Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 54c

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 54c trong quá trình người dùng truy cập, đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ của 54c thông qua bất kỳ kênh nào — bao gồm trang web 54c.one, ứng dụng di động và hệ thống hỗ trợ khách hàng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết đến từ nền tảng 54c. 54c không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 54c, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

54c thu thập các nhóm dữ liệu sau trong quá trình vận hành dịch vụ:

54c không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay xu hướng tình dục — trừ trường hợp người dùng tự nguyện cung cấp trong ngữ cảnh yêu cầu hỗ trợ cụ thể.

54c sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và bảo trì tài khoản 54c của người dùng, bao gồm xử lý đăng nhập, lưu trữ số dư và lịch sử giao dịch.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh khách hàng theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) quốc tế.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền an toàn qua MoMo, ZaloPay, chuyển khoản ngân hàng và các phương thức khác đã đăng ký.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Bảo mật & phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi.
• Cá cược có trách nhiệm: Giám sát các mô hình chơi game để phát hiện dấu hiệu cá cược quá mức và can thiệp hỗ trợ kịp thời khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp và ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hiệu suất hệ thống và phát triển sản phẩm mới.
• Thông tin pháp lý: Tuân thủ các yêu cầu pháp lý bắt buộc từ cơ quan có thẩm quyền.

Tùy thuộc vào từng loại dữ liệu và mục đích xử lý, 54c dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản — bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền là nghĩa vụ pháp lý bắt buộc không phụ thuộc vào sự đồng ý của người dùng.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích rủi ro là lợi ích hợp pháp của 54c không xung đột với quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo khuyến mãi qua email hoặc SMS, 54c dựa trên sự đồng ý rõ ràng của người dùng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cơ bản: 54c không bán dữ liệu cá nhân. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có mục đích rõ ràng sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 54c.
• Nhà cung cấp game: Các nhà cung cấp trò chơi casino và đá gà có thể nhận ID tài khoản ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin định danh đầy đủ của người dùng.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận ảnh CCCD/CMND để thực hiện xác minh tự động. Dữ liệu này được xử lý theo hợp đồng nghiêm ngặt và không lưu trữ sau khi xác minh hoàn tất.
• Cơ quan nhà nước: 54c tuân thủ đầy đủ các yêu cầu hợp pháp từ cơ quan thực thi pháp luật và cơ quan quản lý có thẩm quyền. Mọi yêu cầu cung cấp dữ liệu phải có lệnh hoặc văn bản pháp lý hợp lệ.

Tất cả bên thứ ba nhận dữ liệu từ 54c đều ký hợp đồng bảo mật dữ liệu (Data Processing Agreement) và bị ràng buộc bởi các nghĩa vụ bảo mật không kém nghiêm ngặt hơn chính sách này.

54c sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 54c để cải thiện hiệu suất và trải nghiệm. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc.
• Cookie tùy chọn (khuyến mãi): Ghi nhớ tùy chọn giao diện và cá nhân hóa trải nghiệm. Có thể tắt trong cài đặt trình duyệt.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng 54c.

54c áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 54c được mã hóa bằng TLS 1.3 — chuẩn bảo mật hiện đại nhất hiện nay, không thể bị nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin KYC và số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ. Ngay cả nhân viên 54c cũng không thể đọc mật khẩu của người dùng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi log.
• Kiểm toán bảo mật định kỳ: Hệ thống bảo mật của 54c được kiểm tra penetration testing (kiểm thử xâm nhập) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.
• Kế hoạch ứng phó sự cố: 54c có quy trình ứng phó vi phạm dữ liệu (data breach response plan) được kiểm tra định kỳ. Trong trường hợp vi phạm nghiêm trọng, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.

54c không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản — để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Được lưu giữ ít nhất 5 năm sau khi quan hệ khách hàng kết thúc theo quy định AML quốc tế.
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và pháp lý.
• Log bảo mật & kỹ thuật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố và cải thiện bảo mật.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm sau lần liên hệ cuối cùng.
• Cookie phân tích: Xóa sau 13 tháng.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên danh tính người dùng.

Người dùng 54c có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 54c cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Người dùng có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu 54c tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối các hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc phục vụ tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý tùy chọn nào (như nhận email khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]" và kèm thông tin xác minh danh tính. 54c sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.

Một số dịch vụ vận hành 54c yêu cầu xử lý dữ liệu trên máy chủ đặt tại nhiều quốc gia khác nhau. Khi dữ liệu cá nhân được chuyển ra khỏi Việt Nam, 54c đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Có hợp đồng bảo vệ dữ liệu (Standard Contractual Clauses) được ký kết với bên nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với người dùng (ví dụ: xử lý thanh toán qua đối tác quốc tế).

Dữ liệu liên quan đến người dùng tại Việt Nam được ưu tiên xử lý trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á khi có thể.

Dịch vụ 54c không dành cho và không được sử dụng bởi bất kỳ người nào dưới 18 tuổi. 54c thực hiện các biện pháp sau để bảo vệ người chưa thành niên:

• Yêu cầu xác minh độ tuổi bắt buộc (KYC với CCCD/CMND) trước khi cho phép rút tiền.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản có thể được sử dụng bởi người chưa đủ tuổi.
• Không thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi một cách có chủ đích. Nếu phát hiện dữ liệu của người dưới 18 tuổi đã bị thu thập do gian lận, dữ liệu đó sẽ bị xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi sử dụng 54c có thể liên hệ qua [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu khẩn cấp.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Nhóm Bảo Vệ Dữ Liệu (Data Protection Team) của 54c:

54c cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày. Trường hợp khẩn cấp liên quan đến vi phạm bảo mật hoặc nghi ngờ tài khoản bị truy cập trái phép sẽ được ưu tiên xử lý trong 24 giờ.

Chính sách bảo mật này có thể được cập nhật định kỳ. Các thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn có thể xem tại trang này.