Chính Sách Bảo Mật
Dữ Liệu Người Dùng a8xx

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được a8xx thu thập khi bạn:

• Truy cập và sử dụng website a8xx.asia và mọi tên miền phụ liên quan;
• Đăng ký, đăng nhập hoặc sử dụng tài khoản thành viên a8xx;
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) qua hệ thống a8xx;
• Liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào;
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát do a8xx tổ chức;
• Tải xuống hoặc sử dụng ứng dụng di động hoặc công cụ kỹ thuật số bất kỳ do a8xx phát triển.

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ a8xx, bạn cung cấp trực tiếp cho chúng tôi các loại thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng Dịch vụ a8xx, hệ thống tự động thu thập một số thông tin kỹ thuật để đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.);
• Dữ liệu sử dụng: thời gian truy cập, các trang đã xem, tính năng đã sử dụng, thời lượng phiên;
• Dữ liệu giao dịch: lịch sử nạp rút tiền, lịch sử cá cược, số dư tài khoản theo thời gian.

a8xx sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — không hơn, không kém:

• Vận hành và cung cấp Dịch vụ: xác minh danh tính, xử lý đăng ký/đăng nhập, quản lý tài khoản và xử lý giao dịch tài chính một cách an toàn;
• Phòng chống gian lận và rửa tiền: phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ người dùng trung thực khỏi các hành vi gian lận;
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tính năng và hiệu suất hệ thống;
• Liên lạc với bạn: gửi thông báo quan trọng liên quan đến tài khoản, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đồng ý nhận);
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng hiệu quả;
• Tuân thủ pháp luật: thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Chơi có trách nhiệm: phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chính sách chơi có trách nhiệm của a8xx.

a8xx xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách này, bạn trao cho a8xx quyền xử lý dữ liệu cần thiết để cung cấp Dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa a8xx và bạn;
• Nghĩa vụ pháp lý: Trong một số trường hợp, a8xx có nghĩa vụ pháp lý phải xử lý hoặc cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và bảo vệ quyền lợi hợp pháp của a8xx trong khuôn khổ pháp luật.

a8xx chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận dữ liệu tài chính cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play, JILI Gaming nhận thông tin phiên chơi cần thiết để cung cấp nội dung game;
• Dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép hỗ trợ xác minh CMND/CCCD theo quy định pháp luật.

5.2. Cơ quan nhà nước

a8xx có thể cung cấp dữ liệu theo yêu cầu hợp pháp của Cơ quan Cảnh sát điều tra, Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (A05), Ngân hàng Nhà nước Việt Nam hoặc các cơ quan nhà nước có thẩm quyền khác khi có lệnh, quyết định tư pháp hợp lệ.

a8xx sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của Dịch vụ và cải thiện trải nghiệm người dùng. Các loại cookie a8xx sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ cài đặt người dùng, bảo vệ chống CSRF. Không thể tắt loại cookie này vì Dịch vụ sẽ không hoạt động được;
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp (ẩn danh) để chúng tôi hiểu người dùng tương tác với Dịch vụ như thế nào và cải thiện tính năng tương ứng;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh địa chỉ IP và ngăn chặn các mối đe dọa an ninh mạng;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và các tùy chỉnh cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể làm gián đoạn hoặc làm giảm chất lượng trải nghiệm sử dụng Dịch vụ a8xx.

a8xx áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ a8xx được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, số CMND/CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu nghiệp vụ rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ;
• Kiểm tra bảo mật định kỳ: a8xx thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ bảo mật độc lập;
• Máy chủ nội địa: Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam, tuân thủ quy định về bản địa hóa dữ liệu;
• Sao lưu dữ liệu: Hệ thống sao lưu tự động theo chu kỳ đảm bảo dữ liệu không bị mất trong mọi tình huống sự cố kỹ thuật.

a8xx chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại a8xx:

Dịch vụ của a8xx được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. a8xx không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu a8xx phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập trong hệ thống, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đình chỉ tài khoản liên quan. Nếu bạn tin rằng con em của mình đã tạo tài khoản tại a8xx, vui lòng liên hệ ngay với chúng tôi qua các kênh hỗ trợ chính thức để được xử lý.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến hoặc lưu trữ ở các máy chủ đặt ngoài lãnh Thổ Việt Nam — ví dụ như khi sử dụng dịch vụ của nhà cung cấp game quốc tế như Evolution Gaming (Latvia) hoặc PG Soft (Malta).

Trong mọi trường hợp như vậy, a8xx đảm bảo rằng:

• Việc chuyển giao tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân;
• Bên nhận dữ liệu tại nước ngoài đã ký kết thỏa thuận bảo vệ dữ liệu với tiêu chuẩn tương đương hoặc cao hơn pháp luật Việt Nam;
• Chỉ dữ liệu tối thiểu cần thiết cho mục đích cụ thể mới được chuyển giao ra ngoài lãnh thổ.

a8xx có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới sẽ được đăng tải tại trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, a8xx sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện người dùng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Bằng việc tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực, bạn chấp nhận Chính sách Bảo mật được cập nhật.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về cách a8xx xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Zalo OA: a8xx.asia
• Telegram: @a8xxasia
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp