Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ae368

1.1. Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của ae368, bao gồm website ae368.cam, ứng dụng di động và mọi kênh giao tiếp liên quan như Live Chat, email hỗ trợ và mạng xã hội chính thức.

1.2. Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng ae368. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa một chiều), tùy chọn cá nhân.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi yêu thích, hành vi đặt cược.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (đối với ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, ae368 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận để đảm bảo tính hợp lệ của tài khoản.

ae368 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game và cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý nhà nước, tòa án hoặc các tổ chức thực thi pháp luật có thẩm quyền.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

ae368 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

Trong trường hợp cơ sở pháp lý là sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

5.1. Nguyên tắc chung: ae368 tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.

5.2. Các trường hợp chia sẻ hợp lệ:

• Đối tác xử lý thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, ViettelPay và các đơn vị xử lý USDT TRC20 — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp giải pháp casino trực tuyến có thể nhận ID phiên và dữ liệu cược ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính: Các tổ chức được ủy quyền hỗ trợ quy trình KYC theo yêu cầu pháp luật.
• Cơ quan pháp luật: ae368 có thể cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu hoạt động dưới thỏa thuận bảo mật nghiêm ngặt với ae368.

5.3. Cam kết với đối tác: Mọi bên thứ ba nhận dữ liệu từ ae368 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với ae368.

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng ae368. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm tổng thể.

6.2. Các loại cookie ae368 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, múi giờ, giao diện hiển thị và cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

6.3. Kiểm soát cookie: Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển cài đặt tài khoản ae368. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

7.1. Biện pháp bảo mật kỹ thuật: ae368 áp dụng hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập (penetration testing).
• Sao lưu dữ liệu mã hóa hàng ngày trên nhiều máy chủ tại các địa điểm khác nhau.

7.2. Biện pháp bảo mật tổ chức: Chỉ nhân viên có nhu cầu thực sự (need-to-know basis) mới được cấp quyền truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và giám sát. Nhân viên ký cam kết bảo mật nghiêm ngặt.

7.3. Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và AML.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không còn gắn với danh tính cá nhân.

7.4. Xử lý vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, ae368 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của ae368 qua email: [email protected] hoặc qua kênh Live Chat 24/7 trên nền tảng. Yêu cầu cần được gửi từ email đã đăng ký tài khoản để xác minh danh tính.

9.1. Giới hạn độ tuổi: Dịch vụ ae368 chỉ dành cho người từ đủ 18 tuổi trở lên. ae368 không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

9.2. Xác minh độ tuổi: Trong quá trình đăng ký và xác minh KYC, ae368 áp dụng quy trình kiểm tra độ tuổi nghiêm ngặt. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa và xóa ngay lập tức, đồng thời toàn bộ số dư sẽ được hoàn trả theo quy trình xử lý tài khoản vi phạm.

9.3. Báo cáo vi phạm: Nếu bạn phát hiện hoặc nghi ngờ rằng một người dưới 18 tuổi đã đăng ký tài khoản ae368, vui lòng báo cáo ngay cho chúng tôi qua email [email protected]. ae368 cam kết xử lý mọi báo cáo trong vòng 24 giờ.

10.1. Quyền cập nhật: ae368 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật bảo mật.

10.2. Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ae368 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên nền tảng ae368 khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

10.3. Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ ae368 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của ae368 qua các kênh sau:

• 📧 Email: [email protected]
• 💬 Live Chat: Trực tiếp trên nền tảng ae368 — hỗ trợ 24/7 mọi ngày trong tuần.
• 🕐 Giờ phản hồi email: Trong vòng 24 giờ các ngày làm việc từ Thứ Hai đến Thứ Bảy.

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng đề rõ tiêu đề "Yêu cầu quyền riêng tư – [Họ và tên – ID tài khoản]" để chúng tôi ưu tiên xử lý nhanh nhất có thể.