Chính Sách Bảo Mật
Dữ Liệu h5mcw

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do h5mcw ban hành, áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng h5mcw tại địa chỉ h5mcw.io cùng các ứng dụng di động, tiện ích và dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này mô tả chi tiết cách h5mcw thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định – chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho mọi đối tượng bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, người đang trong quá trình xem xét đăng ký và đại lý liên kết của h5mcw.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, các trò chơi đã tham gia, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản qua từng thời điểm.
• Dữ liệu thiết bị: ID thiết bị, thông tin ứng dụng di động (nếu sử dụng app), vị trí địa lý ở cấp độ thành phố/tỉnh.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, h5mcw có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như VNPay, MoMo) hoặc các cơ quan có thẩm quyền trong khuôn khổ tuân thủ quy định phòng chống rửa tiền (AML).

3 Mục Đích Sử Dụng Dữ Liệu

h5mcw sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ kỹ thuật và dịch vụ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố theo quy định tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, vi phạm điều khoản hoặc các hành vi bất hợp pháp trên nền tảng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Liên lạc cá nhân hóa: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và các thông tin dịch vụ quan trọng đến email hoặc số điện thoại của bạn.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận thông tin marketing và chưa rút lại sự đồng ý đó.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

h5mcw xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản h5mcw (ví dụ: xử lý giao dịch, duy trì tài khoản).
• Nghĩa vụ pháp lý: h5mcw có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật, ví dụ như lưu trữ hồ sơ giao dịch theo yêu cầu của quy định AML.
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông báo marketing, h5mcw thu thập và xử lý dữ liệu chỉ khi bạn đã cấp phép rõ ràng.
• Lợi ích hợp pháp: Trong một số trường hợp, h5mcw xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, ví dụ như bảo mật hệ thống, phòng chống gian lận – miễn là lợi ích đó không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

h5mcw chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank – để xử lý các giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân của bạn.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Hạ tầng máy chủ được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: h5mcw sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

6 Cookies & Công Nghệ Theo Dõi

h5mcw sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp h5mcw cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể từ chối nhưng ảnh hưởng đến trải nghiệm.
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookies bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến một số tính năng của nền tảng h5mcw không hoạt động bình thường.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

h5mcw lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định AML và pháp luật Việt Nam.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của quy định kế toán và thuế tại Việt Nam.
• Dữ liệu cookies phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Nhật ký hệ thống (logs): Lưu trữ 12 tháng cho mục đích bảo mật và khắc phục sự cố.

7.2 Biện pháp bảo mật kỹ thuật

h5mcw triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên h5mcw chỉ được truy cập dữ liệu theo đúng phạm vi công việc.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
• Trung tâm dữ liệu đạt chứng chỉ ISO 27001 với sao lưu dự phòng địa lý tại nhiều vị trí.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại h5mcw:

• Quyền truy cập: Bạn có quyền yêu cầu h5mcw cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu h5mcw cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp pháp luật cho phép (không áp dụng với dữ liệu pháp luật bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu h5mcw tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc h5mcw xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. h5mcw sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của h5mcw được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. h5mcw nghiêm túc thực hiện chính sách không cung cấp dịch vụ cho người chưa đủ tuổi và không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, h5mcw yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp giấy tờ tùy thân để xác minh độ tuổi. Nếu h5mcw phát hiện ra rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả số dư thực tế (nếu có) theo đúng quy trình pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em bạn đã đăng ký tài khoản tại h5mcw, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

h5mcw có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, h5mcw sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng h5mcw.
• Thông báo trong ứng dụng (nếu bạn sử dụng app di động).

Ngày cập nhật mới nhất của Chính sách này luôn được hiển thị ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ h5mcw sau ngày Chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách h5mcw xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư".
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng h5mcw bằng tiếng Việt.
• Thời gian phản hồi: h5mcw cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc.