Chính Sách Bảo Mật
Dữ Liệu Người Dùng sub5

Chính sách bảo mật này ("Chính Sách") được ban hành và áp dụng bởi sub5 — nền tảng cá cược và giải trí trực tuyến phục vụ người chơi tại Việt Nam. Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ sub5 thông qua website tại địa chỉ sub5.pro và các ứng dụng di động liên quan.

Chính sách này áp dụng cho:

• Người đã đăng ký tài khoản và đang sử dụng dịch vụ tại sub5.
• Khách truy cập chưa đăng ký nhưng đã duyệt qua website sub5.pro.
• Người đã từng là thành viên của sub5 nhưng đã đóng tài khoản (đối với dữ liệu còn trong thời hạn lưu trữ theo quy định pháp luật).

Chính sách này được soạn thảo theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và các văn bản pháp luật liên quan tại Việt Nam. Trong trường hợp có sự thay đổi về quy định pháp luật, chúng tôi sẽ cập nhật chính sách tương ứng và thông báo cho người dùng.

sub5 thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập đúng những gì cần thiết cho từng mục đích cụ thể. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân của người chơi được sub5 xử lý với các mục đích cụ thể, hợp pháp và được công bố rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người chơi, xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering), phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, và các vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại, cung cấp hướng dẫn sử dụng và giải quyết tranh chấp qua kênh hỗ trợ 24/7 bằng tiếng Việt.
• Khuyến mãi và cá nhân hóa: Gửi thông báo về các chương trình hoàn tiền, khuyến mãi nạp lại, và ưu đãi phù hợp dựa trên hành vi sử dụng của bạn (chỉ khi bạn đã đồng ý nhận thông báo marketing).
• Phân tích và cải thiện dịch vụ: Hiểu cách người chơi sử dụng nền tảng để cải thiện trải nghiệm, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Chơi có trách nhiệm: Theo dõi mô hình cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi theo chương trình chơi có trách nhiệm.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của sub5 đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý: Đối với dữ liệu không bắt buộc, như thông báo marketing hay cookie phân tích, sub5 chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Dữ liệu cần thiết để tuân thủ các quy định pháp luật, bao gồm KYC, AML, và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: Dữ liệu xử lý để phát hiện gian lận, bảo mật hệ thống, và cải thiện dịch vụ — các mục đích mà lợi ích của sub5 không xung đột với quyền riêng tư của bạn.

sub5 không bán, không cho thuê, và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp game casino, nổ hũ, đá gà nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác nhận kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận bản sao thông tin nhận dạng để xác minh tính xác thực của giấy tờ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được kiểm định bảo mật, xử lý dữ liệu theo hợp đồng bảo mật ràng buộc với sub5.
• Cơ quan pháp luật: Trong trường hợp có lệnh, yêu cầu hoặc nghĩa vụ pháp lý, sub5 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam.

sub5 lưu trữ dữ liệu cá nhân của bạn không lâu hơn thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản đóng, theo yêu cầu về phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định AML Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định về lưu trữ chứng từ kế toán tài chính.
• Nhật ký truy cập và kỹ thuật: Lưu trữ tối đa 90 ngày phục vụ mục đích bảo mật và xử lý sự cố.
• Dữ liệu marketing (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể truy nguyên lại danh tính cá nhân.

sub5 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ sub5.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa tại chỗ (at-rest encryption) bằng AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có vai trò cụ thể và cần thiết mới được truy cập từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: Tất cả nhân viên sub5 truy cập hệ thống nội bộ phải sử dụng xác thực hai yếu tố (2FA).
• Kiểm tra bảo mật định kỳ: Hệ thống sub5 được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm tra độc lập.
• Giám sát bất thường: Hệ thống SIEM tự động phát hiện và cảnh báo về các hoạt động bất thường hoặc truy cập trái phép theo thời gian thực 24/7.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sub5:

• Quyền được biết: Quyền được thông báo về việc thu thập và xử lý dữ liệu cá nhân của bạn.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sub5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Quyền yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép ( không áp dụng khi dữ liệu cần lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Quyền rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng tiếng Việt qua email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". sub5 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sub5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất website. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích, và cài đặt hiển thị. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ như đăng nhập từ địa điểm bất thường hay nhiều lần nhập sai mật khẩu để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua thanh công cụ cookie xuất hiện khi truy cập lần đầu, hoặc qua phần cài đặt của trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng sub5.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ hoặc cơ sở dữ liệu đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế để đảm bảo độ ổn định và tốc độ dịch vụ.

Khi chuyển dữ liệu xuyên biên giới, sub5 áp dụng các biện pháp bảo vệ phù hợp:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.

Dịch vụ của sub5 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. sub5 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên truy cập dịch vụ:

• Yêu cầu xác minh tuổi bắt buộc thông qua quy trình KYC khi đăng ký tài khoản.
• Kiểm tra chéo ngày sinh với giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Đình chỉ ngay lập tức tài khoản nghi vấn vi phạm độ tuổi đến khi xác minh xong.
• Không thu thập chủ động bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu sub5 phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trường hợp con em sử dụng dịch vụ sub5 vui lòng liên hệ ngay qua email [email protected] để được xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách sub5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý)
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với khiếu nại bảo mật; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Hỗ trợ tiếng Việt: Đội ngũ hỗ trợ khách hàng tiếng Việt hoạt động 24/7

Nếu sau khi liên hệ sub5 mà vấn đề của bạn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (ATTT) — Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.