Chính Sách Bảo Mật
af888

Chính sách Bảo mật này ("Chính sách") được ban hành bởi af888 và áp dụng cho toàn bộ người dùng sử dụng dịch vụ tại af888.biz, bao gồm website, ứng dụng web (PWA) và bất kỳ kênh dịch vụ nào khác do af888 vận hành. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn theo đúng tinh thần bảo vệ quyền riêng tư.

Trong Chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và dữ liệu giao dịch. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truy cập, chỉnh sửa, truyền tải và xóa.

af888 thu thập thông tin cá nhân theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình — dùng để tối ưu hóa giao diện cho thiết bị của bạn.
• Địa chỉ IP: Được ghi nhận để phát hiện đăng nhập bất thường, ngăn chặn gian lận và hỗ trợ xử lý tranh chấp khi cần thiết.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời gian chơi, các trang đã truy cập — dùng để cải thiện trải nghiệm và phát hiện hành vi bất thường.
• Cookie và dữ liệu lưu trữ cục bộ: Xem thêm tại Điều 6 về Cookie.

af888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và được xác định từ trước. Dưới đây là danh sách đầy đủ các mục đích mà chúng tôi xử lý dữ liệu của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút bằng VNĐ qua MoMo, ZaloPay và các ngân hàng nội địa, đảm bảo hoạt động liên tục của các sảnh game.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản cho đội ngũ CSKH người Việt của af888.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp sở thích, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện dựa trên lịch sử sử dụng (với sự đồng ý của người dùng).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cơ quan có thẩm quyền khi được yêu cầu hợp lệ và lưu trữ hồ sơ theo quy định.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu xu hướng sử dụng và cải thiện chất lượng nền tảng af888.

af888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tuỳ theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (bao gồm xử lý thanh toán, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của các quy định pháp lý hiện hành, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng — mà không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với việc sử dụng dữ liệu cho mục đích tiếp thị hoặc cá nhân hóa nội dung, af888 sẽ xin phép riêng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

af888 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhằm mục đích xử lý giao dịch nạp rút tài khoản af888 của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính hay định danh) được chia sẻ với các nhà cung cấp game như PG Soft, Pragmatic Play và các đối tác khác để đảm bảo trải nghiệm chơi liền mạch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật có thể tiếp cận dữ liệu trong phạm vi vai trò kỹ thuật của họ — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA).
• Cơ quan pháp luật: af888 sẽ tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật có thẩm quyền, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

af888 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để tối ưu hóa trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân).

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng của nền tảng.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng af888 (các trang đã truy cập, thời gian, tần suất) ở dạng ẩn danh — dùng để cải thiện hiệu suất và giao diện nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng và hành vi sử dụng được thu thập để hiểu xu hướng và cải thiện chiến lược phát triển sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường tài khoản af888 của bạn.

af888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng dữ liệu giữa trình duyệt và máy chủ af888 được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo dữ liệu không thể bị chặn bắt trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin định danh) được mã hóa tại cấp độ cơ sở dữ liệu — ngay cả nhân viên af888 cũng không thể đọc trực tiếp các thông tin này.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết tối thiểu" — chỉ nhân viên có vai trò cụ thể mới được phép truy cập từng loại dữ liệu tương ứng.
• Giám sát và phát hiện xâm nhập: Hệ thống giám sát 24/7 với công nghệ phát hiện bất thường tự động, cảnh báo ngay lập tức khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: af888 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bên ngoài độc lập để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật theo tiêu chuẩn nội bộ của af888.

af888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là các khung thời gian lưu trữ chính:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và cho đến 90 ngày sau khi tài khoản bị đóng theo yêu cầu của người dùng.
• Lịch sử giao dịch tài chính: Dữ liệu giao dịch được lưu trữ trong tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và tuân thủ quy định AML.
• Log hệ thống và dữ liệu bảo mật: Dữ liệu nhật ký hệ thống và các sự kiện bảo mật được lưu trong 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với CSKH được lưu trong 24 tháng để phục vụ tham chiếu và cải thiện chất lượng dịch vụ.
• Tài khoản bị đóng do vi phạm: Dữ liệu liên quan đến vi phạm điều khoản được lưu trữ trong 5 năm để ngăn chặn việc đăng ký lại và phục vụ các tranh chấp pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm toán của af888.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà af888 lưu trữ về bạn. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ đội bảo mật af888 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

Dịch vụ của af888 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Tất cả tài khoản mới đều yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân khi thực hiện giao dịch.
• Nếu af888 phát hiện hoặc nghi ngờ rằng thông tin người dùng chưa đủ 18 tuổi đã vô tình được thu thập, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản af888, vui lòng liên hệ ngay với chúng tôi qua [email protected] để xử lý kịp thời.

af888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập af888.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn).
• Thông báo trong hộp thư nội bộ của tài khoản af888.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản Chính sách hiện hành. Chúng tôi khuyến khích bạn kiểm tra Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được xem là đồng ý với các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách af888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 8:00 – 23:59, từ Thứ Hai đến Chủ Nhật, bằng tiếng Việt.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.