1. Giới Thiệu Về Chính Sách Bảo Mật
AA8 hiểu rằng dữ liệu cá nhân là tài sản quan trọng và nhạy cảm. Chính sách bảo mật này mô tả chi tiết cách chúng tôi – với tư cách là đơn vị kiểm soát dữ liệu – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng cá cược trực tuyến AA8.
Chính sách này áp dụng cho toàn bộ dịch vụ tại aa8.onl, bao gồm website, các tính năng đặt cược, hệ thống thanh toán và dịch vụ hỗ trợ khách hàng. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo luật hiện hành và các tiêu chuẩn quốc tế được công nhận rộng rãi.
Nếu bạn chưa đủ 18 tuổi hoặc là người giám hộ đăng ký thay cho trẻ vị thành niên, vui lòng không cung cấp bất kỳ thông tin cá nhân nào lên nền tảng AA8. Xem thêm tại mục 10 của tài liệu này.
2. Dữ Liệu Chúng Tôi Thu Thập
AA8 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành nền tảng, đảm bảo bảo mật tài khoản và tuân thủ yêu cầu pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ người dùng:
2.1 Dữ liệu nhận dạng cá nhân
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính
- Số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh KYC)
- Địa chỉ nơi cư trú, thành phố, tỉnh thành
- Số điện thoại và địa chỉ email
2.2 Dữ liệu tài chính
- Số tài khoản ngân hàng, tên ngân hàng, chi nhánh (chỉ dùng cho xử lý rút tiền)
- Số ví điện tử MoMo, ZaloPay, ViettelPay đã liên kết
- Lịch sử nạp tiền, rút tiền và số dư tài khoản
2.3 Dữ liệu hoạt động
- Lịch sử đặt cược, loại trò chơi đã tham gia, kết quả
- Thông tin phiên đăng nhập: địa chỉ IP, loại trình duyệt, hệ điều hành
- Dữ liệu cookie và hành vi duyệt web trong phạm vi nền tảng AA8
- Thời gian và tần suất truy cập, tính năng đã sử dụng
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, email, số điện thoại | Bắt buộc | Tạo và xác thực tài khoản |
| CCCD/CMND hoặc hộ chiếu | Khi rút tiền lớn | Xác minh danh tính (KYC) |
| Thông tin ngân hàng / ví điện tử | Khi rút tiền | Xử lý thanh toán |
| Địa chỉ IP, thiết bị | Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cá cược | Tự động | Vận hành dịch vụ, hỗ trợ khiếu nại |
| Cookie & dữ liệu phiên | Tự động | Cải thiện trải nghiệm, phân tích |
3. Mục Đích Sử Dụng Dữ Liệu
AA8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và được giới hạn chặt chẽ. Chúng tôi không xử lý dữ liệu của bạn vượt quá những gì cần thiết cho hoạt động hợp pháp của nền tảng.
- Vận hành tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng, xác thực đăng nhập và phân quyền truy cập.
- Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán tiền thắng cược một cách chính xác, kịp thời.
- Tuân thủ pháp lý: Hoàn thành nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu pháp lý.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để tối ưu giao diện và trải nghiệm người dùng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và duy trì lịch sử liên lạc.
- Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
4. Cơ Sở Pháp Lý Khi Xử Lý Dữ Liệu
AA8 chỉ xử lý dữ liệu cá nhân của người dùng khi có ít nhất một trong các cơ sở pháp lý sau đây:
Sự đồng ý của người dùng
Bạn đã đọc và chấp nhận Điều khoản dịch vụ và Chính sách bảo mật này khi đăng ký tài khoản AA8. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu.
Thực hiện hợp đồng dịch vụ
Một số dữ liệu cần thiết để thực hiện dịch vụ bạn đã yêu cầu – ví dụ xử lý rút tiền đòi hỏi thông tin tài khoản ngân hàng.
Tuân thủ nghĩa vụ pháp lý
AA8 có nghĩa vụ lưu trữ một số dữ liệu theo yêu cầu của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và thuế.
Lợi ích hợp pháp của nền tảng
Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – các hoạt động này được thực hiện vì lợi ích của cả nền tảng lẫn người dùng.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
AA8 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch – được bảo vệ theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp như Evolution, Pragmatic Play nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi – không bao gồm thông tin tài chính hay CCCD.
- Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể xử lý hình ảnh giấy tờ tùy thân để xác minh – dữ liệu không được lưu trữ sau khi xác minh hoàn tất.
- Cơ quan nhà nước: AA8 có nghĩa vụ cung cấp thông tin khi nhận yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.
6. Các Biện Pháp Bảo Mật Kỹ Thuật
AA8 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo mật kỹ thuật đang được áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng được mã hóa end-to-end, ngăn chặn chặn bắt và đọc trộm.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
- Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật đăng nhập.
- Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các hành vi bất thường trong thời gian thực.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
- Kiểm soát quyền truy cập nội bộ: Nhân viên AA8 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân quyền, theo nguyên tắc least privilege.
7. Cookie & Công Nghệ Theo Dõi
AA8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và cải thiện trải nghiệm của bạn. Không có cookie nào của AA8 được dùng để theo dõi bạn trên các trang web khác ngoài aa8.onl.
Các loại cookie chúng tôi sử dụng
- Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, bảo mật form, giỏ cược. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu truy cập ẩn danh để hiểu cách người dùng tương tác với nền tảng. Bạn có thể từ chối qua cài đặt trình duyệt.
- Cookie chức năng: Lưu tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị để không phải thiết lập lại mỗi lần đăng nhập.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng nền tảng AA8.
8. Lưu Trữ & Xóa Dữ Liệu
AA8 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
- Lịch sử cá cược: Lưu 2 năm để hỗ trợ giải quyết tranh chấp và phân tích gian lận.
- Cookie phiên: Tự động xóa khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.
- Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống AA8 theo quy trình xóa an toàn đạt chuẩn kỹ thuật.
9. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại AA8. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc.
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân AA8 đang lưu giữ về bạn, dưới dạng bản sao có thể đọc được.
Quyền Chỉnh Sửa
Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết – trừ dữ liệu cần lưu theo quy định pháp lý.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
Quyền Di Chuyển Dữ Liệu
Nhận bản sao dữ liệu cá nhân của bạn ở định dạng máy đọc được để chuyển sang dịch vụ khác.
Quyền Phản Đối
Phản đối việc AA8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
10. Bảo Vệ Người Dùng Dưới 18 Tuổi
Nền tảng cá cược AA8 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dùng chưa đủ tuổi pháp lý.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám hộ của bạn đã đăng ký tài khoản tại AA8, hãy liên hệ ngay với chúng tôi qua email support@aa8.onl. Chúng tôi cam kết xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi xác minh trường hợp đó.
AA8 cũng triển khai các biện pháp kỹ thuật để ngăn chặn người dùng chưa đủ tuổi tiếp cận nền tảng, bao gồm xác minh tuổi trong quá trình đăng ký và kiểm tra định kỳ.
11. Thay Đổi Chính Sách Bảo Mật
AA8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Hiển thị thông báo rõ ràng trên trang chủ và khi đăng nhập.
- Lưu trữ phiên bản cũ để người dùng có thể so sánh nếu cần.
Việc tiếp tục sử dụng AA8 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp thuận nội dung cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản trước ngày đó.
12. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách AA8 xử lý dữ liệu cá nhân của mình, chúng tôi luôn sẵn sàng lắng nghe và phản hồi:
- Email bảo mật: support@aa8.onl (tiêu đề: "Vấn đề bảo mật dữ liệu")
- Live Chat: Hỗ trợ trực tuyến 24/7 tại aa8.onl
- Thời gian phản hồi: Trong vòng 72 giờ đối với email, ngay lập tức đối với live chat
Đối với các vi phạm bảo mật nghiêm trọng hoặc nghi ngờ dữ liệu bị rò rỉ, AA8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, theo đúng nghĩa vụ thông báo vi phạm dữ liệu.