Chính Sách Bảo Mật
Thông Tin Người Dùng 5mbd

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 5mbd ("Chúng tôi", "Nền tảng", "5mbd") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ tại tên miền 5mbd.app và các tên miền phụ liên quan, bao gồm nhưng không giới hạn ở ứng dụng di động, giao diện web và API của 5mbd.

Chính sách này áp dụng với tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, đại lý và đối tác kinh doanh của 5mbd. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

02 Thông Tin Chúng Tôi Thu Thập

5mbd thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau, tuỳ thuộc vào cách bạn tương tác với nền tảng. Dưới đây là các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Đăng ký tài khoản, xác minh danh tính KYC
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ thường trú	Đăng ký, cập nhật hồ sơ, liên hệ hỗ trợ
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, số ví MoMo/ZaloPay	Đăng ký phương thức thanh toán, nạp/rút tiền
Thông tin xác thực	Tên đăng nhập (được mã hoá), ảnh chụp CCCD/hộ chiếu, ảnh selfie	Tạo tài khoản, xác minh danh tính nâng cao

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 5mbd, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Thông tin phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Nhật ký hành vi trên nền tảng: trang đã xem, trò chơi đã tham gia, thao tác đặt cược.
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP, không định vị GPS chính xác).
• Mã nhận dạng thiết bị (Device ID) và dấu vân tay trình duyệt (Browser Fingerprint) phục vụ mục đích bảo mật và phát hiện gian lận.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 5mbd có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như: cổng thanh toán (để xác nhận giao dịch), nhà cung cấp dịch vụ xác minh danh tính, hoặc cơ sở dữ liệu phòng chống gian lận và rửa tiền được cấp phép hoạt động hợp pháp.

03 Mục Đích Sử Dụng Dữ Liệu

5mbd sử dụng thông tin cá nhân của bạn chỉ cho những mục đích cụ thể, hợp pháp và đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hoá.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, sử dụng đa tài khoản, gian lận tài chính và vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi và chương trình khuyến mãi phù hợp — chỉ khi bạn đã chọn nhận thông tin này và có thể huỷ đăng ký bất kỳ lúc nào.
• Cải thiện nền tảng: Phân tích hành vi sử dụng ở dạng tổng hợp, ẩn danh để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cơ quan có thẩm quyền khi có căn cứ theo quy định.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 5mbd đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (ví dụ: tạo tài khoản, xử lý thanh toán).
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ — miễn là lợi ích đó không xâm phạm quyền riêng tư căn bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và các yêu cầu báo cáo khác theo luật pháp Việt Nam.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc thu thập cookie phân tích không cần thiết, 5mbd sẽ xin phép bạn trước và chỉ thực hiện khi có sự đồng ý rõ ràng.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

5mbd không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, 5mbd có thể chia sẻ dữ liệu như sau:

• Đối tác cung cấp dịch vụ: Các đơn vị được 5mbd thuê để hỗ trợ vận hành (nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank; nhà cung cấp hạ tầng đám mây; đơn vị xác minh danh tính). Các đối tác này chỉ được phép sử dụng dữ liệu đúng theo phạm vi công việc được giao và chịu ràng buộc bảo mật hợp đồng.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền (công an, toà án, cơ quan thuế) có yêu cầu hợp pháp và bắt buộc theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác có liên quan đến tài khoản của bạn.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết bảo mật tương đương.

06 Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Vị trí lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ an toàn, được bảo vệ bằng nhiều lớp kiểm soát truy cập. 5mbd áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3.
• Mã hoá dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán băm và mã hoá đối xứng tiêu chuẩn ngành.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần.

6.3 Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Nhật ký giao dịch tài chính: 5 năm theo yêu cầu pháp lý về kế toán và lưu trữ hồ sơ tài chính.
• Dữ liệu cookie và phiên truy cập: Từ 30 ngày đến 13 tháng tuỳ loại cookie.
• Nhật ký bảo mật và chống gian lận: Tối đa 2 năm kể từ ngày ghi nhận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình kỹ thuật an toàn.

07 Cookie Và Công Nghệ Theo Dõi

5mbd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie mà 5mbd sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật). Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân như ngôn ngữ, giao diện hiển thị và giới hạn tài khoản bạn đã thiết lập.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng tổng hợp, ẩn danh để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và giả mạo phiên đăng nhập.

08 Quyền Của Người Dùng

Là người dùng của 5mbd, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với chúng tôi qua địa chỉ email hỗ trợ hoặc thông qua cài đặt tài khoản:

5mbd cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo về lý do gia hạn.

09 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của 5mbd chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, 5mbd yêu cầu xác minh độ tuổi và có quyền yêu cầu tài liệu chứng minh tuổi khi cần thiết.

Nếu 5mbd phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xoá thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 5mbd, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

10 Thay Đổi Chính Sách

5mbd có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn bảo mật mới nhất. Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ tại đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 5mbd sẽ thông báo trước ít nhất 7 ngày thông qua một hoặc nhiều kênh: thông báo nội bộ trên nền tảng, email đăng ký, hoặc banner thông báo tại trang chủ. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với các thay đổi đó.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 5mbd, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Live chat: Khung hỗ trợ trực tuyến 24/7 tại góc dưới bên phải nền tảng.
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.

Mọi yêu cầu chính thức về quyền dữ liệu cần được gửi kèm thông tin xác minh danh tính hợp lệ để 5mbd có thể xử lý đúng đối tượng và bảo vệ thông tin của bạn khỏi truy cập trái phép.