Chính Sách Bảo Mật
Thông Tin Người Dùng

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 555new và áp dụng cho tất cả thông tin cá nhân mà 555new thu thập, xử lý và lưu trữ thông qua trang web 555new.io và toàn bộ dịch vụ liên quan, bao gồm nhưng không giới hạn ở: casino trực tiếp, nổ hũ, đá gà, cá cược thể thao, ứng dụng di động (nếu có), hệ thống hỗ trợ khách hàng và tất cả các kênh liên lạc chính thức của 555new.

Bằng việc truy cập 555new.io, tạo tài khoản thành viên hoặc sử dụng bất kỳ dịch vụ nào của 555new, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ 555new.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

2Dữ Liệu Chúng Tôi Thu Thập

555new thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ hoàn chỉnh và đảm bảo tuân thủ pháp luật. Dưới đây là các nhóm dữ liệu chính:

3Mục Đích Sử Dụng Dữ Liệu

555new sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng trên nền tảng 555new.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và kiểm soát độ tuổi (18+).
• Xử lý thanh toán: Thực hiện và xác minh các giao dịch tài chính thông qua các đối tác thanh toán như MoMo, ZaloPay, VNPay và Vietcombank.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và thắc mắc của thành viên một cách hiệu quả và kịp thời.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn trên 555new.
• Thông tin tiếp thị: Gửi thông báo về các chương trình khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ở dạng ẩn danh) để cải thiện hiệu suất và trải nghiệm trên nền tảng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

555new xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng mục đích cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 555new.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.
• Sự đồng ý của bạn: Các hoạt động tiếp thị và gửi thông báo khuyến mãi chỉ được thực hiện khi bạn đã cấp quyền đồng ý rõ ràng, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp trong các trường hợp nhất định. Để biết thêm chi tiết, vui lòng liên hệ bộ phận hỗ trợ 555new.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

555new không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba vì mục đích tiếp thị. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, 555new có thể chia sẻ dữ liệu cần thiết với các đối tác đã được kiểm duyệt trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp cổng thanh toán được ủy quyền nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các công ty phát hành game (live dealer, slot, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba nhận thông tin nhận dạng cần thiết để thực hiện xác minh theo yêu cầu pháp luật.
• Cơ quan nhà nước: 555new có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao, tuy nhiên thành viên sẽ được thông báo trước.

Mọi bên thứ ba nhận dữ liệu từ 555new đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn 555new.

6Cookie Và Công Nghệ Theo Dõi

555new sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang web.
• Cookie hiệu suất: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với 555new.io để cải thiện hiệu suất trang web.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Hỗ trợ hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch (chỉ khi bạn đã đồng ý).

Bạn có thể quản lý và điều chỉnh cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng 555new.io của bạn.

7Bảo Mật Dữ Liệu

555new đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và tài khoản nội bộ của nhân viên 555new.
• Kiểm soát truy cập theo nguyên tắc "tối thiểu quyền hạn" – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật hệ thống 24/7 với hệ thống phát hiện và phản ứng sự cố tự động.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập bên thứ ba.
• Sao lư u dữ liệu tự động hàng ngày với lưu trữ ngoại vi được mã hóa, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có quyền truy cập vào dữ liệu người dùng.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, 555new cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

8Thời Gian Lưu Trữ Dữ Liệu

555new lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 555new.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu giữ hồ sơ tài chính và AML.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Lịch sử cá cược: 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa cho mục đích phân tích nội bộ.
• Nhật ký hệ thống và kỹ thuật: Tối đa 12 tháng, sau đó tự động xóa khỏi hệ thống.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng để phục vụ mục đích giải quyết tranh chấp.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, tài khoản chuyển sang trạng thái ngủ đông. Dữ liệu được giữ thêm tối đa 3 năm trước khi bị xóa hoặc ẩn danh hóa.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật an toàn, không thể phục hồi.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là thành viên 555new, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 555new đang lưu trữ về bạn, bao gồm cả thông tin về mục đích và cách thức xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được quên lãng"): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 555new tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại yêu cầu xóa.
• Quyền phản đối: Bạn có quyền phản đối việc 555new xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên cơ sở lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho mục đích tiếp thị mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 555new qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo trước cho bạn.

10Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành dịch vụ trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 555new đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá rủi ro bảo mật trước khi chuyển dữ liệu ra ngoài lãnh thổ quốc gia.
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Bằng việc sử dụng dịch vụ 555new, bạn đồng ý với việc dữ liệu của mình có thể được xử lý ở các quốc gia có luật bảo vệ dữ liệu khác với Việt Nam, tuy nhiên mọi trường hợp đều tuân theo các biện pháp bảo vệ phù hợp được mô tả trong Chính sách này.

11Trẻ Em Và Người Vị Thành Niên

Dịch vụ của 555new được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 555new có chính sách nghiêm ngặt về kiểm soát độ tuổi và không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả thành viên phải xác nhận rằng họ đủ 18 tuổi và hoàn thành quy trình xác minh danh tính (KYC) trước khi có thể tham gia cá cược.
• Nếu 555new phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi giao dịch bị hủy và dữ liệu liên quan sẽ bị xóa theo quy định pháp luật về bảo vệ trẻ em.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã truy cập 555new có thể liên hệ với chúng tôi qua email [email protected] để yêu cầu xử lý ngay lập tức.

12Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 555new xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Hỗ trợ trực tiếp trên nền tảng 555new.io – phản hồi trong vài phút.
• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

Quy trình xử lý khiếu nại bảo mật tại 555new:

1. Tiếp nhận và xác nhận: Bộ phận bảo mật dữ liệu tiếp nhận yêu cầu và gửi xác nhận trong vòng 24 giờ.
2. Xem xét và điều tra: Đội ngũ chuyên trách kiểm tra toàn diện trong vòng 7–14 ngày làm việc.
3. Phản hồi chính thức: 555new gửi phản hồi bằng văn bản kèm kết quả và các biện pháp khắc phục (nếu có) trong vòng 30 ngày.
4. Leo thang khiếu nại: Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam.

555new cam kết cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về pháp luật, công nghệ và thực tiễn kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email và thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.