Chính Sách Bảo Mật
& Quyền Riêng Tư 555bl

Chính sách Bảo Mật này ("Chính sách") do 555bl ("Chúng tôi", "555bl") ban hành và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng website 555bl.biz, bao gồm mọi tính năng, dịch vụ, nội dung và giao dịch được cung cấp trên nền tảng, bất kể thiết bị hoặc phương thức truy cập được sử dụng.

Trong Chính sách này, một số thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, số CCCD/CMND, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý" là bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải là 555bl hoặc Người dùng, bao gồm nhà cung cấp dịch vụ game, cổng thanh toán, đơn vị phân tích dữ liệu và cơ quan quản lý nhà nước.
• "Cookie" là các tệp văn bản nhỏ được lưu trữ trên thiết bị của Người dùng khi truy cập website, dùng để ghi nhớ tùy chỉnh và phân tích hành vi sử dụng.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách Bảo Mật trước đó của 555bl. Chính sách được soạn thảo bằng tiếng Việt và phiên bản tiếng Việt có giá trị pháp lý cao nhất.

555bl thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cung cấp và cải thiện dịch vụ, tuân theo nguyên tắc "tối thiểu hóa dữ liệu":

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp quốc gia, tỉnh/thành phố – không thu thập vị trí GPS chính xác).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản được sử dụng để truy cập 555bl.
• Dữ liệu phiên làm việc: thời điểm đăng nhập, thời lượng sử dụng, trang đã xem, thao tác điều hướng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu trữ vì mục đích pháp lý bắt buộc.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) phục vụ tùy chỉnh trải nghiệm và phân tích hành vi.

555bl sử dụng dữ liệu cá nhân của Người dùng cho các mục đích rõ ràng và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố trong Chính sách này mà không có sự đồng ý trước của Người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Xác minh danh tính (KYC) và chống gian lận: Đảm bảo tính hợp pháp của tài khoản, ngăn chặn đa tài khoản, rửa tiền và các hành vi gian lận khác theo yêu cầu pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động đáng ngờ, gửi cảnh báo bảo mật khi cần thiết.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ tải trang và chất lượng dịch vụ 555bl.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, ưu đãi, sản phẩm mới của 555bl qua email hoặc thông báo trong ứng dụng – chỉ khi Bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp, lưu trữ hồ sơ giao dịch theo quy định pháp luật về tài chính và chống rửa tiền.
• Giải quyết tranh chấp: Sử dụng lịch sử giao dịch và nhật ký hoạt động để xem xét và giải quyết các khiếu nại, tranh chấp giữa 555bl và Người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 555bl đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của Người dùng: Bạn đã chủ động đồng ý khi tạo tài khoản 555bl, tích vào ô chấp nhận chính sách hoặc đồng ý nhận thông tin tiếp thị.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ của 555bl theo Điều khoản & Điều kiện mà bạn đã đồng ý, như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo luật pháp, đặc biệt là các quy định về chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ phục vụ lợi ích của toàn bộ cộng đồng người dùng 555bl.

555bl có thể chia sẻ dữ liệu cá nhân của Người dùng với các bên sau trong các trường hợp giới hạn và với mục đích cụ thể được nêu rõ:

Chúng tôi sử dụng dịch vụ của các nhà cung cấp được chọn lọc kỹ càng để hỗ trợ vận hành 555bl, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác), nhà cung cấp dịch vụ game (Evolution Gaming, PG Soft...), dịch vụ lưu trữ đám mây bảo mật và công cụ phân tích dữ liệu ẩn danh. Các nhà cung cấp này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu chặt chẽ với 555bl.

555bl có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hay cơ quan thuế, trong phạm vi và theo quy trình pháp luật quy định. Trong mọi trường hợp có thể, 555bl sẽ thông báo cho Người dùng về yêu cầu tiết lộ này trừ khi bị pháp luật cấm.

Trong trường hợp 555bl tham gia vào quá trình sáp nhập, mua lại hay bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào liên quan đến quyền sở hữu hay sử dụng dữ liệu của họ.

555bl sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Bảng sau mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc từ chối cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng 555bl.

555bl triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp này bao gồm:

• Mã hóa truyền dữ liệu SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 555bl được mã hóa theo tiêu chuẩn ngân hàng – không bên nào có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay trong cơ sở dữ liệu bằng thuật toán AES-256. Ngay cả nhân viên 555bl không có thẩm quyền cũng không thể truy cập dữ liệu này.
• Kiểm soát truy cập nghiêm ngặt: Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc "chỉ cần biết" – chỉ nhân viên có nhiệm vụ liên quan mới có thể truy cập dữ liệu cụ thể, và mọi truy cập đều được ghi lại kiểm toán.
• Xác thực đa lớp: Hệ thống quản trị nội bộ của 555bl yêu cầu xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị xâm phạm.
• Giám sát bảo mật 24/7: Đội ngũ an ninh mạng của 555bl theo dõi hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật định kỳ: 555bl thực hiện đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các đơn vị độc lập bên ngoài.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

555bl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung về thời gian lưu trữ:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục, tùy theo tính chất và yêu cầu của từng loại dữ liệu.

555bl tôn trọng và bảo đảm các quyền sau của Người dùng liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, Người dùng có thể liên hệ qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp trên website:

555bl cam kết phản hồi tất cả yêu cầu thực hiện quyền của Người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể được gia hạn thêm tối đa 30 ngày với thông báo lý do rõ ràng.

555bl thực hiện các biện pháp kỹ thuật và quy trình để ngăn chặn người dùng dưới 18 tuổi đăng ký tài khoản, bao gồm xác minh ngày sinh và quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hay người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã đăng ký tài khoản 555bl, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Để cung cấp dịch vụ, 555bl có thể cần chuyển dữ liệu cá nhân của Người dùng đến các máy chủ hoặc nhà cung cấp dịch vụ đặt tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông hoặc các quốc gia khác trong khu vực có tiêu chuẩn bảo vệ dữ liệu tương đương.

Trong mọi trường hợp, 555bl đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo mật dữ liệu (DPA) với các đối tác nhận dữ liệu và yêu cầu họ duy trì mức độ bảo vệ dữ liệu tối thiểu tương đương với tiêu chuẩn 555bl áp dụng trong nước.

555bl có thể cập nhật Chính sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của Người dùng:

• 555bl sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được đặt trên trang đăng nhập và trang chủ 555bl trong giai đoạn chuyển tiếp.
• Ngày "Cập nhật lần cuối" được hiển thị rõ ràng đầu trang này sẽ luôn phản ánh phiên bản mới nhất đang có hiệu lực.
• Người dùng không đồng ý với thay đổi có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, thắc mắc hay khiếu nại liên quan đến Chính sách Bảo Mật này, cách 555bl xử lý dữ liệu cá nhân của bạn, hoặc để thực hiện các quyền về dữ liệu, Người dùng vui lòng liên hệ:

• Live chat trực tiếp: Kênh ưu tiên – hỗ trợ 24/7, phản hồi trong vòng 5 phút, có thể thực hiện yêu cầu về quyền dữ liệu ngay trong phiên chat.
• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để ưu tiên xử lý. Thời gian phản hồi: trong vòng 48 giờ làm việc.
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ và Tết Nguyên Đán.