Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân 5daga

Chính sách bảo mật này của 5daga áp dụng cho tất cả cá nhân và tổ chức tương tác với nền tảng 5daga thông qua bất kỳ phương thức nào, bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ 5daga.
• Khách truy cập website 5daga mà không đăng ký tài khoản.
• Người dùng ứng dụng di động 5daga trên các thiết bị Android và iOS.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng 5daga qua email hoặc live chat.

5daga thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào cách bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, hành động trong game.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu phiên: Xem thêm tại Điều 6 về Cookie.

5daga sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và chính đáng sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã được nêu rõ dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp các trò chơi trên nền tảng 5daga.
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh tuổi 18+, tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ trên tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp liên quan đến tài khoản 5daga của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp và ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Thông tin pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp lý và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.

5daga xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 5daga khi bạn đăng ký tài khoản và sử dụng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 5daga tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định KYC, AML và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu tùy chọn (như gửi thông báo khuyến mãi), 5daga chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5daga không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị thanh toán khác để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng với 5daga.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính có thể được xử lý bởi đối tác KYC có chứng nhận bảo mật quốc tế, với hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: 5daga có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hay cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.
• Phòng ngừa gian lận: Thông tin tối thiểu cần thiết có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền khi có dấu hiệu vi phạm nghiêm trọng.

Mọi bên thứ ba nhận dữ liệu từ 5daga đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được xác định.

Nền tảng 5daga sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh. Dưới đây là các loại cookie 5daga sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công tự động. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số chức năng của 5daga không hoạt động đúng. 5daga không sử dụng cookie quảng cáo của bên thứ ba.

5daga chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được ghi nhật ký đầy đủ.

5daga triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho dữ liệu truyền tải.
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên nội bộ.
• Kiểm tra định kỳ: Kiểm tra bảo mật thâm nhập (penetration testing) mỗi 6 tháng bởi bên thứ ba độc lập.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện anomaly tự động.
• Đào tạo nhân viên: Toàn bộ nhân viên 5daga xử lý dữ liệu đều được đào tạo định kỳ về bảo mật và quyền riêng tư.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu được lập sẵn và diễn tập định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 5daga đang lưu giữ: