Chính Sách Bảo Mật 5mbd

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa, 5mbd thu thập các nhóm thông tin sau đây:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính
• Số điện thoại và địa chỉ email đăng ký
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (khi cần xác minh danh tính KYC)

1.2. Thông tin tài chính

• Thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay) hoặc tài khoản ngân hàng được liên kết
• Lịch sử nạp tiền, rút tiền và giao dịch trên nền tảng
• Số dư tài khoản và lịch sử cược

1.3. Thông tin kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên truy cập, trang đã xem và thời gian hoạt động
• Cookie và mã theo dõi phiên (session tracking)
• Nhật ký truy cập (access log) để phát hiện gian lận và bảo vệ tài khoản

1.4. Thông tin liên lạc

• Nội dung bạn gửi qua kênh hỗ trợ khách hàng (live chat, email)
• Phản hồi, khiếu nại và yêu cầu bạn đã gửi cho chúng tôi

2. Mục Đích Sử Dụng Dữ Liệu

5mbd chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể như sau:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người chơi của bạn trên hệ thống 5mbd.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và giải quyết khiếu nại tài chính một cách chính xác và kịp thời.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo yêu cầu của đơn vị cấp phép quốc tế.
• Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Nâng cao trải nghiệm: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp và cải thiện dịch vụ dựa trên hành vi sử dụng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (nếu bạn đồng ý nhận) và thông tin bảo mật quan trọng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết tranh chấp một cách hiệu quả.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

5mbd không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

3.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với một số đối tác kỹ thuật đáng tin cậy (cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính) và chỉ chia sẻ thông tin tối thiểu cần thiết. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài phạm vi dịch vụ đã ký kết.

3.2. Yêu cầu pháp lý

Trong trường hợp cơ quan thực thi pháp luật hoặc tổ chức quản lý có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật, 5mbd có nghĩa vụ tuân thủ. Chúng tôi sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn trong phạm vi cho phép bởi pháp luật.

3.3. Phòng chống gian lận

Để bảo vệ cộng đồng người chơi, 5mbd có thể chia sẻ dữ liệu nhận dạng hành vi gian lận với các mạng lưới phòng chống gian lận trong ngành cá cược quốc tế khi có bằng chứng về hành vi vi phạm nghiêm trọng.

4. Cookie Và Công Nghệ Theo Dõi

5mbd sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cốt lõi của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện chức năng và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng của người dùng ở cấp độ tổng hợp, không liên kết với danh tính cá nhân.

5. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 5mbd:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 5mbd đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn khi không còn cần thiết, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6. Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ của 5mbd chỉ dành riêng cho người từ 18 tuổi trở lên. Đây là chính sách nghiêm ngặt của chúng tôi, không phải yêu cầu pháp lý địa phương. Chúng tôi không chủ ý thu thập bất kỳ thông tin nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng họ đủ 18 tuổi trở lên.
• Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người chơi chưa đủ tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đang sử dụng nền tảng có thể liên hệ với chúng tôi để được hỗ trợ ngay lập tức.

7. Lưu Trữ Và Bảo Vệ Dữ Liệu

5mbd áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Xác thực hai yếu tố (2FA) cho nhân viên truy cập hệ thống nội bộ
• Sao lưu dữ liệu tự động và định kỳ đến máy chủ dự phòng bảo mật

Biện pháp tổ chức:

• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu
• Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi năm một lần
• Quy trình ứng phó sự cố dữ liệu với cam kết thông báo trong 72 giờ

Thời gian lưu trữ: Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu tài chính và giao dịch được lưu trữ tối đa 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế. Dữ liệu không còn cần thiết sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8. Thay Đổi Chính Sách Bảo Mật

5mbd có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu chính sách sẽ được điều chỉnh tương ứng.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó.
• Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách 5mbd bảo vệ thông tin của bạn.

9. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 5mbd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc với yêu cầu thông thường; 30 ngày làm việc với yêu cầu liên quan đến quyền dữ liệu chính thức