiếu nại: [email protected] — cho các tranh chấp liên quan đến quyền dữ liệu
• Thời gian phản hồi: 24 giờ làm việc đối với yêu cầu thông thường; 72 giờ đối với yêu cầu phức tạp
• Live chat tiếng Việt: Trực tuyến 24/7 tại five8.cam — dành cho các câu hỏi nhanh

Chính sách Bảo mật này được soạn thảo và có giá trị pháp lý bằng tiếng Việt. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.