Chính Sách Bảo Mật Dữ Liệu y5ts

1Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi y5ts ("Chúng tôi", "Nền tảng", "y5ts") và áp dụng cho tất cả người dùng ("Thành viên", "Người chơi", "Bạn") truy cập hoặc sử dụng dịch vụ tại website y5ts.app và các ứng dụng di động liên quan.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Bạn trong toàn bộ quá trình tương tác với nền tảng y5ts, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, đăng nhập, nạp/rút tiền, tham gia trò chơi, liên hệ hỗ trợ và sử dụng các tính năng khác của dịch vụ.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ y5ts, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của y5ts.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

y5ts thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): số Căn cước công dân (CCCD), ảnh chụp tài liệu tùy thân, ảnh chân dung (selfie).
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản/ví điện tử dùng để nạp và rút tiền (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV, v.v.).
• Nội dung liên lạc: tin nhắn, email và nội dung chat bạn gửi đến đội ngũ hỗ trợ y5ts.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng di động, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch nạp/rút tiền, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu cookie và theo dõi: thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử điều hướng trong nền tảng.

3Mục Đích Sử Dụng Dữ Liệu

y5ts chỉ sử dụng dữ liệu cá nhân của Bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu của pháp luật về phòng chống rửa tiền, xác nhận người chơi đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, sử dụng bot hoặc các hành vi vi phạm Điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của Thành viên.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và thông báo phù hợp với thói quen và sở thích của Bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng (dạng dữ liệu ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời theo chính sách Chơi có trách nhiệm.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

y5ts xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đồng ý cho phép y5ts xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa y5ts và Bạn (tạo tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn các hoạt động bất hợp pháp.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

y5ts có thể chia sẻ dữ liệu cá nhân của Bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để thực hiện giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng trò chơi live dealer, nổ hũ và các sản phẩm giải trí có thể nhận ID người dùng ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hosting, bảo mật, phân tích dữ liệu và chống gian lận nhận dữ liệu kỹ thuật cần thiết để vận hành nền tảng.
• Cơ quan pháp luật: y5ts có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Tất cả bên thứ ba nhận dữ liệu từ y5ts đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định cụ thể. y5ts tuyệt đối không bán dữ liệu cá nhân của người chơi.

6Lưu Trữ Và Bảo Mật Dữ Liệu

y5ts áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng chuẩn AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng.
• Chính sách truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động hằng ngày với bản sao lưu được lưu trữ tại nhiều địa điểm an toàn.

Thời gian lưu trữ dữ liệu: y5ts lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này. Cụ thể, dữ liệu tài khoản và giao dịch được giữ lại trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời gian này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7Cookie Và Công Nghệ Theo Dõi

y5ts sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn của Bạn để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng y5ts.

8Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại y5ts:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà y5ts đang lưu trữ về Bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". y5ts cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ y5ts chỉ dành cho người từ đủ 18 tuổi trở lên. y5ts không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và yêu cầu KYC để ngăn chặn trẻ vị thành niên truy cập nền tảng.

Nếu y5ts phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực còn lại (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

10Liên Kết Đến Trang Web Bên Ngoài

Nền tảng y5ts có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng y5ts và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài đó.

y5ts không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các trang web bên ngoài. Chúng tôi khuyến nghị Bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

11Thay Đổi Chính Sách Bảo Mật

y5ts có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực hành bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của Thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ y5ts và tại đầu trang Chính sách bảo mật này.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để Bạn luôn biết phiên bản hiện hành.

Việc Bạn tiếp tục sử dụng dịch vụ y5ts sau ngày thay đổi có hiệu lực được xem là đồng ý với Chính sách bảo mật đã được cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, Bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Điều 8.

12Liên Hệ Về Quyền Riêng Tư

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách y5ts xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu".
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh. Đội ngũ hỗ trợ y5ts hoạt động 24/7.