Chính Sách Bảo Mật Thông Tin
Người Dùng Tại 5 man

Khi bạn sử dụng nền tảng 5 man, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên, địa chỉ email, số điện thoại khi đăng ký tài khoản.
• Thông tin xác minh danh tính (CMND/CCCD, ảnh chân dung) khi thực hiện xác minh KYC theo yêu cầu pháp lý.
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) khi thực hiện giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua hệ thống hỗ trợ, chat trực tuyến hoặc phản hồi khảo sát.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Dữ liệu phiên sử dụng: trang bạn truy cập, thời gian ở lại, thao tác nhấp chuột.
• Lịch sử giao dịch, lịch sử đặt cược và hoạt động trong game.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).

5 man sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp như sau:

5 man cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn. Khi mục đích xử lý thay đổi đáng kể, chúng tôi sẽ thông báo và xin phép trước.

5 man không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, CDN và bảo mật đám mây chỉ có quyền truy cập dữ liệu kỹ thuật cần thiết cho vận hành hệ thống.
• Đối tác phòng chống gian lận: Các công cụ phát hiện gian lận bên thứ ba có thể nhận dữ liệu hành vi ẩn danh để phân tích rủi ro.
• Cơ quan pháp luật: 5 man có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền.

5 man sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có 4 loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và hoạt động cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên.
• Cookie phân tích: Giúp 5 man hiểu lưu lượng truy cập, nguồn người dùng và hiệu quả của các chiến dịch nội dung. Bạn có thể từ chối loại này.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản trên 5 man.

5 man triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 5 man đều được mã hóa theo tiêu chuẩn TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, được ghi log đầy đủ và giám sát liên tục.
• Xác thực 2 yếu tố (2FA): Được khuyến khích cho tất cả tài khoản người dùng và bắt buộc đối với tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ: 5 man tiến hành kiểm thử xâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị bên ngoài độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.

5 man chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu xác minh danh tính (KYC): Lưu 5 năm kể từ khi tài khoản bị đóng.
• Lịch sử cược và hoạt động game: Lưu 2 năm cho mục đích giải quyết tranh chấp.
• Nhật ký truy cập hệ thống: Lưu 12 tháng cho mục đích bảo mật và kiểm tra.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể nhận dạng lại. Máy chủ lưu trữ dữ liệu của 5 man đặt tại Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật cao nhất.

Với tư cách là người dùng 5 man, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

5 man nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC.

• Trong quá trình xác minh, nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh danh tính.
• 5 man không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu bạn nhận thấy người dưới tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay tới bộ phận hỗ trợ.
• Nếu bạn là phụ huynh lo ngại về việc con em tiếp cận nội dung cờ bạc, hãy sử dụng phần mềm kiểm soát phụ huynh trên thiết bị gia đình.

5 man có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng.
• Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể yêu cầu truy cập qua email hỗ trợ.

Việc tiếp tục sử dụng 5 man sau khi thay đổi có hiệu lực đồng nghĩa bạn đã đọc và chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 5 man xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: support@5man.app (tiêu đề: "Yêu cầu về quyền riêng tư")
• Chat trực tiếp: Hệ thống chat hỗ trợ trực tuyến trên nền tảng 5 man, hoạt động 24/7
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu chính thức về dữ liệu; 24 giờ đối với câu hỏi thông thường