Chính Sách Bảo Mật Của a8xx

a8xx thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Số chứng minh nhân dân / Căn cước công dân (khi cần xác minh danh tính);
• Ảnh chân dung hoặc ảnh giấy tờ tùy thân (chỉ khi có yêu cầu xác minh KYC).

Thông tin tài chính:

• Tên chủ tài khoản ngân hàng và số tài khoản (đã được mã hóa);
• Tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay);
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý gần đúng;
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt);
• Lịch sử đăng nhập và phiên hoạt động;
• Dữ liệu cookie và công nghệ theo dõi tương tự;
• Hành vi duyệt web trong phạm vi nền tảng a8xx (các trang đã xem, thời gian truy cập).

a8xx sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

a8xx xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho chúng tôi xử lý dữ liệu cá nhân cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp như ngăn chặn gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.

a8xx có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác cổng thanh toán khác nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà và nổ hũ có thể nhận một số dữ liệu kỹ thuật tối thiểu để đảm bảo trải nghiệm chơi game liền mạch;
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu ẩn danh và hệ thống phát hiện gian lận nhằm bảo vệ cộng đồng người chơi;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Nền tảng a8xx sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và các tùy chọn cơ bản. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian ở lại mỗi trang) để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện, phương thức thanh toán ưa thích và cài đặt thông báo của bạn;
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi các mối đe dọa bên ngoài.

a8xx chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên nền tảng;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền;
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi tài khoản bị đóng;
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối;
• Nhật ký bảo mật và đăng nhập: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được lưu trữ trong 90 ngày trước khi xóa vĩnh viễn, ngoại trừ các dữ liệu bắt buộc lưu theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn bảo mật của a8xx.

a8xx triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng bcrypt, thông tin tài chính được mã hóa AES-256);
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập;
• Hệ thống sao lưu dữ liệu tự động và phục hồi thảm họa để đảm bảo tính liên tục của dịch vụ.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng;
• Đào tạo bắt buộc về bảo mật thông tin cho toàn bộ nhân viên định kỳ mỗi quý;
• Quy trình ứng phó sự cố bảo mật rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
• Ký kết thỏa thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên, nhà thầu và đối tác có quyền truy cập dữ liệu người dùng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà a8xx đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ;
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi trực tiếp qua phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của chúng tôi;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ mục đích xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.

a8xx không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác nhận độ tuổi bắt buộc trong quá trình đăng ký tài khoản;
• Quy trình xác minh danh tính (KYC) để phát hiện và ngăn chặn người dùng chưa đủ tuổi;
• Xóa ngay lập tức tài khoản và toàn bộ dữ liệu nếu phát hiện người dùng chưa đủ 18 tuổi;
• Hoàn trả các khoản tiền nạp theo quy trình đặc biệt trong trường hợp người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên a8xx, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

a8xx cam kết thực hiện các biện pháp bảo vệ phù hợp khi chuyển dữ liệu ra nước ngoài:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn với tất cả đối tác xử lý dữ liệu quốc tế;
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi dữ liệu nhạy cảm được truyền qua biên giới;
• Tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm thông báo cho Bộ Công an khi cần thiết.

a8xx có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước thông báo sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong suốt thời gian chuyển tiếp;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách a8xx xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý;
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc;
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng a8xx cho các vấn đề khẩn cấp.