Chính Sách
Bảo Mật Thông Tin
Người Dùng 95vn5

Chính sách bảo mật này được ban hành bởi 95vn5 và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân thông qua:

• Trang web chính thức tại địa chỉ 95vn5.one và tất cả các tên miền phụ liên quan.
• Ứng dụng di động (nếu được phát hành) chính thức của 95vn5 trên các nền tảng iOS và Android.
• Mọi giao tiếp qua email, live chat, Telegram và các kênh hỗ trợ khách hàng khác của 95vn5.
• Tất cả giao dịch tài chính (nạp tiền, rút tiền) thực hiện thông qua hệ thống 95vn5.

Chính sách này không áp dụng cho các trang web bên thứ ba mà người dùng có thể truy cập thông qua các liên kết đặt trên nền tảng 95vn5. Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật riêng của từng trang web bên thứ ba.

95vn5 thu thập dữ liệu cá nhân theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin được hệ thống tự động thu thập trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn chủ động cung cấp:

2.2 Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Thời gian truy cập, trang đã xem, game đã chơi, lịch sử cược và giao dịch tài chính.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP – được dùng để tuân thủ hạn chế địa lý và bảo vệ tài khoản.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 về chính sách cookie của 95vn5.

95vn5 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được nêu rõ dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và xử lý giao dịch tài chính.
• Cung cấp dịch vụ: Xử lý yêu cầu nạp/rút tiền, giải quyết tranh chấp, hỗ trợ kỹ thuật và dịch vụ khách hàng.
• Tuân thủ pháp lý và AML: Thực hiện quy trình KYC (xác minh danh tính), phòng chống rửa tiền và gian lận tài chính theo quy định áp dụng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và các mối đe dọa an ninh mạng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, không định danh) để cải thiện trải nghiệm người dùng trên 95vn5.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi phù hợp – chỉ khi người dùng đã chọn đăng ký nhận thông tin này.
• Tuân thủ nghĩa vụ pháp lý: Cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý đầy đủ.

Việc xử lý dữ liệu cá nhân tại 95vn5 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo điều khoản sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản 95vn5.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phân tích bảo mật, phát hiện gian lận) dựa trên lợi ích hợp pháp của 95vn5 trong việc bảo vệ nền tảng và người dùng khỏi các rủi ro.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Sự đồng ý: Đối với việc gửi email marketing và thông báo khuyến mãi, 95vn5 chỉ xử lý khi người dùng đã cấp quyền đồng ý rõ ràng và tự nguyện.

95vn5 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp được giới hạn nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng và cổng thanh toán USDT – để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và có cam kết bảo mật ràng buộc với 95vn5.
• Nhà cung cấp game: Dữ liệu tài khoản ẩn danh được truyền đến các nhà cung cấp game (như Pragmatic Play, Evolution Gaming) để cung cấp trải nghiệm game liền mạch. Các nhà cung cấp này không nhận thông tin nhận dạng đầy đủ của người dùng.
• Dịch vụ xác minh danh tính (KYC): Khi cần xác minh danh tính nâng cao, 95vn5 có thể sử dụng dịch vụ KYC bên thứ ba đã được kiểm định và ký kết thỏa thuận bảo mật dữ liệu.
• Cơ quan nhà nước: 95vn5 sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc điều tra chống rửa tiền.

6.1 Biện pháp bảo mật kỹ thuật. 95vn5 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng, bao gồm: mã hóa dữ liệu tại chỗ (encryption at rest) và trong quá trình truyền (encryption in transit) bằng AES-256 và TLS 1.3; tường lửa ứng dụng web (WAF); hệ thống phát hiện xâm nhập (IDS/IPS); kiểm soát truy cập theo nguyên tắc phân quyền tối thiểu; và kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.

6.2 Biện pháp tổ chức. Nội bộ 95vn5, nhân viên chỉ có quyền truy cập dữ liệu khi cần thiết cho công việc của họ. Mọi nhân viên đều ký cam kết bảo mật thông tin và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.

6.3 Thời hạn lưu trữ dữ liệu. 95vn5 lưu trữ dữ liệu theo các khung thời gian sau:

• Dữ liệu tài khoản người dùng đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau ngày đóng tài khoản, để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp tiềm ẩn.
• Lịch sử giao dịch tài chính: 7 năm theo quy định phòng chống rửa tiền.
• Log truy cập hệ thống: 90 ngày rồi xóa tự động.

95vn5 sử dụng cookie và các công nghệ tương tự để tối ưu hóa trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 95vn5.

Các loại cookie 95vn5 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường – duy trì phiên đăng nhập, bảo mật và xác thực người dùng. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 95vn5, giúp chúng tôi cải thiện hiệu năng và trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và phòng chống gian lận.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 95vn5 không hoạt động đúng cách.

Người dùng 95vn5 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ bảo vệ dữ liệu của 95vn5 qua email [email protected].

Dịch vụ của 95vn5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu 95vn5 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) Đình chỉ và đóng vĩnh viễn tài khoản đó; (2) Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo yêu cầu kỹ thuật; (3) Hoàn trả tiền nạp thật về phương thức thanh toán ban đầu sau khi xác minh.

10.1 Thông báo thay đổi. 95vn5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và/hoặc thông báo trên trang web ít nhất 14 ngày trước khi có hiệu lực. Phiên bản và ngày cập nhật được ghi rõ tại đầu tài liệu này.

10.2 Lưu trữ lịch sử phiên bản. 95vn5 lưu giữ các phiên bản chính sách bảo mật trước đây và cung cấp cho người dùng khi có yêu cầu để so sánh các thay đổi qua các lần cập nhật.

10.3 Liên hệ về bảo mật dữ liệu. Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 95vn5, hãy liên hệ qua các kênh sau: