Chính sách bảo mật 5mms

Khi bạn sử dụng dịch vụ của 5mms, chúng tôi thu thập một số loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là toàn bộ danh mục dữ liệu chúng tôi có thể lưu trữ, cùng mô tả cụ thể và lý do cần thiết.

Chúng tôi không bao giờ thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Mọi dữ liệu thu thập đều gắn với mục đích rõ ràng được nêu trong chính sách này.

5mms sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không xử lý dữ liệu ngoài phạm vi đã liệt kê mà không có sự đồng ý bổ sung từ bạn.

• Tạo và quản lý tài khoản người chơi, bao gồm xác thực danh tính và xác minh KYC theo yêu cầu pháp lý.
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp khi có yêu cầu.
• Phát hiện, điều tra và ngăn chặn hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Gửi thông báo giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng.
• Cá nhân hóa trải nghiệm người chơi như gợi ý game phù hợp và khuyến mãi có liên quan (chỉ khi bạn đồng ý nhận).
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Phân tích thống kê ẩn danh để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.

Mỗi hoạt động xử lý dữ liệu của 5mms đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành.

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản tại 5mms.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý – đặc biệt liên quan đến xác minh danh tính KYC và báo cáo giao dịch đáng ngờ – là bắt buộc theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và phân tích thống kê ẩn danh phục vụ mục đích cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, cá nhân hóa nội dung và sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đồng ý rõ ràng.

5mms không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong những trường hợp hạn chế và có kiểm soát chặt chẽ.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp game: Các nhà phát hành game bên thứ ba nhận ID người chơi (ẩn danh) để cung cấp trải nghiệm chơi game liền mạch – họ không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ xác minh danh tính: Đơn vị KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh trong thời gian ngắn và phải xóa dữ liệu sau khi hoàn tất quy trình.
• Cơ quan nhà nước: Chúng tôi có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Đối tác hạ tầng công nghệ: Nhà cung cấp dịch vụ đám mây và máy chủ ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của 5mms.

Website 5mms sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Bạn có quyền kiểm soát cookie không thiết yếu thông qua banner cookie khi truy cập lần đầu.

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, tải balancing. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn. Có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lượt xem trang, thời gian trên trang để cải thiện UX. Chỉ kích hoạt khi bạn đồng ý.
• Cookie tiếp thị: Được dùng để hiển thị khuyến mãi phù hợp. Chỉ kích hoạt khi bạn cho phép và có thể hủy bất kỳ lúc nào.

Bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu trong thiết kế hệ thống của 5mms. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để giảm thiểu tối đa rủi ro rò rỉ hoặc truy cập trái phép.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256 – tiêu chuẩn ngân hàng hiện đại nhất hiện nay.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật 5mms cũng không thể đọc mật khẩu gốc.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động chặn các mẫu tấn công đã biết.
• Kiểm tra bảo mật định kỳ bởi đơn vị pentest độc lập ít nhất mỗi 6 tháng một lần.
• Quyền truy cập dữ liệu nội bộ được kiểm soát theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Nhật ký truy cập (access log) được lưu trữ và giám sát liên tục để phát hiện hành vi bất thường.
• Kế hoạch ứng phó sự cố (incident response plan) sẵn sàng kích hoạt trong vòng 1 giờ nếu xảy ra vi phạm dữ liệu.

5mms không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Mỗi loại dữ liệu có thời hạn lưu trữ riêng dựa trên yêu cầu pháp lý và nhu cầu vận hành.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Tài liệu xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng hoặc từ chối đăng ký.
• Nhật ký kỹ thuật: Tối đa 12 tháng, sau đó được tự động xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến tối đa 12 tháng (cookie chức năng).
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình được nêu ở Mục 8.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 5mms đang lưu trữ về bạn. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.