Chính Sách Bảo Mật av88

Điều 1 – Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") của av88 mô tả cách nền tảng cá cược trực tuyến tại địa chỉ av88.today ("av88", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi", "Thành viên") trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho:

• Tất cả người dùng truy cập trang web av88.today và ứng dụng di động av88.
• Người dùng đã đăng ký tài khoản thành viên chính thức trên nền tảng av88.
• Khách vãng lai chưa đăng ký tài khoản nhưng có tương tác với nền tảng (xem nội dung, điền form liên hệ, v.v.).

Chính sách này được soạn thảo và áp dụng phù hợp với Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

av88 chỉ thu thập các thông tin cần thiết để cung cấp và cải thiện dịch vụ. Các loại thông tin được thu thập bao gồm:

2.1. Thông tin do người dùng chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie).
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, v.v.).
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hoặc các kênh hỗ trợ khác.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã chơi, lịch sử cược.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn và cookie phân tích (xem chi tiết tại Điều 7).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).

Điều 3 – Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin đăng ký, KYC
Xác minh danh tính và phòng chống gian lận	KYC, thông tin tài chính, địa chỉ IP
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (có thể từ chối)
Phân tích và cải thiện trải nghiệm người dùng	Dữ liệu hành vi, cookie phân tích
Tuân thủ nghĩa vụ pháp lý	Tất cả các loại dữ liệu khi được yêu cầu

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

av88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và tích chấp nhận Chính sách này, bạn đồng ý cho phép av88 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ giữa av88 và người chơi.
• Nghĩa vụ pháp lý: av88 có thể cần xử lý dữ liệu để tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

av88 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm Casino, Đá Gà, Nổ Hũ có thể nhận ID người dùng ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Công ty phân tích: Dữ liệu hành vi được thu thập bởi công cụ phân tích được ẩn danh hóa hoàn toàn trước khi chia sẻ.
• Cơ quan pháp luật: av88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.

Điều 6 – Bảo Mật và Lưu Trữ Dữ Liệu

av88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

6.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân người dùng.
• Toàn bộ nhân viên av88 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm nghiêm trọng.

Điều 7 – Cookie và Công Nghệ Theo Dõi

av88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Cookie này không thể tắt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên nền tảng av88. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Điều 8 – Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân av88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ ch ối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ av88 qua Live Chat trên website hoặc gửi email đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9 – Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp nhất định, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, av88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các điều khoản bảo vệ dữ liệu hợp đồng tiêu chuẩn với bên tiếp nhận dữ liệu ở nước ngoài.
• Đảm bảo mọi quá trình chuyển dữ liệu đều được mã hóa và tuân thủ các biện pháp bảo mật mô tả tại Điều 6.
• Tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Điều 10 – Thời Hạn Lưu Trữ Dữ Liệu

av88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (để tuân thủ quy định AML/CTF).
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu hành vi: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của av88.

Điều 11 – Bảo Vệ Trẻ Em và Người Vị Thành Niên

av88 nghiêm túc thực hiện trách nhiệm bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• av88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình xác minh danh tính (KYC), chúng tôi sẽ từ chối và đóng tài khoản của bất kỳ người dùng nào được xác định là chưa đủ 18 tuổi.
• Nếu bạn phát hiện trẻ em đã sử dụng dịch vụ av88 mà không được phép, vui lòng thông báo ngay cho chúng tôi qua Live Chat để xử lý kịp thời.
• Toàn bộ dữ liệu của người dùng dưới 18 tuổi được phát hiện sẽ bị xóa ngay lập tức.

Điều 12 – Cập Nhật Chính Sách

av88 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Thông báo sẽ được gửi đến email đã đăng ký hoặc hiển thị nổi bật trên nền tảng.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo trước ít nhất 30 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ av88 sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.