Chính Sách Bảo Mật
Thông Tin Người Dùng banca5

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

1.1. Thông tin bạn tự cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ tại banca5, chúng tôi thu thập các thông tin mà bạn chủ động cung cấp, bao gồm:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, số nhà).
• Thông tin tài liệu xác minh danh tính: Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay).
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (banca5 không lưu trữ mật khẩu dạng văn bản thuần).

1.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng banca5, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm người dùng ổn định và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp độ tỉnh/thành).
• Loại trình duyệt, hệ điều hành, độ phân giải màn hình và thiết bị sử dụng.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và mã nhận dạng phiên (session ID).
• Nhật ký hoạt động cược: lịch sử đặt cược, kết quả, số tiền giao dịch, thời điểm thực hiện.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, banca5 có thể nhận dữ liệu từ các đối tác xác minh danh tính và nhà cung cấp dịch vụ thanh toán được ủy quyền, nhằm mục đích xác nhận tính hợp lệ của tài khoản và phòng chống gian lận. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu tự cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu Của Bạn

2.1. Cung cấp và vận hành dịch vụ

Dữ liệu cá nhân của bạn được banca5 sử dụng chủ yếu để vận hành và cung cấp toàn bộ các dịch vụ trên nền tảng, bao gồm:

• Tạo lập, xác minh và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.
• Gửi thông báo liên quan đến tài khoản, giao dịch và bảo mật qua email hoặc SMS.
• Cá nhân hóa trải nghiệm người dùng trên nền tảng banca5.

2.2. Tuân thủ pháp luật và phòng chống gian lận

banca5 sử dụng dữ liệu thu thập để thực hiện các nghĩa vụ pháp lý bắt buộc, bao gồm quy trình KYC (xác minh danh tính), AML (phòng chống rửa tiền), và phát hiện các hành vi cá cược bất thường hoặc gian lận có tổ chức. Đây là cơ sở pháp lý hợp pháp theo tiêu chuẩn quốc tế để chúng tôi xử lý dữ liệu ngay cả khi không có sự đồng ý tường minh trong một số tình huống cụ thể.

2.3. Tiếp thị và truyền thông

Với sự đồng ý của bạn, banca5 có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm mới. Bạn có thể rút lại sự đồng ý tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp đội hỗ trợ.

3 Chính Sách Cookie Và Theo Dõi Trình Duyệt

3.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập banca5.club. Cookie giúp nền tảng ghi nhớ tùy chọn đăng nhập, cài đặt ngôn ngữ (tiếng Việt) và cải thiện hiệu suất tổng thể của trang web.

3.2. Các loại cookie banca5 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về hành vi điều hướng nhằm cải thiện tốc độ và trải nghiệm sử dụng nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và tỉ lệ kèo ưa thích.
• Cookie phân tích: Hỗ trợ đội ngũ kỹ thuật banca5 phân tích lưu lượng truy cập và tối ưu hóa giao diện theo hành vi người dùng Việt Nam.

3.3. Quản lý và tắt Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng banca5. Trình duyệt phổ biến như Chrome, Firefox, Safari đều cung cấp hướng dẫn tắt cookie trong mục "Cài đặt" → "Quyền riêng tư và bảo mật".

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nguyên tắc không bán dữ liệu

banca5 khẳng định rõ ràng: chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại cho bất kỳ bên thứ ba nào. Đây là cam kết cốt lõi và không thay đổi trong toàn bộ hoạt động kinh doanh của banca5.

4.2. Các trường hợp chia sẻ dữ liệu hợp pháp

banca5 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh KYC: Các tổ chức xác minh danh tính được chứng nhận nhận thông tin tài liệu để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, banca5 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Nhà cung cấp công nghệ: Các đối tác hạ tầng kỹ thuật (máy chủ, CDN, bảo mật) xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. Biện pháp kỹ thuật bảo vệ dữ liệu

banca5 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo tiêu chuẩn AES-256.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Quản lý quyền truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu trong phạm vi công việc của họ.

5.2. Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng banca5 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu dự phòng tự động. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tại các cơ sở đặt ngoài lãnh thổ Việt Nam, tuy nhiên mọi việc chuyển giao dữ liệu xuyên quốc gia đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, banca5 cam kết thông báo cho bạn trong vòng 72 giờ kể từ thời điểm phát hiện, kèm theo thông tin chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà banca5 tuân thủ, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

6.1. Quyền truy cập và xem xét dữ liệu

Bạn có quyền yêu cầu banca5 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được và xác nhận danh tính của bạn.

6.2. Quyền chỉnh sửa dữ liệu

Nếu bất kỳ thông tin cá nhân nào của bạn trong hệ thống banca5 không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức thông qua trang cài đặt tài khoản hoặc kênh hỗ trợ 24/7.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Trong một số trường hợp, bạn có thể yêu cầu banca5 xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn nếu việc lưu trữ dữ liệu là bắt buộc để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính phải lưu giữ theo quy định AML).

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi tranh chấp đang được giải quyết. Mọi yêu cầu về quyền dữ liệu có thể gửi qua địa chỉ email hỗ trợ của banca5.

7 Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

7.1. Chính sách lưu trữ theo loại dữ liệu

banca5 áp dụng chính sách lưu trữ dữ liệu theo từng loại thông tin, đảm bảo cân bằng giữa nhu cầu vận hành và quyền riêng tư của người dùng:

• Dữ liệu tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và pháp lý quốc tế.
• Nhật ký truy cập và cookie: Xóa sau 13 tháng kể từ thời điểm thu thập.
• Thông tin tiếp thị (email marketing): Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp phát sinh sau này.

7.2. Xóa dữ liệu theo yêu cầu

Khi nhận được yêu cầu xóa dữ liệu hợp lệ và không bị ràng buộc bởi nghĩa vụ pháp lý, banca5 sẽ thực hiện xóa hoàn toàn và vĩnh viễn dữ liệu của bạn khỏi hệ thống chính trong vòng 30 ngày làm việc. Dữ liệu sao lưu sẽ được xóa trong chu kỳ sao lưu tiếp theo không quá 90 ngày.

8 Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của banca5, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 24 giờ bằng tiếng Việt)
• Kênh hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng banca5.club
• Thời gian làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán