Chính Sách Bảo Mật
Thông Tin Người Chơi a168

Chính sách bảo mật này ("Chính sách") được ban hành bởi a168 và áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng được vận hành tại địa chỉ a168.cam và các tên miền liên kết thuộc hệ sinh thái a168 ("Dịch vụ").

Chính sách này điều chỉnh cách a168 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập hoặc duyệt website a168.cam.
• Đăng ký và duy trì tài khoản thành viên tại a168.
• Thực hiện các giao dịch nạp tiền, rút tiền hoặc cá cược trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng của a168.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do a168 tổ chức.
• Sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào khác của a168.

Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

a168 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân:

2.2. Thông tin liên lạc:

2.3. Thông tin tài chính:

2.4. Thông tin kỹ thuật và hành vi:

2.5. Thông tin từ nguồn bên thứ ba:

Trong một số trường hợp, chúng tôi có thể nhận thêm thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán, hoặc cơ quan chức năng có thẩm quyền theo quy định pháp luật.

a168 sử dụng thông tin cá nhân bạn cung cấp vì các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo lập và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và kèo cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ độ tuổi hợp pháp (từ 18 tuổi trở lên).
• Xử lý thanh toán: Thực hiện các giao dịch tài chính an toàn, phát hiện và ngăn chặn gian lận thanh toán.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông tin khuyến mãi phù hợp với sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan có thẩm quyền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Phân tích và cải tiến: Phân tích hành vi người dùng ở dạng tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, chính sách bảo mật, bảo trì hệ thống và các thông tin quan trọng khác liên quan đến tài khoản của bạn.

a168 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể, ví dụ như đăng ký nhận thông tin tiếp thị hoặc cho phép phân tích hành vi người dùng.
• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Khi a168 có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như tuân thủ quy định về phòng chống rửa tiền, báo cáo tài chính hoặc hợp tác với cơ quan điều tra.
• Lợi ích hợp pháp: Khi việc xử lý là cần thiết vì lợi ích hợp pháp của a168 hoặc bên thứ ba, miễn là lợi ích đó không gây phương hại đến quyền và tự do cơ bản của bạn. Ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống.

a168 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, thông tin của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, Vietcombank và các ngân hàng liên kết nhận thông tin tài chính cần thiết để thực hiện giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính (KYC): Các công ty được cấp phép cung cấp dịch vụ xác minh danh tính nhận thông tin cần thiết để hoàn thành quy trình xác minh theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành nền tảng (lưu trữ đám mây, dịch vụ email, phân tích dữ liệu) chỉ được tiếp cận thông tin trong phạm vi cần thiết và bị ràng buộc bởi hợp đồng bảo mật dữ liệu.
• Cơ quan chức năng: a168 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước khi có lệnh hợp pháp, lệnh tòa án hoặc yêu cầu pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

a168 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ a168 được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu thế giới.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, sử dụng thuật toán mã hóa một chiều (hashing) và muối mã hóa (salting).
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và cần thiết mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) để ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị rò rỉ.
• Kiểm tra bảo mật định kỳ: a168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật và nhật ký hệ thống được lưu trữ trong thời gian 12 tháng.
• Dữ liệu tiếp thị (nếu bạn đã hủy đăng ký) sẽ bị xóa trong vòng 30 ngày kể từ ngày yêu cầu.

a168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện chất lượng dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đ ăng nhập, giỏ hàng và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện tính năng và hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi duyệt web của người dùng ở dạng tổng hợp, từ đó tối ưu hóa nội dung và tính năng của nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website a168.

a168 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân: