Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại 55club

1 Thu Thập Thông Tin Cá Nhân

55club thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài chính và tuân thủ các nghĩa vụ pháp lý. Việc thu thập dữ liệu luôn được thực hiện với sự đồng ý rõ ràng của người dùng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 55club có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính theo quy định AML).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú (nếu cần xác minh).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (ẩn một phần), tên ví điện tử MoMo/ZaloPay được đăng ký cho mục đích nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hoá (chúng tôi không lưu mật khẩu dạng văn bản thuần), các tuỳ chỉnh cá nhân trong tài khoản.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 55club, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm mục đích vận hành, phân tích và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, tên nhà cung cấp dịch vụ Internet (ISP), múi giờ và khu vực địa lý ở cấp thành phố.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên đăng nhập, các trang đã truy cập, tần suất sử dụng dịch vụ.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4 — Chính sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin cá nhân thu thập đều được 55club sử dụng với mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này, trừ khi có sự đồng ý bổ sung từ phía bạn.

2.1 Các mục đích chính

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện các giao dịch nạp/rút tiền và hỗ trợ trải nghiệm chơi game.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận tài chính, rửa tiền và lạm dụng hệ thống.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam và quốc tế về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để tối ưu hoá giao diện, hiệu suất và danh mục trò chơi.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và thông báo các thay đổi quan trọng về tài khoản hoặc dịch vụ.
• Khuyến mãi cá nhân hoá: Gửi thông báo về ưu đãi, khuyến mãi phù hợp với sở thích của bạn — bạn có thể huỷ đăng ký nhận thông báo này bất kỳ lúc nào.

2.2 Cơ sở pháp lý xử lý dữ liệu

55club xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau: (a) Thực hiện hợp đồng — khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký; (b) Nghĩa vụ pháp lý — khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu; (c) Lợi ích hợp pháp — trong phòng chống gian lận và bảo mật hệ thống; (d) Sự đồng ý của bạn — đối với dữ liệu marketing và cookie không thiết yếu.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

55club hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi cam kết không bán, trao đổi hay chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

3.1 Các trường hợp được phép chia sẻ

3.2 Cam kết bảo vệ với bên thứ ba

Tất cả đối tác bên thứ ba của 55club đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt, trong đó quy định rõ mục đích sử dụng, phạm vi dữ liệu được truy cập và các biện pháp bảo mật bắt buộc phải tuân thủ. Các đối tác không được phép tái sử dụng dữ liệu cho bất kỳ mục đích nào ngoài phạm vi đã thoả thuận.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 55club. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt.

4.1 Phân loại cookie 55club sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (đăng nhập, giỏ hàng phiên, bảo mật CSRF). Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ tuỳ chỉnh của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân. Cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie quảng cáo bên thứ ba: 55club không sử dụng cookie quảng cáo theo dõi từ các mạng quảng cáo ngoài.

4.2 Quản lý cookie

Bạn có thể xoá hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động bình thường, bao gồm việc đăng nhập và duy trì phiên chơi game.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

55club áp dụng các tiêu chuẩn bảo mật kỹ thuật hàng đầu để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hình thức truy cập trái phép, mất mát, phá huỷ hay tiết lộ ngoài ý muốn:

• Mã hoá toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dạng gốc.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Nhật ký truy cập (access log) được lưu trữ và giám sát để phát hiện hoạt động bất thường.

5.2 Thời gian lưu trữ dữ liệu

55club chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định AML; sau khi xoá tài k hoản, dữ liệu cá nhân sẽ được xoá hoàn toàn trong vòng 90 ngày, trừ các dữ liệu bắt buộc phải giữ theo luật định.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây ảnh hưởng đến quyền lợi của người dùng, 55club cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục khẩn cấp và báo cáo với cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật.

6 Quyền Của Người Dùng

55club tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 55club đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp qua trang quản lý tài khoản hoặc liên hệ hỗ trợ.
• Quyền xoá dữ liệu: Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được xử lý ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 55club tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Để xác minh danh tính, bạn cần cung cấp tên đăng nhập và một hình thức xác minh phù hợp. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7 Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 55club chỉ dành riêng cho người từ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và áp dụng nhiều biện pháp kỹ thuật lẫn quy trình để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

7.1 Cam kết không thu thập dữ liệu trẻ em

55club tuyệt đối không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khoá ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xoá và mọi giao dịch tài chính sẽ được hoàn trả theo quy trình pháp lý phù hợp.

7.2 Quy trình xác minh tuổi

Tất cả người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký và có thể được yêu cầu cung cấp giấy tờ tuỳ thân hợp lệ (CCCD/hộ chiếu) để xác minh tuổi trong quá trình xác thực KYC. Bất kỳ tài khoản nào không vượt qua xác minh tuổi sẽ bị từ chối cung cấp dịch vụ.

8 Cập Nhật Chính Sách Bảo Mật

55club có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 30 ngày trước khi có hiệu lực.

8.1 Lịch sử cập nhật

• 01/01/2026: Phiên bản hiện tại — cập nhật toàn diện chính sách cookie, bổ sung quyền di chuyển dữ liệu và làm rõ quy trình xử lý sự cố bảo mật.
• 01/06/2025: Bổ sung phần bảo vệ dữ liệu trẻ em và cập nhật danh sách đối tác thanh toán.
• 01/01/2025: Phiên bản khởi tạo khi 55club ra mắt chính thức.

8.2 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 55club xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Đội ngũ bảo mật của chúng tôi hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán, để đảm bảo mọi yêu cầu được xử lý nhanh chóng và triệt để.