Chính Sách Bảo Mật
Thông Tin Người Dùng a168

Chính sách bảo mật này ("Chính sách") được ban hành bởi a168 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ được cung cấp tại địa chỉ a168.live, bao gồm trang web, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc hệ sinh thái a168.

Chính sách này mô tả chi tiết cách a168 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong quá trình cung cấp dịch vụ giải trí trực tuyến. Bằng việc sử dụng dịch vụ a168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà a168 có thể liên kết đến. a168 không chịu trách nhiệm về các hoạt động bảo mật của các bên thứ ba đó và khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân.

a168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản a168.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ hiển thị.

a168 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là các mục đích chính:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu của các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của người chơi.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thay đổi quan trọng về dịch vụ.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm tổng thể.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện và can thiệp kịp thời theo chương trình chơi có trách nhiệm của a168.

a168 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để a168 tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: a168 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing, sử dụng cookie phân tích), a168 sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

a168 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi (Game Providers): Để cung cấp trải nghiệm chơi game, một số thông tin tài khoản cơ bản (ID người chơi, số dư) được chia sẻ với các nhà cung cấp trò chơi đối tác. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ xác minh danh tính: Để thực hiện quy trình KYC, a168 có thể sử dụng dịch vụ của bên thứ ba chuyên về xác minh danh tính điện tử. Các đối tác này chỉ nhận dữ liệu cần thiết cho mục đích xác minh.
• Cơ quan chức năng: a168 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Đối tác kiểm toán và pháp lý: Trong trường hợp cần thiết cho mục đích kiểm toán, tuân thủ pháp lý hoặc giải quyết tranh chấp pháp lý, thông tin có thể được chia sẻ với các cố vấn pháp lý hoặc kiểm toán viên độc lập.

a168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của trang web hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi gặp phải) để giúp a168 cải thiện hiệ u suất.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, giao diện tối/sáng và các cài đặt tùy chỉnh khác để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích (Tùy chọn): Giúp a168 hiểu hành vi người dùng tổng thể để đưa ra quyết định cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa hoàn toàn trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập trang web, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

a168 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ a168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: a168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập (tối đa 12 tháng).
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà a168 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu a168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh tài liệu trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu a168 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc a168 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ của a168 qua live chat hoặc email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

Dịch vụ của a168 chỉ dành cho người từ đủ 18 tuổi trở lên. a168 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. a168 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc.
• Nếu a168 phát hiện hoặc có cơ sở hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản a168 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

a168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên trang web và ứng dụng để đảm bảo người dùng được thông tin kịp thời.

Việc bạn tiếp tục sử dụng dịch vụ a168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách a168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên tài khoản]"
• Live Chat 24/7: Truy cập trang web a168 và nhấn vào biểu tượng chat để kết nối trực tiếp với đội ngũ hỗ trợ.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu sẽ được ưu tiên xử lý trong vòng 48 giờ làm việc.