Chính Sách Bảo Mật Của a8xx

Chính sách bảo mật này ("Chính sách") được ban hành bởi a8xx và áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc truy cập vào bất kỳ dịch vụ nào của a8xx, bao gồm trang web, ứng dụng di động và các kênh hỗ trợ chính thức.

Chính sách này mô tả toàn bộ hoạt động xử lý dữ liệu cá nhân của a8xx — từ thời điểm bạn truy cập trang web lần đầu tiên cho đến khi tài khoản của bạn được đóng. Bằng cách sử dụng dịch vụ của a8xx, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách bảo mật này.

Chính sách này bổ sung cho Điều khoản & Điều kiện của a8xx và cùng tạo thành khung pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa a8xx và người chơi. Trong trường hợp có mâu thuẫn, Chính sách bảo mật sẽ được áp dụng đối với các vấn đề liên quan đến quyền riêng tư và xử lý dữ liệu.

a8xx thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Dưới đây là danh mục đầy đủ các loại thông tin chúng tôi có thể thu thập:

Thông tin bạn tự cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ Zalo / Telegram (nếu bạn liên hệ qua các kênh này)
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng / ví điện tử được liên kết (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20/BEP20
• Hồ sơ KYC: Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie cầm giấy tờ để xác minh danh tính
• Thông tin đăng nhập: Tên đăng nhập (được mã hóa), mật khẩu (được băm một chiều — a8xx không lưu mật khẩu dạng văn bản thường)

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, trò chơi yêu thích, mẫu cá cược
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (dựa trên địa chỉ IP) — chúng tôi không theo dõi vị trí GPS chính xác
• Dữ liệu cookie: Cookie phiên, cookie phân tích ẩn danh và cookie tùy chỉnh giao diện (xem thêm Điều 7)

a8xx sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game mượt mà
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, đồng thời tuân thủ quy định phòng chống rửa tiền
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo trì hệ thống, thay đổi chính sách quan trọng
• Khuyến mãi cá nhân hóa: Đề xuất chương trình khuyến mãi phù hợp dựa trên sở thích chơi game của bạn (chỉ khi bạn đồng ý nhận thông báo marketing)
• Chơi có trách nhiệm: Giám sát mẫu cá cược để phát hiện sớm các dấu hiệu cá cược vấn đề và can thiệp hỗ trợ kịp thời
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền

a8xx xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của a8xx theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu giữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành tại Việt Nam
• Lợi ích hợp pháp: a8xx có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ và duy trì hoạt động kinh doanh an toàn — miễn là các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi email marketing, thông báo khuyến mãi, a8xx chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào

a8xx không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các cổng thanh toán ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp cho a8xx có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi — không có thông tin định danh cá nhân nào được chuyển giao
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba hỗ trợ xác minh tính xác thực của giấy tờ tùy thân — cam kết không lưu trữ ảnh sau khi hoàn tất xác minh
• Cơ quan pháp luật: a8xx có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam
• Phòng chống gian lận: Thông tin nhận dạng thiết bị và địa chỉ IP có thể được chia sẻ với các mạng lưới phòng chống gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi

a8xx áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ a8xx
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, ảnh KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ
• Kiểm soát truy cập nội bộ: Nhân viên a8xx chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know basis) và phải xác thực đa yếu tố
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm toán bởi đơn vị bảo mật độc lập mỗi quý, với báo cáo lỗ hổng được xử lý trong vòng 72 giờ
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo khả năng khôi phục

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch và hồ sơ KYC được lưu giữ thêm 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu phân tích ẩn danh được lưu trữ tối đa 3 năm.

a8xx sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — bao gồm duy trì phiên đăng nhập, giỏ cá cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản
• Cookie hiệu suất (phân tích ẩn danh): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian trên trang, đường dẫn điều hướng) để giúp a8xx cải thiện giao diện và hiệu suất
• Cookie chức năng (tùy chỉnh): Ghi nhớ các tùy chỉnh của bạn như chủ đề giao diện, ngôn ngữ ưa thích, cài đặt âm thanh và bố cục bảng cá cược để cá nhân hóa trải nghiệm
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác thực tính toàn vẹn của phiên đăng nhập

a8xx không sử dụng cookie quảng cáo của bên thứ ba (như Google Ads, Facebook Pixel) để theo dõi hành vi của bạn trên các trang web khác ngoài hệ sinh thái của chúng tôi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại a8xx. Tất cả các yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của a8xx qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Họ tên]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

a8xx nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây là nguyên tắc không thể thỏa hiệp và được a8xx thực thi bằng nhiều lớp kiểm soát:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và hồ sơ KYC
• Phân tích hành vi tự động để phát hiện các dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi
• Đình chỉ ngay lập tức và điều tra tài khoản khi có báo cáo hoặc nghi ngờ người dùng chưa đủ tuổi
• Hoàn trả đầy đủ số tiền đã nạp và xóa toàn bộ dữ liệu liên quan đến tài khoản chưa đủ tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em trong gia đình có thể đã truy cập vào dịch vụ của a8xx, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ ưu tiên xử lý trong vòng 24 giờ.

a8xx cũng khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung trên các thiết bị gia đình để ngăn trẻ em tiếp cận các trang web cờ bạc và cá cược trực tuyến.

a8xx có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi có hiệu lực
• Tin nhắn thông báo gửi đến số điện thoại hoặc email đã đăng ký với tài khoản a8xx
• Thông báo đẩy qua ứng dụng di động dành cho người dùng đã cài đặt và bật thông báo

Ngày cập nhật lần cuối sẽ luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Đối với các thay đổi quan trọng liên quan đến quyền riêng tư cơ bản của bạn — chẳng hạn như thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ với đối tác mới — a8xx sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách a8xx xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — thời gian phản hồi tối đa 24 giờ trong ngày làm việc
• Zalo hỗ trợ: Trực tuyến 24/7 — dành cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản
• Telegram: @a8xxhotro — phản hồi trong vòng 5 phút trong giờ cao điểm

Khi liên hệ về vấn đề quyền riêng tư, vui lòng cung cấp tên đăng nhập tài khoản (không cần mật khẩu) và mô tả rõ yêu cầu của bạn để chúng tôi có thể hỗ trợ nhanh nhất. Mọi trao đổi về dữ liệu cá nhân đều được bảo mật tuyệt đối.