Bảo mật & Quyền riêng tư
Cập nhật lần cuối: 01 tháng 7, 2025

Chính Sách Bảo Mật Thông Tin Người Dùng Tại Bai5

Tại bai5, quyền riêng tư của bạn không phải là điều chúng tôi nói cho có. Đây là cam kết cụ thể về cách chúng tôi thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn — rõ ràng, minh bạch, không vòng vo.

bai5
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của bai5 tại https://bai5.app và ứng dụng di động bai5. Bằng việc sử dụng nền tảng, bạn xác nhận đã đọc và chấp nhận chính sách này.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng bai5, bao gồm website chính thức, ứng dụng di động (Android/iOS) và bất kỳ dịch vụ kỹ thuật số nào do bai5 cung cấp. Chúng tôi là bên kiểm soát dữ liệu theo nghĩa pháp lý và chịu trách nhiệm đảm bảo dữ liệu cá nhân của bạn được xử lý đúng quy định.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bai5 có thể liên kết đến trong nội dung thông tin. Bai5 không chịu trách nhiệm về hoạt động bảo mật của các bên ngoài nền tảng.

Lưu ý: Nếu bạn sử dụng bai5 thay mặt cho người khác (ví dụ: hỗ trợ người thân đăng ký), bạn chịu trách nhiệm đảm bảo người đó đã đồng ý với chính sách bảo mật này trước khi cung cấp thông tin của họ.

2 Dữ Liệu Chúng Tôi Thu Thập

Bai5 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD/Hộ chiếu Khi đăng ký & xác minh KYC
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ cư trú Khi đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, ví MoMo/ZaloPay/ViettelPay Khi thiết lập thanh toán
Tài liệu xác minh Ảnh CMND/CCCD 2 mặt, ảnh selfie xác nhận danh tính Khi thực hiện xác minh KYC
Nội dung liên lạc Tin nhắn chat hỗ trợ, email gửi cho bai5, nội dung khiếu nại Khi liên hệ CSKH

2.2 Dữ liệu thu thập tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
  • Dữ liệu hành vi: Lịch sử cược, game đã chơi, thời gian phiên, luồng điều hướng trên nền tảng.
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm, phương thức thanh toán được sử dụng.
  • Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bai5 có thể nhận dữ liệu từ các nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) hoặc các cơ quan quản lý khi được yêu cầu. Dữ liệu này chỉ được sử dụng để xác minh tính hợp lệ của giao dịch và danh tính người dùng.

3 Mục Đích Sử Dụng Dữ Liệu

Bai5 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết cược, duy trì lịch sử hoạt động.
  • Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
  • Bảo mật tài khoản: Phát hiện hành vi đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài sản người dùng.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, và phản hồi của bạn một cách nhanh chóng và chính xác.
  • Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị ưu đãi liên quan, điều chỉnh giao diện theo thiết bị và sở thích sử dụng.
  • Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và chính sách qua email/SMS.
  • Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để tối ưu tính năng và khắc phục lỗi.
  • Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi có lệnh hợp pháp.
Bai5 không sử dụng dữ liệu cá nhân của bạn để bán quảng cáo cho bên thứ ba, không xây dựng hồ sơ người dùng để kinh doanh dữ liệu, và không chia sẻ thông tin tài chính của bạn với đơn vị nào ngoài những đối tác xử lý thanh toán trực tiếp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại bai5 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm xử lý giao dịch, quản lý tài khoản và giải quyết cược.
  • Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu pháp luật về phòng chống rửa tiền.
  • Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống, phân tích để cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
  • Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi hoặc sử dụng cookie phân tích không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Bai5 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

5.1 Nhà cung cấp dịch vụ (Service Providers)

Một số đối tác kỹ thuật hỗ trợ bai5 vận hành dịch vụ có thể tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết, bao gồm:

  • Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết — để xử lý giao dịch nạp/rút tiền.
  • Nhà cung cấp dịch vụ xác minh danh tính (KYC provider) — để xác nhận giấy tờ tùy thân.
  • Nhà cung cấp hạ tầng đám mây và hosting — để lưu trữ dữ liệu an toàn.
  • Nhà cung cấp phần mềm hỗ trợ khách hàng (live chat, ticketing) — chỉ tiếp cận nội dung cuộc hội thoại liên quan.

Tất cả các nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với bai5 và bị ràng buộc bảo mật dữ liệu theo tiêu chuẩn tương đương.

5.2 Cơ quan pháp luật

Bai5 có thể cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp, quyết định tư pháp hoặc yêu cầu điều tra phòng chống tội phạm tài chính. Trong phạm vi pháp luật cho phép, bai5 sẽ thông báo cho người dùng biết trước khi tiết lộ.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp bai5 tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

Bai5 không bao giờ chia sẻ dữ liệu người dùng với mạng quảng cáo, đối tác marketing bên ngoài, hoặc bất kỳ tổ chức nào vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ cho bạn.

6 Cookie Và Công Nghệ Theo Dõi

Bai5 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session token, pixel) để duy trì phiên đăng nhập, phân tích hành vi và nâng cao trải nghiệm người dùng.

6.1 Các loại cookie bai5 sử dụng

Loại cookie Mục đích Bắt buộc?
Cookie thiết yếu Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược Có — không thể tắt
Cookie chức năng Ghi nhớ ngôn ngữ, giao diện, cài đặt người dùng Không — có thể từ chối
Cookie phân tích Theo dõi lưu lượng, tỷ lệ thoát, hành vi điều hướng Không — có thể từ chối
Cookie bảo mật Phát hiện bot, xác thực thiết bị đáng tin cậy Có — cần thiết cho an toàn

6.2 Kiểm soát cookie

Khi truy cập bai5 lần đầu, bạn sẽ thấy banner cookie cho phép chọn loại cookie nào bạn đồng ý. Bạn cũng có thể thay đổi tùy chọn bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư. Lưu ý rằng tắt cookie thiết yếu sẽ khiến một số tính năng cốt lõi không hoạt động.

7 Lưu Trữ Và Bảo Mật Dữ Liệu

7.1 Nơi lưu trữ dữ liệu

Dữ liệu người dùng của bai5 được lưu trữ trên các máy chủ đám mây được mã hóa, đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật quốc tế (ISO 27001). Mọi truyền tải dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ bai5 đều được bảo vệ bằng giao thức TLS 1.3.

7.2 Biện pháp bảo mật kỹ thuật

  • Mã hóa dữ liệu nhạy cảm: Mật khẩu được băm bằng bcrypt; số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ.
  • Xác thực hai yếu tố (2FA): Khuyến khích người dùng bật 2FA để bảo vệ tài khoản.
  • Giám sát bất thường: Hệ thống tự động phát hiện và khóa các phiên đăng nhập đáng ngờ từ IP lạ hoặc thiết bị chưa từng sử dụng.
  • Kiểm tra bảo mật định kỳ: Bai5 thực hiện pentest và audit bảo mật ít nhất 2 lần/năm bởi đội ngũ độc lập.
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

7.3 Thời gian lưu trữ

Bai5 chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu, hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày đóng tài khoản (theo quy định AML).
  • Lịch sử chat hỗ trợ: 2 năm kể từ lần liên lạc cuối.
  • Cookie phân tích: 12 tháng kể từ khi đặt.
  • Dữ liệu KYC: 5–7 năm theo quy định pháp luật về chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

bai5

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng bai5, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Bai5 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân bai5 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.

Quyền chỉnh sửa

Yêu cầu bai5 cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không còn phù hợp.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ dữ liệu bai5 bắt buộc lưu trữ theo pháp luật.

Quyền phản đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích marketing trực tiếp.

Quyền hạn chế xử lý

Yêu cầu bai5 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.

Quyền chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@bai5.app với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" kèm thông tin xác minh tài khoản. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ làm việc.

9 Trẻ Em Và Người Vị Thành Niên

Bai5 là nền tảng cá cược và giải trí trực tuyến dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi.

Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi người dùng có thể nạp tiền hoặc tham gia cá cược thực. Nếu bai5 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, số dư sẽ được xử lý theo quy trình phù hợp và mọi dữ liệu liên quan sẽ bị xóa sau khi hoàn tất thủ tục pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại bai5, hãy liên hệ ngay với chúng tôi tại support@bai5.app. Bai5 sẽ xử lý khẩn cấp trong vòng 24 giờ.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo vấn đề bảo mật, bai5 cung cấp các kênh liên hệ sau:

  • Email bảo mật dữ liệu: support@bai5.app — tiêu đề "Yêu cầu Bảo mật Dữ liệu".
  • Live chat: Hỗ trợ 24/7 trên website và ứng dụng bai5 — phản hồi dưới 2 phút.
  • Câu hỏi thường gặp: Xem trang FAQ để tra cứu nhanh.

Bai5 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc với các yêu cầu thông thường và 24 giờ với các sự cố khẩn cấp. Chính sách bảo mật này được xem xét và cập nhật định kỳ ít nhất một lần mỗi năm hoặc khi có thay đổi pháp lý đáng kể.

Phát hiện lỗ hổng bảo mật trên nền tảng bai5? Hãy báo cáo có trách nhiệm (responsible disclosure) qua support@bai5.app. Bai5 đánh giá cao và ghi nhận sự đóng góp của cộng đồng trong việc bảo vệ dữ liệu người dùng.

Bai5 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào

Sáu lớp bảo vệ đảm bảo thông tin của bạn luôn an toàn trên nền tảng bai5

Mã Hóa Đầu Cuối

Toàn bộ dữ liệu truyền tải giữa bạn và bai5 được bảo vệ bằng TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay, không thể bị đọc trộm trên đường truyền.

Xác Thực Hai Yếu Tố

Bai5 hỗ trợ 2FA qua SMS và ứng dụng xác thực. Dù ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác minh thứ hai.

Ẩn Danh Hóa Dữ Liệu

Dữ liệu phân tích và thống kê được ẩn danh hóa trước khi xử lý — bai5 nghiên cứu xu hướng, không theo dõi cá nhân cụ thể.

Giám Sát 24/7

Hệ thống tự động giám sát liên tục phát hiện các hành vi bất thường — đăng nhập từ vị trí lạ, thay đổi thông tin đột ngột — và khóa tài khoản ngay nếu nghi ngờ.

KYC Nghiêm Ngặt

Quy trình xác minh danh tính bắt buộc giúp ngăn chặn tài khoản giả mạo và bảo vệ cộng đồng người dùng khỏi gian lận có tổ chức.

Kiểm Toán Định Kỳ

Hệ thống bảo mật bai5 được kiểm tra độc lập ít nhất 2 lần mỗi năm. Mọi lỗ hổng được vá trong vòng 72 giờ sau khi phát hiện.

bai5
Cam kết minh bạch

Dữ Liệu Của Bạn Là Tài Sản Của Bạn

Tại bai5, chúng tôi tin rằng sự tin tưởng phải được xây dựng bằng hành động cụ thể, không phải bằng lời hứa chung chung. Đó là lý do chính sách bảo mật của bai5 luôn rõ ràng, có thể kiểm chứng và được cập nhật kịp thời khi có thay đổi về pháp lý hoặc kỹ thuật.

Chúng tôi không thu thập dữ liệu thừa, không giữ lâu hơn cần thiết, và không bao giờ kiếm tiền từ dữ liệu cá nhân của bạn. Đây là nguyên tắc gốc rễ trong cách bai5 vận hành.

Trải Nghiệm Cá Cược An Toàn Tại Bai5

Tạo tài khoản ngay hôm nay — thông tin của bạn được bảo vệ theo đúng chính sách bảo mật này từ giây đầu tiên đăng ký.