Chính Sách Bảo Mật 55s20
Dữ Liệu Của Bạn — Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi 55s20 và áp dụng đối với tất cả thông tin cá nhân mà 55s20 thu thập khi bạn:

• Truy cập và sử dụng trang web, ứng dụng hoặc bất kỳ dịch vụ nào của 55s20.
• Đăng ký tài khoản 55s20 hoặc liên hệ với đội ngũ hỗ trợ khách hàng của 55s20.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc bất kỳ hoạt động tài chính nào thông qua nền tảng 55s20.
• Tham gia các chương trình khuyến mãi, giải đấu hoặc cuộc thi do 55s20 tổ chức.

Chính sách này là bộ phận không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ 55s20. Bằng cách sử dụng dịch vụ của 55s20, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

55s20 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

55s20 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và rõ ràng sau đây:

• Vận hành tài khoản: Xác thực danh tính, duy trì phiên đăng nhập an toàn và quản lý số dư tài khoản 55s20 của bạn.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền và trả thưởng một cách chính xác, an toàn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC/AML) theo yêu cầu pháp lý, phòng chống rửa tiền và gian lận.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện và trải nghiệm người dùng 55s20.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho người dùng 55s20.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.
• Thông tin dịch vụ: Gửi thông báo giao dịch, cập nhật quan trọng về tài khoản và điều khoản (không phải marketing).
• Marketing (nếu bạn đồng ý): Gửi thông tin khuyến mãi và ưu đãi mới từ 55s20 — chỉ khi bạn đã chủ động đăng ký nhận.

55s20 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi tạo tài khoản 55s20.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống và ngăn chặn gian lận — những hoạt động thiết yếu để bảo vệ lợi ích chính đáng của cả 55s20 và người dùng.
• Sự đồng ý của bạn: Đối với một số hoạt động cụ thể (như gửi email marketing), 55s20 chỉ xử lý khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

55s20 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, 55s20 có thể chia sẻ dữ liệu cần thiết với các đối tác sau trong phạm vi và mục đích giới hạn:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết): Chỉ dữ liệu cần thiết để xác nhận và hoàn thành giao dịch tài chính.
• Nhà cung cấp trò chơi: Mã định danh người chơi ẩn danh để kết nối với sảnh game — không bao gồm tên thật hay thông tin tài chính.
• Dịch vụ xác minh danh tính (eKYC): Ảnh CCCD và selfie được chia sẻ với đối tác eKYC được chứng nhận để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: 55s20 tuân thủ các yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

55s20 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản 55s20. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và thiết bị của bạn để cá nhân hóa trải nghiệm 55s20.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp 55s20 phát hiện lỗi và cải thiện giao diện.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 55s20.

55s20 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Kết nối HTTPS với TLS 1.3 cho toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 55s20.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái nghỉ (at-rest encryption) trên máy chủ 55s20.
• Kiểm soát truy cập nội bộ: Nhân viên 55s20 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege) có ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: 55s20 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Xác thực 2 yếu tố: OTP qua số điện thoại bảo vệ mọi phiên đăng nhập từ thiết bị mới và các giao dịch rút tiền tại 55s20.

55s20 không lưu trữ dữ liệu cá nhân của bạn vô thời hạn. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của 55s20.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 55s20 đang lưu giữ:

Dịch vụ 55s20 không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Nếu 55s20 phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, trừ những dữ liệu phải lưu giữ theo yêu cầu pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã vô tình đăng ký tài khoản 55s20, vui lòng liên hệ ngay với đội ngũ hỗ trợ 55s20 để được xử lý trong vòng 24 giờ.

55s20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 55s20 sẽ thông báo qua số điện thoại hoặc email đã đăng ký trước ít nhất 15 ngày kể từ ngày có hiệu lực. Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu hoặc phát hiện sự cố bảo mật liên quan đến tài khoản 55s20, hãy liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề "Vấn đề bảo mật" hoặc "Yêu cầu dữ liệu cá nhân".
• Thời gian phản hồi: Trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp; trong vòng 5 ngày làm việc đối với yêu cầu dữ liệu thông thường.
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng 55s20 — hoạt động 24/7 bằng tiếng Việt.