Chính Sách Bảo Mật Thông Tin Người Dùng 556com

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do 556com cung cấp, bao gồm nhưng không giới hạn ở: trang web chính thức, ứng dụng di động, API, các kênh hỗ trợ khách hàng và mọi điểm tiếp xúc kỹ thuật số giữa 556com và người dùng.

Trong phạm vi tài liệu này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu" — bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, chia sẻ hoặc xóa dữ liệu.
• "Người dùng" — bất kỳ cá nhân nào đã đăng ký tài khoản hoặc tương tác với dịch vụ 556com.
• "Đối tác xử lý" — các tổ chức được 556com ủy quyền xử lý một phần dữ liệu phục vụ mục đích cụ thể (ví dụ: cổng thanh toán, nhà cung cấp dịch vụ xác minh danh tính).

Bằng việc sử dụng bất kỳ dịch vụ nào của 556com, bạn xác nhận đã đọc, hiểu và chấp thuận chính sách bảo mật này trong toàn bộ phạm vi của nó.

556com thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, hộ chiếu, ảnh chụp khuôn mặt khi cần thiết.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20.
• Nội dung liên lạc: tin nhắn gửi cho bộ phận hỗ trợ qua Live Chat, email hoặc Zalo/Telegram.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Hành vi tương tác: các trang đã xem, trò chơi đã chơi, lịch sử cược.
• Cookie và các công nghệ theo dõi tương tự phục vụ mục đích cải thiện trải nghiệm.

556com chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu:

556com cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê trên đây mà không có sự đồng ý trước của bạn.

556com không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các đối tác xử lý USDT TRC20 nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được chia sẻ với đối tác xác minh danh tính được cấp phép nhằm tuân thủ quy định phòng chống rửa tiền (AML).
• Nhà cung cấp game: Thông tin tài khoản cần thiết được chia sẻ với các nhà cung cấp game (game providers) để cung cấp trải nghiệm chơi liền mạch.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc khi pháp luật bắt buộc, 556com có nghĩa vụ cung cấp thông tin liên quan.

Tất cả các bên thứ ba nhận dữ liệu từ 556com đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận.

Nơi lưu trữ dữ liệu: Dữ liệu cá nhân của người dùng 556com được lưu trữ trên các máy chủ bảo mật cao với kiểm soát truy cập vật lý và logic nghiêm ngặt. Hệ thống sao lưu định kỳ đảm bảo dữ liệu không bị mất trong mọi tình huống.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính).
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Giám sát xâm nhập 24/7 và hệ thống phát hiện mối đe dọa tự động.
• Kiểm tra bảo mật và pentest định kỳ bởi đội ngũ chuyên nghiệp độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm để tuân thủ quy định AML và nghĩa vụ pháp lý.
• Nhật ký giao dịch: lưu trữ 7 năm theo yêu cầu quy định tài chính.
• Cookie phiên: xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày.
• Cookie tiếp thị: lưu trữ tối đa 12 tháng hoặc đến khi bạn rút lại sự đồng ý.

Người dùng 556com có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat trên website: