Chính Sách
Bảo Mật 51by

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 51by thu thập và xử lý liên quan đến:

• Tất cả người dùng đã đăng ký tài khoản tại 51by.one.
• Khách truy cập chưa đăng ký nhưng có truy cập website 51by.one.
• Những cá nhân tương tác với 51by qua kênh hỗ trợ khách hàng (email, live chat).

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba được liên kết từ nền tảng 51by. 51by không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản 51by, bạn cung cấp cho chúng tôi:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập 51by.one, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp quận/huyện, không theo dõi chính xác đến địa chỉ nhà).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu sử dụng: các trang đã truy cập, thời gian ở lại, luồng điều hướng trong website 51by.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả game (được lưu trữ bắt buộc để đảm bảo tính toàn vẹn của hệ thống).

03 Mục Đích Sử Dụng Dữ Liệu

51by sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – tất cả đều có cơ sở pháp lý hợp lệ:

1. Cung cấp và vận hành dịch vụ: xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của 51by.
2. Xác minh danh tính và tuổi tác: đảm bảo chỉ người từ đủ 18 tuổi và cung cấp thông tin chính xác mới được sử dụng dịch vụ 51by – đây là nghĩa vụ pháp lý của chúng tôi.
3. Phòng chống gian lận và rửa tiền: phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất hợp pháp theo yêu cầu của pháp luật.
4. Hỗ trợ khách hàng: giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ thành viên 51by.
5. Cải thiện dịch vụ: phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm người dùng 51by.
6. Thông tin và khuyến mãi: gửi thông báo về khuyến mãi, tính năng mới và các ưu đãi từ 51by – bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào.
7. Tuân thủ pháp luật: lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

51by chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau đây, và chỉ ở mức độ tối thiểu cần thiết:

4.1 Đối Tác Cần Thiết Cho Vận Hành

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): chỉ thông tin cần thiết để xử lý giao dịch tài chính của bạn tại 51by.
• Nhà phát triển game (PG Soft, Pragmatic Play, v.v.): tên đăng nhập ẩn danh để duy trì phiên chơi game – không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp hạ tầng đám mây: chỉ để lưu trữ và xử lý dữ liệu, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 51by.

4.2 Yêu Cầu Pháp Lý

51by có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp lệ theo pháp luật Việt Nam từ cơ quan công an, tòa án, viện kiểm sát hoặc cơ quan nhà nước có thẩm quyền. Trong những trường hợp này, 51by sẽ cố gắng thông báo cho bạn (trừ khi bị cấm theo quy định pháp luật) và chỉ cung cấp dữ liệu ở phạm vi tối thiểu theo yêu cầu.

05 Cookie và Công Nghệ Theo Dõi

51by sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng. Các loại cookie 51by sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản 51by.

06 Bảo Mật Dữ Liệu

51by áp dụng hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu trong lưu trữ (at rest): Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân tách môi trường: Môi trường sản xuất (production) được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử, đảm bảo dữ liệu thật không bao giờ bị dùng cho mục đích thử nghiệm.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra định kỳ: Pentest hằng quý bởi đội ngũ bảo mật độc lập và đánh giá lỗ hổng hệ thống hằng tháng.
• Đào tạo nhân viên: Toàn bộ nhân viên 51by có quyền truy cập dữ liệu người dùng đều phải ký cam kết bảo mật và hoàn thành đào tạo về xử lý dữ liệu cá nhân hằng năm.

07 Quyền Của Người Dùng

Là thành viên 51by, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 51by sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

08 Lưu Giữ và Xóa Dữ Liệu

51by chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động tại 51by.
• Dữ liệu giao dịch tài chính: lưu giữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu quy định phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: thông tin cơ bản và lịch sử giao dịch được lưu 5 năm sau khi đóng tài khoản; các dữ liệu khác được xóa trong vòng 90 ngày sau khi tài khoản được đóng.
• Cookie và dữ liệu phiên: xóa theo lịch trình được mô tả tại Mục 5.
• Nhật ký hỗ trợ khách hàng: lưu giữ 2 năm để hỗ trợ giải quyết tranh chấp phát sinh sau này.

09 Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho 51by, vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý xóa dữ liệu trong vòng 48 giờ.

10 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 51by cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể nhờ hệ thống giám sát liên tục.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đăng ký hoặc thông báo trong tài khoản 51by.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, hành động 51by đã thực hiện, và bước bạn nên làm để bảo vệ bản thân.
• Báo cáo đến cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, hãy liên hệ đội ngũ 51by:

• Email bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc với các vấn đề khẩn cấp; tối đa 30 ngày với các yêu cầu đầy đủ về quyền dữ liệu.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ người dùng của 51by sẵn sàng giải đáp thắc mắc bảo mật chung mọi lúc.

12 Sửa Đổi Chính Sách

51by có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh sự thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 51by sẽ gửi thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên website. Việc tiếp tục sử dụng dịch vụ 51by sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Bản chính sách bảo mật hiện tại luôn có thể truy cập tại địa chỉ 51by.one/chinh-sach-bao-mat.