Chính Sách Bảo Mật
Thông Tin Người Dùng a8xx

Mục 1: Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, a8xx thu thập các loại thông tin sau:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung tự chụp (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích để cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí: Quốc gia và khu vực truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

Mục 2: Mục Đích Sử Dụng Dữ Liệu

a8xx sử dụng thông tin thu thập được cho các mục đích sau:

• 2.1 Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• 2.2 Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) nhằm ngăn chặn gian lận và rửa tiền.
• 2.3 Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• 2.4 Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• 2.5 Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích và lịch sử sử dụng.
• 2.6 Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• 2.7 Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.
• 2.8 Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng và trải nghiệm người dùng.

Mục 3: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a8xx xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.

Mục 4: Chia Sẻ Thông Tin

a8xx không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1 Đối Tác Cung Cấp Dịch Vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với a8xx.

4.2 Yêu Cầu Pháp Lý

a8xx có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

4.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao cho bên mới.

Mục 5: Bảo Mật Dữ Liệu

a8xx áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ a8xx được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: a8xx thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Mục 6: Thời Gian Lưu Trữ Dữ Liệu

a8xx chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Mục 7: Cookie & Công Nghệ Theo Dõi

a8xx sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

7.1 Cookie Thiết Yếu

Cần thiết để vận hành website, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Bạn không thể tắt các cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.

7.2 Cookie Phân Tích

Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu này được tổng hợp và ẩn danh hóa.

7.3 Cookie Tùy Chọn

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

7.4 Quản Lý Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của a8xx.

Mục 8: Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại a8xx:

• 8.1 Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà a8xx đang lưu trữ về bạn.
• 8.2 Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• 8.3 Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• 8.4 Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• 8.5 Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• 8.6 Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• 8.7 Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

Mục 9: Bảo Vệ Trẻ Em

Dịch vụ của a8xx chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 48 giờ. Nếu bạn tin rằng con em mình đã đăng ký tài khoản tại a8xx, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Mục 10: Thay Đổi Chính Sách Bảo Mật

a8xx có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng a8xx trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ a8xx sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Mục 11: Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách a8xx xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hoạt động từ 08:00 – 02:00 (GMT+7) hàng ngày – phản hồi trong vòng 2 phút.
• Phạm vi phục vụ: Toàn quốc – 63 tỉnh thành Việt Nam.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (Mục 8), vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân" và cung cấp thông tin tài khoản để chúng tôi xác minh danh tính trước khi xử lý yêu cầu.