Chính Sách Bảo Mật
Cam Kết Bảo Vệ Thông Tin
Của Bạn Tại 55bl

1 Thông Tin Chúng Tôi Thu Thập

55bl thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp và cải thiện chất lượng dịch vụ. Các loại thông tin chúng tôi thu thập bao gồm:

1.1. Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính: số CMND/CCCD hoặc hộ chiếu (khi cần thiết theo quy trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để giao dịch.
• Tên đăng nhập và mật khẩu (mật khẩu được lưu dưới dạng mã hóa một chiều – 55bl không bao giờ đọc được mật khẩu gốc của bạn).

1.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên truy cập: thời gian, trang đã xem, hành động thực hiện.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược.
• Cookie và dữ liệu theo dõi phiên (xem thêm Mục 4).

2 Mục Đích Sử Dụng Thông Tin

55bl sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây, tất cả đều nhằm phục vụ lợi ích trực tiếp của người dùng và đảm bảo hoạt động hợp pháp của nền tảng:

55bl cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

55bl không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác – chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ – chỉ trong phạm vi cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng cloud, bảo mật mạng, phân tích dữ liệu – tất cả đều ký hợp đồng bảo mật nghiêm ngặt với 55bl.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo quy định pháp luật.

4 Cookie và Công Nghệ Theo Dõi

55bl sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết (Necessary Cookies): Không thể tắt – cần thiết để website hoạt động cơ bản như duy trì phiên đăng nhập và giỏ cược.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện sản phẩm.
• Cookie marketing (Marketing Cookies): Chỉ được kích hoạt khi bạn cho phép – dùng để cá nhân hóa nội dung quảng cáo phù hợp với sở thích của bạn.

5 Biện Pháp Bảo Mật Dữ Liệu

55bl áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt của bạn và máy chủ 55bl.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên.
• Phân quyền truy cập: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc cụ thể.

6 Thời Gian Lưu Trữ Dữ Liệu

55bl lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 24 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa sau 30 ngày; dữ liệu tài chính giữ lại theo yêu cầu pháp lý.
• Cookie và dữ liệu phiên: Tự động xóa sau khi cookie hết hạn hoặc bạn xóa cookie trên trình duyệt.

Khi thời gian lưu trữ kết thúc và không còn nghĩa vụ pháp lý nào yêu cầu giữ lại, 55bl sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 55bl:

• Quyền truy cập: Bạn có quyền yêu cầu 55bl cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 55bl xóa dữ liệu cá nhân của mình (trừ khi có nghĩa vụ pháp lý buộc chúng tôi giữ lại).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền từ chối việc 55bl xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV).
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào.

8 Trẻ Em và Vị Thành Niên

Dịch vụ của 55bl được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

• Tất cả người dùng đăng ký tài khoản tại 55bl phải xác nhận đã đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) sẽ từ chối tài khoản của người chưa đủ tuổi.
• Nếu 55bl phát hiện dữ liệu của một người dưới 18 tuổi đã được thu thập do lỗi, chúng tôi sẽ xóa ngay lập tức và vô hiệu hóa tài khoản liên quan.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng nhà cung cấp hạ tầng đám mây quốc tế.

55bl cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu theo điều khoản bảo mật tiêu chuẩn quốc tế với đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và mã hóa toàn bộ trước khi truyền tải.

10 Thay Đổi Chính Sách Bảo Mật

55bl có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh sự thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên website 55bl.tech trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng bị ảnh hưởng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 55bl sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều khoản sử dụng.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 55bl xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email liên hệ bảo mật: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu bảo mật dữ liệu – [Nội dung cụ thể]"
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu
• Thời gian xử lý hoàn tất: Tối đa 30 ngày đối với các yêu cầu về quyền dữ liệu