Chính Sách Bảo Mật
5566win — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của 5566win — bao gồm website 5566win.org, ứng dụng di động và tất cả dịch vụ liên quan do 5566win cung cấp.

Chính sách này áp dụng với tất cả đối tượng sau:

• Thành viên đã đăng ký tài khoản tại 5566win.
• Khách truy cập website 5566win.org kể cả khi chưa đăng ký tài khoản.
• Người liên hệ với 5566win qua email, live chat hoặc bất kỳ kênh hỗ trợ nào.
• Bất kỳ cá nhân nào tham gia chương trình khuyến mãi, sự kiện hay hoạt động marketing của 5566win.

5566win thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

5566win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lệ sau đây:

• Cung cấp và vận hành dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp rút tiền VNĐ, cung cấp truy cập vào các sảnh cá cược và lưu lịch sử đặt cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng từ đủ 18 tuổi và ngăn chặn việc sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Giám sát giao dịch bất thường, phát hiện các mẫu hành vi đáng ngờ và thực hiện nghĩa vụ báo cáo theo quy định pháp lý khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở dạng tổng hợp và ẩn danh để tối ưu hoá giao diện, cải thiện hiệu suất và phát triển tính năng mới tại 5566win.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, khuyến mãi của 5566win — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.

5566win chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 5566win — bao gồm giao dịch nạp rút tiền, cung cấp truy cập sảnh cá cược và xử lý tiền thắng.
• Sự đồng ý của bạn: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi qua SMS, email — 5566win chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi từ phía bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan có thẩm quyền về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính áp dụng.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện và ngăn chặn gian lận, phân tích dữ liệu ẩn danh để cải thiện dịch vụ.

5566win không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý giao dịch tài chính. Các đơn vị này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game và nền tảng: Các đối tác như Evolution Gaming, Pragmatic Play, PG Soft chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để hiển thị game — không nhận thông tin cá nhân định danh.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Đối tác xác minh danh tính: Dịch vụ KYC được chứng nhận trong trường hợp cần xác minh danh tính độc lập theo yêu cầu pháp lý.

Mọi bên thứ ba nhận dữ liệu từ 5566win đều được yêu cầu ký kết thoả thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5566win triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hoá truyền tải: Tất cả kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu di chuyển giữa thiết bị người dùng và máy chủ 5566win đều không thể bị đọc bởi bên thứ ba.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 5566win chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và giám sát tự động.
• Xác minh 2 lớp (2FA): Hỗ trợ và khuyến khích Thành viên bật xác minh 2 lớp để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 5566win thực hiện đánh giá và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: 5566win có quy trình ứng phó sự cố bảo mật được tài liệu hoá đầy đủ — đảm bảo xử lý nhanh chóng khi phát sinh vấn đề và thông báo kịp thời cho các bên liên quan.

5566win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được 5566win xóa an toàn hoặc ẩn danh hoá không thể khôi phục được danh tính. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn — xem Điều 8 về quyền của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân do 5566win lưu giữ:

5566win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả:

• Cookie thiết yếu: Bắt buộc cho vận hành cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật phiên giao dịch. Không thể tắt nếu bạn muốn sử dụng dịch vụ 5566win.
• Cookie chức năng: Ghi nhớ sở thích người dùng như ngôn ngữ, cài đặt hiển thị — giúp trải nghiệm nhất quán giữa các lần truy cập. Có thể tắt nhưng sẽ ảnh hưởng đến tiện ích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng để 5566win cải thiện sản phẩm. Không chứa thông tin định danh cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt (Chrome, Safari, Firefox, Edge) hoặc liên hệ đội ngũ hỗ trợ 5566win để được hướng dẫn cụ thể.

5566win nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Chúng tôi không cố ý thu thập dữ liệu của trẻ em hay người vị thành niên.

• Quy trình đăng ký 5566win yêu cầu xác minh số điện thoại và có thể yêu cầu xác minh tuổi bổ sung khi phát hiện dấu hiệu bất thường.
• Nếu 5566win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức, đóng tài khoản và thông báo cho phụ huynh/người giám hộ nếu có thể.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 5566win, hãy liên hệ ngay qua live chat hoặc email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi làm việc với nhà cung cấp dịch vụ game có trụ sở nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 5566win đảm bảo:

• Quốc gia nhận dữ liệu có hệ thống bảo vệ dữ liệu cá nhân tương đương hoặc tốt hơn tiêu chuẩn Việt Nam.
• Ký kết thoả thuận bảo vệ dữ liệu (DPA) với tất cả bên nhận dữ liệu — bao gồm các điều khoản hợp đồng tiêu chuẩn.
• Giới hạn lượng dữ liệu chuyển đến mức tối thiểu cần thiết cho mục đích cụ thể.

5566win có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng trên trang này với ngày cập nhật mới nhất.

• Đối với thay đổi quan trọng ảnh hưởng đến quyền của Thành viên, 5566win sẽ gửi thông báo qua SMS hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin về cách 5566win bảo vệ dữ liệu của bạn.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại 5566win, hãy liên hệ với chúng tôi qua các kênh sau:

• Hỗ trợ trực tiếp: Live chat trên website 5566win.org — phản hồi trong vòng 2 phút, 24/7 bằng tiếng Việt.
• Email bảo mật: Gửi email đến [email protected] với tiêu đề rõ ràng như "Yêu cầu dữ liệu cá nhân" hoặc "Khiếu nại bảo mật".
• Thời gian phản hồi: 5566win cam kết xác nhận yêu cầu trong 24 giờ và hoàn thành xử lý trong 7 ngày làm việc đối với các yêu cầu về quyền dữ liệu thông thường.