Chính Sách Bảo Mật ml55
— Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được ml55 (ml55.io) thu thập, xử lý và lưu trữ khi bạn:

• Truy cập và duyệt trang web ml55.io bằng bất kỳ thiết bị nào.
• Đăng ký, đăng nhập hoặc sử dụng tài khoản ml55.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng của ml55 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, giải đấu hoặc hoạt động cộng đồng của ml55.
• Sử dụng ứng dụng di động ml55 (nếu có).

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ml55, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin danh tính: Họ và tên, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm và mã hóa), tùy chọn cá nhân.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng ml55, chúng tôi tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian sử dụng, luồng điều hướng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố).
• Dữ liệu cookie: Cookie phiên và cookie phân tích (xem mục 6 để biết thêm chi tiết).
• Lịch sử giao dịch và cược: Toàn bộ hoạt động đặt cược, nạp tiền và rút tiền.

3. Mục Đích Sử Dụng Dữ Liệu

ml55 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, quản lý giao dịch tài chính.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền và tuân thủ các quy định chống tài chính bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, tấn công mạng và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh) để cải thiện nền tảng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ml55 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể (ví dụ: nhận email tiếp thị).
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ an ninh nền tảng và ngăn chặn gian lận.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh danh tính.

Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ ml55. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ml55 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt nghiêm ngặt trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, ml55 chia sẻ thông tin tài chính cần thiết với các đơn vị thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Vietinbank). Việc chia sẻ này chỉ bao gồm thông tin tối thiểu cần thiết để hoàn tất giao dịch.

5.2 Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm Casino, Đá Gà và Nổ Hũ trên nền tảng ml55 có thể nhận được ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành trò chơi. Họ không nhận được thông tin danh tính đầy đủ của bạn.

5.3 Đơn vị xác minh danh tính

Để thực hiện quy trình KYC, ml55 có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba. Các đơn vị này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xác minh.

5.4 Cơ quan pháp luật

ml55 sẽ tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong trường hợp này, ml55 chỉ cung cấp thông tin được yêu cầu cụ thể và sẽ thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.

6. Cookie và Công Nghệ Theo Dõi

ml55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng ml55 để cải thiện trải nghiệm chung. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF và session hijacking.

6.1 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ml55. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

7. Bảo Mật Dữ Liệu

ml55 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

7.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3 và SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người dùng.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra penetration testing và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

7.2 Bảo mật tổ chức

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết" (need-to-know).
• Toàn bộ nhân viên ml55 tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ.
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký và kiểm toán.
• Quy trình ứng phó sự cố bảo mật (CSIRT) được thiết lập và diễn tập định kỳ.

8. Thời Hạn Lưu Trữ Dữ Liệu

ml55 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản cơ bản được lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp lý về kế toán và tài chính.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo quy định AML.
• Nhật ký truy cập và hoạt động: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn phiên hoặc tối đa 30 ngày đối với cookie lâu dài.
• Dữ liệu tiếp thị (email marketing): Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể xác định lại danh tính cá nhân.

9. Quyền Của Người Dùng

Với tư cách là người dùng ml55, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Nhà cung cấp dịch vụ đám mây hoặc cơ sở hạ tầng của ml55 đặt tại nước ngoài.
• Nhà cung cấp trò chơi quốc tế cần truy cập dữ liệu phiên chơi.
• Dịch vụ hỗ trợ khách hàng hoạt động từ nhiều múi giờ khác nhau.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ml55 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo mật dữ liệu (DPA) phù hợp được ký kết với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

11. Bảo Mật Tài Khoản

Bảo mật tài khoản là trách nhiệm chung giữa ml55 và người dùng. ml55 cung cấp các công cụ bảo mật hiện đại, nhưng bạn cũng cần thực hiện các biện pháp bảo vệ từ phía mình:

11.1 Trách nhiệm của bạn

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản ml55 (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ ml55.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc dùng chung.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật.
• Thông báo ngay cho ml55 nếu phát hiện hoạt động đáng ngờ trong tài khoản.

11.2 Cam kết của ml55

• ml55 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, chat hoặc điện thoại.
• Hệ thống tự động phát hiện đăng nhập từ địa điểm hoặc thiết bị lạ và yêu cầu xác minh thêm.
• Tài khoản bị khóa tạm thời sau nhiều lần đăng nhập thất bại liên tiếp để ngăn chặn tấn công brute-force.

12. Quyền Riêng Tư Của Trẻ Em

Dịch vụ ml55 chỉ dành cho người từ đủ 18 tuổi trở lên. ml55 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Nếu bạn tin rằng một trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho ml55, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email hỗ trợ. ml55 cam kết xóa toàn bộ thông tin đó ngay sau khi xác nhận.

13. Thay Đổi Chính Sách Bảo Mật

ml55 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, ml55 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ml55.io.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu giữ các phiên bản cũ của chính sách để bạn có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ ml55 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

14. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân" hoặc "Vấn đề bảo mật"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng ml55.io
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với mọi yêu cầu về dữ liệu

Đội ngũ hỗ trợ ml55 sử dụng tiếng Việt và sẵn sàng hỗ trợ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc mọi ngày trong tuần.