fivee88 Cam Kết
Bảo Vệ Thông Tin
Của Bạn

1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ fivee88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, hộ chiếu, ảnh selfie xác minh danh tính theo yêu cầu pháp lý.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: địa chỉ cư trú, tỉnh/thành phố tại Việt Nam, mã bưu chính.
• Nội dung liên hệ hỗ trợ: các tin nhắn, yêu cầu hỗ trợ, phản hồi bạn gửi đến bộ phận chăm sóc khách hàng fivee88.

2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng fivee88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các giao dịch tài chính liên quan.
• Dữ liệu vị trí: quốc gia và khu vực địa lý xác định qua địa chỉ IP (fivee88 không theo dõi GPS hay vị trí chính xác của thiết bị).

1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức HTTPS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và hệ thống IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7 để giám sát và chặn các mối đe dọa mạng.
• Kiểm tra bảo mật định kỳ: fivee88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị độc lập.
• Xác thực đa yếu tố: Hệ thống 2FA bảo vệ tài khoản quản trị và tài khoản người dùng khỏi truy cập trái phép.

2 Các biện pháp bảo mật tổ chức

• Kiểm soát truy cập nội bộ theo nguyên tắc "quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều phải ký thỏa thuận bảo mật và tham gia đào tạo bảo vệ dữ liệu định kỳ.
• Quy trình phản ứng sự cố bảo mật được xây dựng sẵn, đảm bảo thông báo cho người dùng trong vòng 72 giờ kể từ khi phát hiện rò rỉ dữ liệu (theo tiêu chuẩn GDPR).