Chính Sách Bảo Mật
Thông Tin Người Dùng a888

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của a888 – nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ a888.lat – đối với tất cả người dùng tại Việt Nam và các quốc gia mà dịch vụ a888 được phép cung cấp.

Chính sách này áp dụng khi bạn: truy cập website a888, sử dụng ứng dụng di động a888 trên Android hoặc iOS, đăng ký tài khoản, thực hiện giao dịch nạp/rút tiền, tham gia các trò chơi hoặc liên hệ bộ phận hỗ trợ của a888.

• "Dữ liệu cá nhân": Mọi thông tin có thể xác định trực tiếp hoặc gián tiếp danh tính của bạn, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP, dữ liệu vị trí và lịch sử giao dịch.
• "Chủ thể dữ liệu": Người dùng đã đăng ký hoặc tương tác với bất kỳ dịch vụ nào của a888.
• "Bên kiểm soát dữ liệu": a888 – đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.
• "Xử lý dữ liệu": Bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sắp xếp, truy xuất, sử dụng, tiết lộ và xóa.

a888 chỉ thu thập dữ liệu cá nhân cần thiết, tỷ lệ thuận với mục đích cung cấp dịch vụ và tuân thủ pháp luật. Chúng tôi thu thập dữ liệu theo các nhóm sau:

a888 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác, cho phép người dùng tham gia các trò chơi casino, đá gà, nổ hũ và game bài.
• Xác minh danh tính và phòng chống gian lận: Xác nhận người dùng đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật 24/7 bằng tiếng Việt cho người dùng trên khắp Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và cải thiện giao diện dựa trên hành vi và sở thích của từng người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi nhận được lệnh từ cơ quan pháp lý hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dưới dạng dữ liệu ẩn danh) để nâng cấp tính năng, phát hiện lỗi kỹ thuật và phát triển sản phẩm mới.

a888 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật hiện hành của Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản a888 và xác nhận đồng ý với Chính sách Bảo mật này, đó là cơ sở pháp lý chính cho hầu hết hoạt động xử lý dữ liệu của chúng tôi.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các giao dịch tài chính, thanh toán tiền thưởng và cung cấp các dịch vụ mà bạn đã yêu cầu tại a888.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu a888 lưu trữ hồ sơ hoặc cung cấp thông tin cho cơ quan có thẩm quyền, chúng tôi có nghĩa vụ tuân thủ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng là lợi ích hợp pháp cho phép a888 xử lý một số dữ liệu kỹ thuật nhất định.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó, và có thể ảnh hưởng đến khả năng a888 tiếp tục cung cấp một số dịch vụ nhất định cho tài khoản của bạn.

a888 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận các thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (Pragmatic Play, PG Soft, v.v.) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Cơ quan thực thi pháp luật: Khi nhận được lệnh hợp lệ từ cơ quan có thẩm quyền tại Việt Nam trong khuôn khổ điều tra hình sự hoặc hành chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt, chỉ xử lý dữ liệu theo chỉ thị của a888.

a888 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền tải giữa người dùng và hệ thống a888.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho thông tin tài chính và thông tin nhận dạng nhạy cảm lưu trữ trên máy chủ.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên a888 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: a888 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu kỹ thuật và log hệ thống: Tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa hoàn toàn.
• Thông tin hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

a888 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để nâng cao trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie a888 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng a888 hoạt động đúng chức năng – duy trì phiên đăng nhập, bảo mật chống giả mạo (CSRF), ghi nhớ giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng: Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp a888 phát hiện và sửa lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, bố cục trang, cài đặt âm thanh trong trò chơi.
• Cookie phân tích: Giúp a888 hiểu hành vi sử dụng tổng hợp (không định danh) để cải thiện sản phẩm và trải nghiệm người chơi.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc ứng dụng a888. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật có liên quan, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân mà a888 lưu giữ:

Nếu a888 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản a888 nên liên hệ hỗ trợ ngay để yêu cầu xử lý.

a888 sử dụng quy trình xác minh độ tuổi tại bước đăng ký và có thể yêu cầu tài liệu xác minh tuổi bổ sung (CMND/CCCD/Hộ chiếu) bất kỳ lúc nào nếu nghi ngờ người dùng chưa đủ tuổi hợp lệ.

Để vận hành dịch vụ toàn cầu và cung cấp nội dung game từ các nhà phát triển quốc tế, a888 có thể cần chuyển một số dữ liệu kỹ thuật nhất định đến hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam.

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định của Nghị định 13/2023/NĐ-CP và được thực hiện chỉ sau khi có đánh giá tác động về bảo mật.
• a888 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả đối tác nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu bảo mật và cam kết chỉ xử lý dữ liệu theo chỉ thị của a888 cho mục đích dịch vụ cụ thể.
• Thông tin nhận dạng cá nhân nhạy cảm (họ tên, CMND, tài khoản ngân hàng) không bao giờ được chuyển ra nước ngoài ngoại trừ trường hợp pháp luật yêu cầu.

a888 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tải tại trang chính sách bảo mật trên nền tảng a888 với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), a888 có thể cập nhật mà không cần thông báo riêng. Chúng tôi khuyến khích người dùng định kỳ xem lại trang này để cập nhật phiên bản mới nhất.

a888 nghiêm túc đối với mọi vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc muốn thực hiện quyền của mình theo Chính sách này, hãy liên hệ với chúng tôi:

• Live Chat 24/7 trên nền tảng a888: Kênh nhanh nhất để được hỗ trợ ngay về mọi vấn đề bảo mật dữ liệu. Thời gian phản hồi: dưới 5 phút.
• Email hỗ trợ chính thức: [email protected] – Dành cho các yêu cầu bằng văn bản, khiếu nại chính thức hoặc yêu cầu thực hiện quyền dữ liệu. Thời gian phản hồi: trong vòng 24 giờ làm việc.

Khi liên hệ về yêu cầu dữ liệu, vui lòng cung cấp: tên tài khoản đăng ký, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và an toàn. a888 cam kết phản hồi mọi yêu cầu hợp lệ về dữ liệu trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu.