Chính Sách Bảo Mật MD5SB4 – Minh Bạch Trong Từng Bước Xử Lý Dữ Liệu Người Dùng

Chính sách Bảo mật này ("Chính sách") mô tả cách md5sb4 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi sử dụng dịch vụ tại website md5sb4.net và các ứng dụng liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của md5sb4, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này. Chính sách này áp dụng cho tất cả thành viên hiện tại và mọi người dùng truy cập vào nền tảng md5sb4.

Chính sách này có thể được cập nhật khi có thay đổi về quy trình nội bộ hoặc yêu cầu pháp lý. Mọi cập nhật đáng kể sẽ được thông báo qua email hoặc thông báo trong tài khoản trước ít nhất 7 ngày khi có hiệu lực.

md5sb4 thu thập thông tin từ người dùng theo các nguồn và phương thức sau:

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Lịch sử đặt cược, nạp tiền và rút tiền – phục vụ vận hành và giải quyết tranh chấp.
• Dữ liệu phiên đăng nhập (thời gian, địa điểm, thiết bị) để phát hiện truy cập bất thường.
• Cookies và dữ liệu trình duyệt phục vụ trải nghiệm người dùng và phân tích nội bộ.

md5sb4 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các tính năng và game trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ tuổi (từ 18 tuổi trở lên), ngăn chặn gian lận tài khoản và tuân thủ quy định chống rửa tiền (AML).
• Xử lý thanh toán: Chuyển tiếp thông tin cần thiết đến nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để thực hiện giao dịch nạp và rút tiền.
• Hỗ trợ khách hàng: Nhận dạng người dùng khi liên hệ hỗ trợ, xem xét lịch sử giao dịch để giải quyết khiếu nại chính xác và nhanh chóng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, hoặc hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Thông báo liên quan đến dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản.

md5sb4 không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ hành vi tiêu dùng ngoài phạm vi nền tảng, hay chia sẻ với mạng lưới quảng cáo bên ngoài.

md5sb4 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên đăng nhập (không phải thông tin cá nhân thực) được chuyển đến nhà cung cấp game để khởi tạo phiên chơi. Tên thật và thông tin tài chính không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (hosting, CDN, bảo mật) chỉ xử lý dữ liệu theo hướng dẫn của md5sb4 và không được dùng cho mục đích riêng của họ.
• Cơ quan pháp luật: md5sb4 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo đúng trình tự pháp luật quy định.

Dữ liệu cá nhân của người dùng md5sb4 được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật cao. Dữ liệu không được lưu trữ trên thiết bị cá nhân của nhân viên.

Thời hạn lưu giữ dữ liệu theo từng loại:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu pháp lý về lưu trữ chứng từ tài chính.
• Ảnh giấy tờ KYC: Xóa trong vòng 12 tháng sau khi xác minh hoàn tất, trừ khi có yêu cầu giữ lại dài hơn theo quy định pháp luật.
• Nhật ký đăng nhập và phiên truy cập: Lưu giữ tối đa 12 tháng phục vụ điều tra bảo mật khi cần thiết.
• Dữ liệu tài khoản đã đóng theo yêu cầu người dùng: Thông tin định danh bị xóa trong vòng 30 ngày; lịch sử giao dịch được lưu theo nghĩa vụ pháp lý.

md5sb4 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp đang được triển khai bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ md5sb4.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ai có thể đọc được dạng gốc.
• Xác thực đa lớp: Hệ thống yêu cầu xác minh OTP cho các thao tác quan trọng; tùy chọn 2FA cho tài khoản người dùng.
• Tường lửa và WAF: Web Application Firewall bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi lưu lượng bất thường và tự động chặn các mối đe dọa đã biết.
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc "tối thiểu cần thiết" – nhân viên chỉ truy cập được dữ liệu liên quan đến công việc của họ.

md5sb4 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookies được sử dụng bao gồm:

• Cookies cần thiết: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt tài khoản. Không thể tắt nhóm này vì chúng cần thiết để nền tảng hoạt động bình thường.
• Cookies phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng – không định danh cá nhân – để cải thiện thiết kế và tốc độ tải.
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên người dùng.

md5sb4 không sử dụng cookies quảng cáo từ mạng lưới bên ngoài hay cookies theo dõi hành vi người dùng ngoài phạm vi nền tảng.

Bạn có thể xóa cookies trong cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng xóa cookies cần thiết có thể yêu cầu bạn đăng nhập lại và mất một số tùy chọn đã lưu.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại md5sb4. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@md5sb4.net hoặc live chat với tiêu đề "Yêu cầu về dữ liệu cá nhân":

Dù đã áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, md5sb4 cam kết thực hiện quy trình sau:

1. Phát hiện và ngăn chặn: Đội bảo mật kỹ thuật xác định và cô lập sự cố ngay khi phát hiện, ngăn thiệt hại lan rộng.
2. Đánh giá mức độ ảnh hưởng: Xác định loại dữ liệu bị ảnh hưởng, phạm vi và số lượng người dùng liên quan trong vòng 24 giờ.
3. Thông báo người dùng: Những người dùng bị ảnh hưởng sẽ được thông báo qua email và thông báo trong tài khoản trong vòng 72 giờ sau khi xác nhận sự cố, kèm hướng dẫn bảo vệ tài khoản.
4. Khắc phục và vá lỗi: Triển khai biện pháp khắc phục kỹ thuật và rà soát toàn bộ hệ thống để phòng ngừa tái diễn.
5. Báo cáo hậu sự cố: Cung cấp báo cáo tóm tắt về sự cố, nguyên nhân và các biện pháp đã thực hiện cho người dùng bị ảnh hưởng sau khi điều tra hoàn tất.

md5sb4 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến thực hành bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đăng ký (nếu có).
• Thông báo nổi bật khi đăng nhập vào tài khoản.
• Banner thông báo trên trang chủ trong ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của Chính sách này luôn có tại trang /privacy-policy và hiển thị ngày cập nhật cuối cùng ở đầu trang.

Nếu có thắc mắc về Chính sách Bảo mật hoặc muốn thực hiện quyền về dữ liệu của mình, vui lòng liên hệ:

• Email: support@md5sb4.net
• Live Chat: Trung tâm trợ giúp md5sb4 (hỗ trợ 24/7)
• Tiêu đề yêu cầu: "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập]"

md5sb4 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.