Chính Sách
Bảo Mật
a8858

Phạm Vi Và Đối Tượng Áp Dụng

1.1. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả các hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi a8858 thông qua:

• Trang web chính thức tại a8858.cam và các tên miền liên quan.
• Ứng dụng di động a8858 trên các nền tảng iOS và Android.
• Mọi kênh liên lạc và hỗ trợ chính thức của a8858 bao gồm email, live chat, Zalo và Telegram.
• Các dịch vụ của bên thứ ba được tích hợp trong nền tảng a8858 (cổng thanh toán, nhà cung cấp trò chơi, v.v.).

1.2. Đối tượng áp dụng: Chính sách này áp dụng cho tất cả các cá nhân có tương tác với nền tảng a8858, bao gồm: Thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của a8858.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu do cơ quan nhà nước Việt Nam cấp.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Hình ảnh giấy tờ tùy thân và ảnh selfie kèm giấy tờ khi cần thiết.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, thời gian phiên truy cập, các trang đã xem, tỷ lệ nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, trò chơi tham gia, thời điểm giao dịch và số tiền liên quan.
• Dữ liệu vị trí: Quốc gia và thành phố truy cập dựa trên địa chỉ IP (không sử dụng định vị GPS chính xác).

Mục Đích Sử Dụng Dữ Liệu

a8858 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và chỉ giới hạn trong những mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính người dùng, thực hiện giao dịch tài chính, và cung cấp quyền truy cập vào các sản phẩm trò chơi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh độ tuổi (18+), phòng chống rửa tiền (AML), phòng chống gian lận và báo cáo cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, và cung cấp thông tin cần thiết về tài khoản.
• Liên lạc có liên quan: Gửi thông báo giao dịch, cập nhật bảo mật tài khoản và thông tin về chính sách quan trọng — với điều kiện bạn đã đồng ý nhận các thông tin này.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a8858 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng — hợp đồng giữa bạn và a8858.
• Nghĩa vụ pháp lý: a8858 có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: a8858 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là những lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu: a8858 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, VietinBank) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao và esports có thể nhận ID tài khoản ẩn danh để vận hành trò chơi — họ không nhận tên thật hay thông tin cá nhân nhận dạng của bạn.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý giấy tờ tùy thân cho mục đích xác minh độ tuổi và phòng chống gian lận.
• Cơ quan nhà nước có thẩm quyền: a8858 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo quy định pháp luật hiện hành.

5.2. Yêu cầu đối với bên nhận dữ liệu: Tất cả bên thứ ba nhận dữ liệu từ a8858 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt, cam kết chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và tuân thủ các tiêu chuẩn bảo mật tương đương a8858.

Bảo Mật Và Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật: a8858 triển khai hệ thống bảo mật nhiều lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hi ện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và tùy chọn cho tài khoản Thành viên.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động mỗi 24 giờ với bản sao được lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

6.2. Biện pháp bảo mật tổ chức: Toàn bộ nhân viên a8858 có quyền truy cập dữ liệu cá nhân phải ký cam kết bảo mật, trải qua đào tạo bảo vệ dữ liệu định kỳ và bị kiểm tra nội bộ thường xuyên.

6.3. Thời gian lưu trữ: a8858 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về kế toán và thuế tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết yêu cầu.

Cookie Và Công Nghệ Theo Dõi

7.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng a8858. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie a8858 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, xác thực bảo mật, lưu giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và tùy chọn hiển thị tỷ lệ cược của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm tổng thể. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

7.3. Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng a8858. a8858 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo bên ngoài.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của a8858, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". a8858 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chuyển Dữ Liệu Ra Ngoài Việt Nam

9.1. Nguyên tắc chung: a8858 ưu tiên lưu trữ và xử lý dữ liệu của bạn trong lãnh thổ Việt Nam. Tuy nhiên, trong một số trường hợp kỹ thuật và vận hành, dữ liệu có thể được xử lý bởi các đối tác đặt máy chủ tại nước ngoài — ví dụ nhà cung cấp phần mềm trò chơi casino quốc tế.

9.2. Biện pháp bảo vệ khi chuyển dữ liệu quốc tế: Trong mọi trường hợp chuyển dữ liệu ra ngoài Việt Nam, a8858 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc bên nhận tuân thủ các tiêu chuẩn bảo mật của a8858.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Tuân thủ đầy đủ yêu cầu đánh giá tác động truyền dữ liệu theo Nghị định 13/2023/NĐ-CP.

Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ a8858 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược có thưởng. a8858 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và nạp tiền lần đầu.

a8858 không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Thay Đổi Chính Sách Bảo Mật

11.1. Quyền cập nhật: a8858 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này.

11.2. Thông báo thay đổi quan trọng: Đối với bất kỳ thay đổi quan trọng nào ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu nhạy cảm, a8858 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ nền tảng.
• Lưu giữ lịch sử các phiên bản Chính sách bảo mật trước để bạn có thể tham khảo.

11.3. Tiếp tục sử dụng sau cập nhật: Việc tiếp tục sử dụng dịch vụ a8858 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 8.

Liên Hệ Và Khiếu Nại Về Bảo Mật

12.1. Đầu mối liên hệ: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật chuyên dụng: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng Tiếng Việt trên nền tảng a8858.
• Thời gian xử lý: a8858 cam kết phản hồi trong vòng 72 giờ và giải quyết hoàn toàn trong vòng 30 ngày làm việc.

12.2. Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng a8858 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan chức năng có thẩm quyền khác.