five8 Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

1Giới Thiệu

five8 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn", "người dùng"). Chính sách bảo mật này được xây dựng theo các nguyên tắc minh bạch, tối giản hóa dữ liệu và trách nhiệm giải trình — phản ánh cam kết của five8 về việc đặt quyền lợi người dùng Việt Nam lên hàng đầu.

Chúng tôi hiểu rằng niềm tin của bạn vào five8 được xây dựng không chỉ qua chất lượng dịch vụ mà còn qua cách chúng tôi xử lý thông tin cá nhân của bạn một cách có trách nhiệm và minh bạch.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng five8, bạn cung cấp cho chúng tôi:

• Thông tin tài khoản: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa — chúng tôi không lưu mật khẩu gốc).
• Thông tin KYC (Xác minh danh tính): Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng để nạp/rút tiền — chỉ lưu trữ thông tin cần thiết để thực hiện giao dịch.
• Thông tin liên lạc: Địa chỉ email (nếu có cung cấp), số điện thoại liên hệ.

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng five8, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, quốc gia/khu vực truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử điều hướng trong nền tảng, lịch sử cược và giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8.

3Mục Đích Sử Dụng Dữ Liệu

five8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về xác minh khách hàng và phòng chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hành vi gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

five8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (tạo tài khoản, xử lý giao dịch).
• Sự đồng ý: Đối với các hoạt động như gửi thông tin tiếp thị hoặc sử dụng cookie không thiết yếu — bạn có quyền thu hồi đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

five8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu của bạn có thể được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ: Các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank...), nhà cung cấp dịch vụ đám mây và bảo mật — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi — không bao gồm thông tin định danh cá nhân đầy đủ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với sự thông báo trước.

6Biện Pháp Bảo Mật Dữ Liệu

five8 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS/SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ five8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân sự có thẩm quyền mới được truy cập dữ liệu cụ thể theo vai trò công việc.
• Giám sát realtime: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Sao lưu mã hóa định kỳ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7Thời Gian Lưu Trữ Dữ Liệu

five8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu. Nguyên tắc chung:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu KYC và hồ sơ giao dịch được lưu trữ thêm 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị: Bị xóa ngay sau khi bạn rút đồng ý nhận thông tin tiếp thị.

8Cookie & Công Nghệ Theo Dõi

five8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng để cải thiện tốc độ và tính năng.
• Cookie phân tích: Giúp five8 hiểu hành vi người dùng tổng hợp để tối ưu hóa trải nghiệm (ví dụ: trang nào được truy cập nhiều nhất).

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản five8 hoặc trong cài đặt trình duyệt của bạn. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng.

9Quyền Của Người Dùng

Người dùng five8 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của five8 qua địa chỉ [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

10Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ five8 không dành cho người dưới 18 tuổi. five8 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản five8, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

11Thay Đổi Chính Sách Bảo Mật

five8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn, five8 cam kết thông báo trực tiếp qua email hoặc thông báo trong tài khoản trước ít nhất 7 ngày.

12Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi về cách five8 xử lý dữ liệu cá nhân, muốn thực hiện quyền của mình hoặc muốn khiếu nại về vấn đề bảo mật dữ liệu, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu five8 qua email: [email protected]
• Qua live chat 24/7 trực tiếp trên nền tảng five8.bid
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu cá nhân.

Bạn cũng có quyền khiếu nại với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân nếu cho rằng quyền lợi của mình chưa được bảo vệ đầy đủ.