Bảo mật & Quyền riêng tư

Chính sách bảo mật dữ liệu người dùng tại blu5

blu5 coi trọng quyền riêng tư của bạn như cách chúng tôi bảo vệ chính mình. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu trữ ở đâu và bạn có những quyền gì đối với dữ liệu cá nhân của mình.

Cập nhật lần cuối: 01 tháng 06 năm 2025
blu5

blu5 áp dụng tiêu chuẩn bảo mật quốc tế để bảo vệ thông tin người chơi Việt Nam

Tóm tắt ngắn gọn: blu5 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán thông tin của bạn cho bất kỳ ai, và luôn cho bạn quyền kiểm soát dữ liệu cá nhân của mình. Đọc tiếp để hiểu chi tiết hơn về từng điểm.

1Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ tại blu5, chúng tôi thu thập một số thông tin cần thiết để cung cấp trải nghiệm chơi game an toàn và cá nhân hóa. Toàn bộ dữ liệu thu thập đều có mục đích rõ ràng và được xử lý theo chính sách bảo mật này.

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD Khi đăng ký & xác minh KYC
Thông tin liên hệ Email, số điện thoại Khi tạo tài khoản
Thông tin tài chính Tên ví MoMo, ZaloPay, số tài khoản ngân hàng Khi thực hiện giao dịch
Dữ liệu hành vi Lịch sử đặt cược, game đã chơi, thời gian online Trong suốt quá trình sử dụng
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành Tự động khi truy cập
Dữ liệu vị trí Quốc gia, múi giờ (không lấy GPS chính xác) Tự động qua địa chỉ IP

Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ hay mã OTP. Thông tin thanh toán nhạy cảm được xử lý trực tiếp qua cổng thanh toán bảo mật của đối tác và mã hóa ngay tại nguồn trước khi truyền đến máy chủ của chúng tôi.

2Mục đích sử dụng dữ liệu

Mọi dữ liệu thu thập tại blu5 đều phục vụ một hoặc nhiều mục đích cụ thể dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê trong chính sách bảo mật này.

  • Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
  • Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi người chơi (18+).
  • Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện tốc độ tải trang, cá nhân hóa giao diện và đề xuất game phù hợp.
  • Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, và hành vi vi phạm điều khoản.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
  • Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
  • Chơi game có trách nhiệm: Theo dõi các mẫu hành vi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết tại trang Chơi game có trách nhiệm.

3Cơ sở pháp lý xử lý dữ liệu

blu5 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế:

  • Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và blu5 — bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp quyền truy cập game.
  • Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và phân tích để cải thiện dịch vụ — các hoạt động này phục vụ lợi ích hợp pháp của cả blu5 và người dùng.
  • Sự đồng ý: Đối với truyền thông marketing và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Lưu ý quan trọng: Việc rút lại sự đồng ý với một loại xử lý dữ liệu cụ thể không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó, cũng không ảnh hưởng đến các hoạt động xử lý dựa trên cơ sở pháp lý khác.

4Chia sẻ dữ liệu với bên thứ ba

blu5 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

  • Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và được kiểm định.
  • Nhà cung cấp game: Các nhà phát triển game nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân định danh) để đảm bảo tính toàn vẹn của trò chơi.
  • Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật — chỉ nhận dữ liệu cần thiết cho nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
  • Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ điều tra pháp lý.

Tất cả bên thứ ba nhận dữ liệu từ blu5 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và chứng minh họ có các biện pháp bảo vệ dữ liệu tương đương tiêu chuẩn của chúng tôi trước khi được phép tiếp cận bất kỳ thông tin nào.

5Lưu trữ & biện pháp bảo mật

Toàn bộ dữ liệu người dùng của blu5 được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ. Chúng tôi thực hiện đánh giá bảo mật định kỳ và cập nhật liên tục để đối phó với các mối đe dọa mới.

  • Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ blu5 đều sử dụng TLS 1.3 — giao thức mã hóa tiêu chuẩn công nghiệp mới nhất.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Ngay cả khi máy chủ bị xâm phạm vật lý, dữ liệu vẫn không thể đọc được mà không có khóa giải mã.
  • Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "ít đặc quyền nhất" (least privilege). Mọi lần truy cập đều được ghi nhật ký.
  • Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
  • Thời gian lưu trữ: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu tối đa 5 năm theo yêu cầu pháp lý, sau đó bị xóa vĩnh viễn.

6Cookie & công nghệ theo dõi

blu5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

Loại cookie Mục đích Có thể tắt?
Cookie thiết yếu Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ Không (cần thiết để site hoạt động)
Cookie hiệu suất Phân tích lưu lượng truy cập, tốc độ tải trang, lỗi kỹ thuật
Cookie chức năng Ghi nhớ tùy chọn giao diện, game yêu thích, cài đặt thông báo
Cookie marketing Cá nhân hóa khuyến mãi, đo lường hiệu quả chiến dịch nội bộ

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tắt cookie không thiết yếu không ảnh hưởng đến khả năng đăng nhập hay chơi game của bạn.

7Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà blu5 đang lưu trữ. Tất cả yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc.

Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân blu5 đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách bên thứ ba đã nhận dữ liệu đó.

Quyền chỉnh sửa

Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để ngăn chặn sửa đổi trái phép.

Quyền xóa ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý dù có yêu cầu xóa.

Quyền di chuyển dữ liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Quyền hạn chế xử lý

Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình.

Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. Phản đối sẽ có hiệu lực ngay lập tức — không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@blu5.net với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong 30 ngày làm việc.

8Bảo vệ trẻ em và người chưa đủ tuổi

blu5 là nền tảng giải trí dành riêng cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

  • Yêu cầu xác nhận tuổi tác trong quá trình đăng ký tài khoản.
  • Xác minh danh tính (KYC) trước khi xử lý giao dịch tài chính đầu tiên.
  • Không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
  • Ngay khi phát hiện tài khoản thuộc về người chưa đủ tuổi, blu5 sẽ đình chỉ tài khoản ngay lập tức, xóa dữ liệu liên quan và hoàn trả bất kỳ số tiền nào đã nạp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại blu5, hãy liên hệ ngay với chúng tôi qua live chat hoặc email support@blu5.net để được xử lý khẩn cấp.

9Thay đổi chính sách bảo mật

Chính sách bảo mật của blu5 có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành dịch vụ, hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi đáng kể:

  • Bạn sẽ nhận thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Banner thông báo sẽ xuất hiện khi bạn đăng nhập lần tiếp theo sau khi có cập nhật.
  • Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này.
  • Lịch sử các phiên bản chính sách trước đây được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản mà không chịu bất kỳ khoản phí nào theo quy định tại Điều khoản và Điều kiện.

10Liên hệ & khiếu nại về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách blu5 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

  • Live chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web blu5.net — phản hồi trong vòng 5 phút.
  • Email: support@blu5.net — dành cho các yêu cầu chính thức liên quan đến dữ liệu và khiếu nại.

Nếu bạn không hài lòng với cách blu5 giải quyết khiếu nại về bảo mật, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng blu5, hãy báo cáo có trách nhiệm qua email support@blu5.net với tiêu đề "Báo cáo bảo mật". Chúng tôi cam kết xử lý báo cáo nghiêm túc và ghi nhận đóng góp của bạn.

Tại sao người chơi tin tưởng blu5 với dữ liệu của họ

Bảo mật thông tin không chỉ là nghĩa vụ pháp lý — đó là nền tảng của sự tin tưởng mà mỗi người chơi đặt vào chúng tôi.

Mã hóa đầu cuối TLS 1.3

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ blu5 đều được bảo vệ bằng giao thức mã hóa mạnh nhất hiện tại. Không ai ở giữa có thể đọc được thông tin của bạn.

Xác thực hai yếu tố (2FA)

Bật 2FA để thêm lớp bảo vệ cho tài khoản. Dù mật khẩu bị lộ, kẻ xấu vẫn không thể đăng nhập mà không có mã OTP từ điện thoại của bạn.

Không bán dữ liệu

blu5 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn là của bạn — không phải hàng hóa.

Giám sát bảo mật 24/7

Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục. Bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn đều được cảnh báo ngay lập tức.

Lưu trữ dữ liệu tối thiểu

Chúng tôi chỉ thu thập đúng lượng dữ liệu cần thiết cho mục đích cụ thể — không hơn. Khi dữ liệu không còn cần thiết, nó được xóa an toàn và không thể khôi phục.

Kiểm toán độc lập định kỳ

Hệ thống bảo mật của blu5 được kiểm tra bởi công ty bảo mật bên thứ ba ít nhất hai lần mỗi năm. Kết quả kiểm toán được dùng để cải thiện liên tục các biện pháp bảo vệ.

blu5

blu5 đặt bảo mật dữ liệu người dùng lên hàng đầu trong mọi quyết định kỹ thuật

Bạn luôn biết dữ liệu của mình đang ở đâu

Tại blu5, minh bạch không phải là khẩu hiệu — đó là nguyên tắc vận hành. Chúng tôi chủ động thông báo khi có thay đổi về cách xử lý dữ liệu, không chờ bạn phải hỏi.

Mỗi lần bạn đăng nhập, chúng tôi ghi lại thời gian và thiết bị — và hiển thị lịch sử đó cho chính bạn xem trong phần Bảo mật tài khoản. Nếu có đăng nhập lạ, bạn là người đầu tiên biết.

Chính sách bảo mật này được viết bằng ngôn ngữ đời thường, không phải ngôn ngữ pháp lý khó hiểu — vì chúng tôi muốn mọi người dùng đều có thể đọc và hiểu rõ quyền lợi của mình.

Những thắc mắc phổ biến về bảo mật tại blu5

Không. Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Điều này có nghĩa là ngay cả nhân viên kỹ thuật của blu5 cũng không thể biết mật khẩu thực sự của bạn là gì. Đây là lý do tại sao khi quên mật khẩu, bạn phải đặt mật khẩu mới thay vì nhận lại mật khẩu cũ.

Bạn có thể yêu cầu xem danh sách đầy đủ các bên thứ ba đã nhận dữ liệu của bạn bất kỳ lúc nào bằng cách liên hệ qua email support@blu5.net. Chúng tôi có nghĩa vụ cung cấp thông tin này trong vòng 30 ngày làm việc theo quyền truy cập dữ liệu. Ngoài ra, tất cả đối tác của blu5 đều ký thỏa thuận DPA và bị cấm sử dụng dữ liệu ngoài mục đích đã thỏa thuận.

Liên hệ ngay với bộ phận hỗ trợ qua live chat hoặc email support@blu5.net. Chúng tôi sẽ đóng băng tài khoản ngay lập tức để ngăn thiệt hại thêm, điều tra nhật ký truy cập để xác định phạm vi xâm phạm, và hỗ trợ bạn lấy lại quyền kiểm soát tài khoản sau khi xác minh danh tính. Nếu có thiệt hại tài chính do lỗi bảo mật từ phía blu5, chúng tôi sẽ xem xét bồi thường theo từng trường hợp cụ thể.

Sau khi đóng tài khoản, dữ liệu cá nhân của bạn được ẩn danh hóa ngay lập tức — nghĩa là không còn liên kết được với danh tính của bạn. Tuy nhiên, theo yêu cầu pháp lý về ghi nhận giao dịch tài chính, một số dữ liệu ẩn danh được giữ lại tối đa 5 năm. Sau thời hạn đó, toàn bộ dữ liệu bị xóa vĩnh viễn và không thể khôi phục.

Không. blu5 không thu thập tọa độ GPS hay vị trí chính xác của bạn. Chúng tôi chỉ xác định quốc gia và múi giờ xấp xỉ thông qua địa chỉ IP — thông tin này dùng để xác minh bạn đang truy cập từ khu vực được phép và để hiển thị đúng múi giờ trong lịch sử giao dịch. Ứng dụng di động của chúng tôi cũng không yêu cầu quyền truy cập vị trí.

Còn câu hỏi khác? Xem thêm tại trang Câu hỏi thường gặp hoặc liên hệ trực tiếp qua live chat.

blu5

blu5 — trải nghiệm giải trí an toàn, bảo mật và minh bạch cho người chơi Việt Nam

Giao dịch tài chính được bảo vệ nhiều lớp

Mọi giao dịch nạp và rút tiền tại blu5 đều đi qua cổng thanh toán được mã hóa. Chúng tôi hỗ trợ các phương thức thanh toán phổ biến nhất tại Việt Nam — MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại — tất cả đều được bảo vệ bởi giao thức bảo mật cấp ngân hàng.

Số tài khoản ngân hàng hay số ví điện tử của bạn được lưu trữ dưới dạng token hóa — nghĩa là hệ thống chỉ lưu một mã đại diện, không phải thông tin thực. Kể cả khi cơ sở dữ liệu bị tấn công, thông tin thanh toán của bạn vẫn an toàn.

  • Xác nhận giao dịch qua OTP gửi về số điện thoại đăng ký
  • Thời gian xử lý rút tiền từ 5–30 phút tùy phương thức
  • Lịch sử giao dịch đầy đủ, có thể xuất ra file CSV
  • Hỗ trợ khiếu nại giao dịch trong vòng 48 giờ

Trải nghiệm an toàn bắt đầu từ đây

Tạo tài khoản blu5 trong 60 giây — bảo mật đầu cuối, thanh toán nội địa, hỗ trợ tiếng Việt 24/7.