Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 5677vn

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng 5677vn.tech, bao gồm:

• Khách truy cập website chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng.
• Người dùng cũ đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn trong thời hạn lưu trữ.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 5677vn.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. 5677vn không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

5677vn thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu đã mã hóa (hashing).

Dữ liệu xác minh danh tính (KYC):

• Số CMND / CCCD / Hộ chiếu và ảnh chụp giấy tờ tùy thân.
• Ảnh chân dung xác minh danh tính (selfie).
• Bằng chứng địa chỉ (hóa đơn điện, nước, hoặc sao kê ngân hàng).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) — chỉ lưu định danh, không lưu mật khẩu ngân hàng.
• Lịch sử nạp tiền và rút tiền tại 5677vn.
• Lịch sử giao dịch và cược.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thông tin phiên đăng nhập (thời gian, thời lượng, tần suất).
• Nhật ký hoạt động trên nền tảng (trang đã xem, trò chơi đã chơi).
• Dữ liệu cookie và localStorage theo mục đích đã khai báo.

5677vn sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau:

5677vn cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

5677vn xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận khi bạn đăng ký tài khoản 5677vn (bao gồm xử lý giao dịch, xác minh danh tính, và quản lý tài khoản).
• Đồng ý của người dùng: Với các mục đích không thiết yếu như gửi email marketing hoặc thông báo khuyến mãi — chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính, và báo cáo tài chính theo yêu cầu của cơ quan nhà nước Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và duy trì trải nghiệm người dùng chất lượng cao trên toàn nền tảng.

5677vn có thể chia sẻ dữ liệu cá nhân người dùng với các bên thứ ba trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay và ViettelPay — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sảnh casino live, nổ hũ và đá gà tr ực tuyến có thể nhận mã định danh người dùng (không phải tên thật) để đồng bộ phiên chơi. Tên thật và thông tin tài chính không được chia sẻ với nhà cung cấp trò chơi.
• Đơn vị xác minh danh tính (KYC): Dịch vụ xác minh danh tính bên thứ ba được sử dụng để xác thực giấy tờ tùy thân theo yêu cầu pháp lý. Các đơn vị này hoạt động dưới hợp đồng bảo mật nghiêm ngặt với 5677vn.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, 5677vn sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Đơn vị phân tích và bảo mật: Dữ liệu kỹ thuật dạng ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện hiệu suất nền tảng.

5677vn triển khai hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 5677vn được mã hóa bằng TLS 1.3 — tiêu chuẩn mã hóa công nghiệp mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa ở trạng thái nghỉ (at-rest encryption) sử dụng AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Nhân viên 5677vn chỉ có thể truy cập dữ liệu người dùng theo nguyên tắc cần thiết tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký kiểm tra (audit log).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm để phát hiện và vá các lỗ hổng bảo mật.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5677vn lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền (AML) tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính hiện hành.
• Nhật ký kỹ thuật và hành vi: Tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa bỏ.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được 5677vn xử lý, mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 5677vn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi 5677vn có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Yêu cầu cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc bất kỳ mục đích nào không có cơ sở pháp lý bắt buộc.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 5677vn qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

5677vn sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 5677vn (trang đã xem, thời gian trên trang, tỷ lệ thoát) để cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ cài đặt ưa thích của bạn như ngôn ngữ, múi giờ và giao diện hiển thị để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 5677vn. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng đối với cookie cá nhân hóa.

5677vn có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiến bộ công nghệ. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ: Chỉnh sửa ngôn ngữ hoặc làm rõ nội dung hiện có — có hiệu lực ngay khi đăng tải, ngày cập nhật được điều chỉnh ở đầu tài liệu.
• Thay đổi đáng kể: Ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của người dùng — thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý: Có thể có hiệu lực ngay lập tức theo yêu cầu của cơ quan nhà nước.

Việc tiếp tục sử dụng dịch vụ 5677vn sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu có thắc mắc về Chính sách bảo mật hoặc cách 5677vn xử lý dữ liệu của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] — đội ngũ hỗ trợ hoạt động 24/7 bằng tiếng Việt.