Chính Sách Bảo Mật
555bl

Chính sách bảo mật này áp dụng cho toàn bộ các hoạt động xử lý dữ liệu cá nhân liên quan đến việc cung cấp và vận hành Nền tảng 555bl.lat, bao gồm:

• Quá trình đăng ký và quản lý tài khoản người dùng tại 555bl.
• Tất cả giao dịch nạp tiền và rút tiền bằng VNĐ qua các phương thức thanh toán được chấp nhận.
• Hoạt động sử dụng các dịch vụ casino live, nổ hũ, cá cược thể thao và đá gà trên Nền tảng.
• Tương tác với đội ngũ hỗ trợ khách hàng 555bl qua live chat, email hoặc bất kỳ kênh nào khác.
• Truy cập Nền tảng thông qua trình duyệt web từ máy tính, điện thoại di động hay máy tính bảng.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà 555bl có thể liên kết đến trong một số trường hợp cụ thể. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

2.1. Thông tin bạn trực tiếp cung cấp

Khi đăng ký và sử dụng 555bl, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD (yêu cầu trong quá trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (lưu trữ dưới dạng hash bcrypt – không thể đọc ngược), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại liên kết ví MoMo/ZaloPay (chỉ lưu thông tin cần thiết để xử lý giao dịch, không lưu mã PIN hay mật khẩu ví).
• Tài liệu xác minh: Ảnh CMND/CCCD hai mặt, ảnh chân dung (chỉ thu thập khi yêu cầu xác minh KYC).

2.2. Thông tin thu thập tự động

Khi bạn truy cập 555bl, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu kết nối: Địa chỉ IP, thời gian đăng nhập, thời gian hoạt động cuối cùng, múi giờ thiết bị.
• Thông tin thiết bị: Loại thiết bị (điện thoại/máy tính), hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, game đã chơi, thời gian trên mỗi trang, hành trình điều hướng trong Nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả cược, số tiền cược – cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định.

555bl chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

555bl xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ 555bl mà bạn đã yêu cầu – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý, bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: 555bl có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền của bạn.
• Sự đồng ý: Đối với các xử lý không bắt buộc – chẳng hạn gửi email marketing hay phân tích hành vi nâng cao – chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

555bl không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo quy định pháp lý hoặc để cung cấp dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút VNĐ.
• Nhà cung cấp trò chơi: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác – chỉ nhận mã người chơi ẩn danh, không nhận thông tin cá nhân thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, bảo mật và phân tích – ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng, tòa án hay trong khuôn khổ điều tra hình sự, 555bl tuân thủ yêu cầu cung cấp dữ liệu theo quy định pháp luật Việt Nam.

555bl sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Nền tảng. Dưới đây là các loại cookie được sử dụng:

Cookie bắt buộc (không thể tắt)

Những cookie này cần thiết cho hoạt động cơ bản của 555bl – bao gồm duy trì phiên đăng nhập, bảo vệ chống CSRF và ghi nhớ cài đặt bảo mật. Không có cookie bắt buộc nào được dùng để theo dõi hành vi marketing.

Cookie phân tích (có thể tắt)

555bl sử dụng dữ liệu phân tích tổng hợp ẩn danh để hiểu cách người dùng tương tác với Nền tảng và cải thiện trải nghiệm. Dữ liệu này không liên kết với thông tin cá nhân của bạn và không được chia sẻ với bên thứ ba vì mục đích marketing.

Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tắt cookie có thể ảnh hưởng đến một số tính năng của 555bl, đặc biệt là tính năng duy trì phiên đăng nhập trên điện thoại hoặc máy tính tại TP. Hồ Chí Minh, Hà Nội hay bất kỳ nơi nào bạn truy cập.

555bl áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ 555bl.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND/CCCD, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên 555bl có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động cảnh báo khi có hoạt động bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Tuy nhiên, không có hệ thống bảo mật nào là tuyệt đối an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 555bl sẽ thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

555bl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc lâu hơn nếu pháp luật yêu cầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu KYC (CMND/CCCD): Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
• Nhật ký hệ thống và bảo mật: 12 tháng để hỗ trợ điều tra sự cố và phòng chống gian lận.
• Dữ liệu sau khi đóng tài khoản: 555bl sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày kể từ khi đóng tài khoản, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 555bl lưu giữ: