Chính Sách Bảo Mật ml55

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng ml55 thông qua website ml55.cam, ứng dụng di động và bất kỳ kênh dịch vụ chính thức nào khác của ml55.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân liên quan đến:

• Quá trình đăng ký và quản lý tài khoản người dùng.
• Hoạt động đặt cược, tham gia trò chơi và giao dịch tài chính trên nền tảng.
• Tương tác với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo/Telegram.
• Lướt web và sử dụng các tính năng thông thường của nền tảng.
• Tham gia các chương trình khuyến mãi, giải đấu và sự kiện đặc biệt của ml55.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng ml55. ml55 không chịu trách nhiệm về các thông lệ quyền riêng tư của các trang web bên ngoài đó.

2Thông Tin Chúng Tôi Thu Thập

ml55 thu thập hai nhóm dữ liệu chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/hộ chiếu, ảnh giấy tờ tùy thân (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho mục đích xử lý nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa (ml55 không lưu mật khẩu dạng văn bản thô).
• Nội dung liên lạc: Tin nhắn gửi cho bộ phận hỗ trợ, phản hồi và khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Thông tin địa lý ở cấp quốc gia/tỉnh thành suy ra từ địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Chi tiết tại Mục 6 về chính sách cookie.

3Mục Đích Sử Dụng Dữ Liệu

ml55 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, đa tài khoản và các hành vi vi phạm Điều Khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện trải nghiệm, hiệu suất và thiết kế nền tảng.
• Tiếp thị có sự đồng ý: Gửi thông báo khuyến mãi, ưu đãi và tin tức ml55 đến người dùng đã đăng ký nhận thông tin — bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu giữ hồ sơ và hợp tác với cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ml55 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa ml55 và người dùng (ví dụ: xử lý giao dịch tài chính, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để ml55 tuân thủ các quy định pháp luật hiện hành, bao gồm luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của ml55 (như phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng thuận: Đối với các hoạt động xử lý tùy chọn như gửi email tiếp thị, ml55 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng thuận bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ml55 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp được kiểm soát chặt chẽ sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn.

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp bắn cá, casino và cá cược thể thao nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Dịch vụ KYC/AML: Các đối tác xác minh danh tính được phép tiếp cận thông tin nhận dạng để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: ml55 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp theo đúng quy trình pháp luật.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp điện toán đám mây, CDN và dịch vụ bảo mật theo hợp đồng xử lý dữ liệu theo chỉ dẫn của ml55 và bị ràng buộc bởi nghĩa vụ bảo mật.

6Cookie Và Công Nghệ Theo Dõi

ml55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng.

Các loại cookie ml55 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp ml55 cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng ml55.

7Bảo M ật Dữ Liệu

ml55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ml55 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết.
• Xác thực hai yếu tố (2FA): ml55 cung cấp tùy chọn xác thực hai yếu tố cho tài khoản người dùng và bắt buộc 2FA cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ml55 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ với sự tham gia của bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

8Thời Gian Lưu Giữ Dữ Liệu

ml55 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật bắt buộc. Dưới đây là khung thời gian lưu giữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của luật phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ xác minh): Lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh để tuân thủ nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định kế toán và thuế hiện hành của Việt Nam.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu cookie và phân tích: Thời gian lưu giữ từ 30 ngày đến 24 tháng tùy loại cookie, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên về cá nhân người dùng cụ thể.

9Quyền Của Người Dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà ml55 đang xử lý:

• Quyền được thông báo: Quyền được biết về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý cho mục đích gì.
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân mà ml55 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền bị lãng quên"): Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng thuận: Quyền rút lại sự đồng thuận đã cấp cho các hoạt động xử lý tùy chọn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy và yêu cầu chuyển sang nhà cung cấp dịch vụ khác.
• Quyền khiếu nại: Quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn tin rằng quyền lợi của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ml55 qua email [email protected]. Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ml55 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng xử lý dữ liệu chặt chẽ ràng buộc bên nhận phải tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.
• Người dùng được thông báo về việc chuyển dữ liệu ra nước ngoài và có quyền phản đối.

ml55 ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam hoặc Singapore. Bất kỳ sự thay đổi nào trong chính sách lưu trữ dữ liệu sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký.

11Quyền Riêng Tư Của Trẻ Em

Nền tảng ml55 được thiết kế và vận hành dành riêng cho người dùng từ 18 tuổi trở lên. ml55 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

ml55 không cố tình thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quá trình xác minh KYC được thiết kế để phát hiện và từ chối đăng ký từ người chưa đủ tuổi.

12Cập Nhật Chính Sách

ml55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký.

Ngày cập nhật và số phiên bản sẽ luôn được hiển thị rõ ràng ở đầu tài liệu và trong phần hero của trang. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được yêu cầu cung cấp bằng cách liên hệ với bộ phận hỗ trợ ml55.

13Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ml55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng ml55.cam
• Zalo & Telegram: Kênh hỗ trợ tiếng Việt chính thức của ml55

Đội ngũ bảo mật dữ liệu của ml55 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.