Chính Sách Bảo Mật EZ5555

Chính sách Bảo mật này ("Chính sách") của EZ5555 ("Chúng tôi", "Nền tảng") mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại ez5555.net cũng như mọi nền tảng liên kết, bao gồm ứng dụng di động, phần mềm, và giao tiếp điện tử liên quan.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, công bằng và minh bạch. Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi, bao gồm Quy định Bảo vệ Dữ liệu Chung châu Âu (GDPR) và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản EZ5555 hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh chân dung (selfie) phục vụ xác minh liveness.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (để xử lý nạp/rút tiền). EZ5555 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin hỗ trợ: Nội dung các yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến đội ngũ EZ5555.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ EZ5555, hệ thống tự động ghi nhận:

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, EZ5555 có thể nhận thông tin về bạn từ các đối tác thanh toán (như MoMo, ZaloPay, Vietcombank) để xác minh giao dịch, từ các cơ quan chống gian lận để kiểm tra danh tính, hoặc từ cơ quan pháp luật theo yêu cầu của pháp luật.

EZ5555 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia cá cược, gửi thông báo về tài khoản.
2. Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi (18+), ngăn chặn rửa tiền, tuân thủ các nghĩa vụ báo cáo pháp lý.
3. Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ người dùng khỏi các rủi ro bảo mật.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để tối ưu hóa giao diện, tính năng và trải nghiệm.
5. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, theo dõi lịch sử tương tác.
6. Tiếp thị (chỉ khi bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện, và các ưu đãi dành riêng qua email hoặc SMS. Bạn có thể hủy bất cứ lúc nào.
7. Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện sớm dấu hiệu nghiện và liên hệ hỗ trợ kịp thời.

EZ5555 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký (ví dụ: tạo tài khoản, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Ví dụ: quy định KYC/AML, báo cáo thuế, lưu trữ hồ sơ theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Cho các hoạt động tiếp thị và một số loại cookie không thiết yếu — bạn có thể rút lại đồng ý bất cứ lúc nào.

EZ5555 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau, với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): để xử lý giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính: để thực hiện KYC và kiểm tra tuân thủ AML theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật đám mây: chỉ để lưu trữ và vận hành hệ thống, với các thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan pháp luật và cơ quan quản lý nhà nước: khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án, hoặc theo nghĩa vụ báo cáo pháp định.
• Công ty kế thừa: trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu tổ chức, với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

EZ5555 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Chúng tôi phân loại cookie thành 4 nhóm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cơ bản. Không thể tắt.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào. Dữ liệu được ẩn danh hóa trước khi xử lý.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân của bạn.
• Cookie tiếp thị (chỉ khi bạn đồng ý): Dùng để cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch. Chỉ được kích hoạt khi bạn cho phép.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7.1. Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định kế toán và chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi mối quan hệ khách hàng chấm dứt.
• Nhật ký hoạt động hệ thống: 90 ngày đối với nhật ký truy cập thông thường, 12 tháng đối với nhật ký bảo mật.
• Dữ liệu tiếp thị (khi bạn hủy đồng ý): Xóa trong vòng 30 ngày kể từ ngày hủy đồng ý.

7.2. Biện pháp bảo mật kỹ thuật

EZ5555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu ở trạng thái nghỉ (at-rest) bằng AES-256.
• Mã hóa kết nối bằng TLS 1.3 (SSL 256-bit) cho mọi truyền tải dữ liệu.
• Hash mật khẩu bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên EZ5555 không thể xem mật khẩu gốc.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu theo đúng chức năng công việc.
• Kiểm tra bảo mật thâm nhập định kỳ (penetration testing) do công ty bảo mật độc lập thực hiện.
• Trung tâm dữ liệu dự phòng tại nhiều địa điểm với khả năng khôi phục thảm họa (disaster recovery).

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại EZ5555:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà EZ5555 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp hợp lệ (khi không còn cần thiết cho mục đích ban đầu và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi trong các trường hợp cụ thể.
• Quyền rút lại đồng ý: Hủy bỏ đồng ý đã cấp cho các hoạt động tiếp thị hoặc cookie tùy chọn bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email của Cán bộ Bảo vệ Dữ liệu (DPO) được nêu tại Điều 12. EZ5555 sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Dịch vụ EZ5555 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Do tính chất toàn cầu của hạ tầng kỹ thuật, dữ liệu của bạn có thể được lưu trữ và xử lý tại các quốc gia ngoài Việt Nam, bao gồm Singapore và Philippines — nơi đặt trung tâm dữ liệu và studio của EZ5555.

Mọi chuyển dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) hoặc thỏa thuận bảo vệ dữ liệu tương đương, đảm bảo mức độ bảo vệ không thấp hơn tiêu chuẩn áp dụng tại Việt Nam.

EZ5555 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập EZ5555.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản Chính sách hiện tại luôn có thể truy cập tại ez5555.net/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận Chính sách mới.

EZ5555 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật này và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách EZ5555 xử lý dữ liệu của bạn, vui lòng liên hệ:

Chính sách Bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước đó.