Bảo Vệ Thông Tin Cá Nhân
Của Người Chơi Việt Nam

1 Thông Tin Chúng Tôi Thu Thập

abc8xy thu thập dữ liệu cá nhân từ người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các quy định pháp lý hiện hành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động của nền tảng và không bao giờ thu thập dữ liệu vượt quá phạm vi đã công bố trong chính sách này.

Các loại thông tin chúng tôi có thể thu thập bao gồm:

2 Mục Đích Sử Dụng Dữ Liệu

abc8xy sử dụng dữ liệu cá nhân thu thập được với các mục đích hợp pháp, rõ ràng và được giới hạn ở mức cần thiết tối thiểu. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, xác thực danh tính và duy trì hồ sơ tài khoản người dùng.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng tài khoản trái phép hoặc các hành vi vi phạm điều khoản dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh, báo cáo và lưu trữ dữ liệu theo quy định của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng nhằm tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và giao tiếp với người dùng qua các kênh hỗ trợ chính thức.
• Tiếp thị có kiểm soát: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

abc8xy không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát hành game cần nhận mã nhận dạng người dùng (không phải thông tin cá nhân đầy đủ) để cung cấp dịch vụ trò chơi trực tuyến.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, hosting và phân tích dữ liệu có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ nghiêm ngặt với điều khoản bảo mật ràng buộc.
• Cơ quan pháp luật: abc8xy sẽ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tiếp tục tuân thủ các cam kết bảo mật trong chính sách này.

4 Cookie & Công Nghệ Theo Dõi

abc8xy sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của website, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Khi lần đầu truy cập website, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc.

abc8xy sử dụng các loại cookie sau:

• Cookie bắt buộc (Essential Cookies): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật giao dịch và điều hướng trang. Loại cookie này không thể tắt và không thu thập thông tin cá nhân có thể nhận dạng.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và cải thiện hiệu suất tổng thể. Dữ liệu thu thập ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Cookie tùy chỉnh (Preference Cookies): Lưu trữ sở thích của người dùng như ngôn ngữ hiển thị, chủ đề giao diện và các cài đặt cá nhân khác để cải thiện trải nghiệm mỗi lần quay lại.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng có giới hạn để theo dõi hiệu quả chiến dịch khuyến mãi. Chỉ được kích hoạt khi người dùng đồng ý rõ ràng và có thể hủy bất cứ lúc nào qua cài đặt trình duyệt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website. Để biết hướng dẫn chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

5 Bảo Mật Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của abc8xy. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu của bạn được bảo vệ toàn diện trước mọi nguy cơ rò rỉ, đánh cắp hoặc truy cập trái phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ abc8xy được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng, đảm bảo không bị đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả khi có truy cập vật lý vào máy chủ, dữ liệu vẫn không thể đọc được.
• Xác thực hai yếu tố (2FA): abc8xy cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản người dùng, thêm một lớp bảo vệ bổ sung ngoài mật khẩu thông thường.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với mọi mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: abc8xy thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên abc8xy chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi log và kiểm tra định kỳ.

6 Quyền Của Người Dùng

abc8xy tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ qua email [email protected] hoặc live chat trên website.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà abc8xy đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu abc8xy cập nhật hoặc sửa đổi thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, quyền này có thể bị giới hạn nếu dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp đang chờ xử lý.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu abc8xy tạm dừng xử lý dữ liệu của bạn ngoài mục đích lưu trữ.
• Quyền phản đối: Bạn có quyền phản đối việc abc8xy xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào — yêu cầu của bạn sẽ được xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Lưu Trữ & Xóa Dữ Liệu

abc8xy chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm tra tuân thủ và giải quyết tranh chấp.
• Nhật ký hoạt động (logs): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Bị xóa ngay sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Khi tài khoản bị đóng theo yêu cầu của người dùng, abc8xy sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không cần thiết trong vòng 90 ngày, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp lý như đã nêu ở trên. Dữ liệu được ẩn danh hóa không còn có thể nhận dạng cá nhân và có thể được sử dụng cho mục đích thống kê.

8 Cập Nhật Chính Sách

abc8xy có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua các kênh sau:

• Email thông báo: Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên website: Hiển thị banner thông báo nổi bật trên trang chủ và khu vực tài khoản cá nhân.
• Thông báo đăng nhập: Hiển thị tóm tắt thay đổi khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ abc8xy sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả trong Mục 7.