Chính Sách Bảo Mật
Thông Tin — a8888

1Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân của a8888 đối với người dùng tại Việt Nam. Các thuật ngữ sử dụng trong tài liệu này được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận diện một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu" — bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sắp xếp, truy cập, sử dụng, tiết lộ hoặc xóa bỏ.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải là a8888 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan nhà nước.
• "Người kiểm soát dữ liệu" — a8888, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

Chính sách này áp dụng cho tất cả các kênh tương tác giữa người dùng và a8888, bao gồm website a8888.tech, ứng dụng di động trên Android và iOS, kênh hỗ trợ khách hàng qua Zalo và Telegram, cũng như bất kỳ phương tiện kỹ thuật số nào khác do a8888 vận hành.

2Thông Tin Chúng Tôi Thu Thập

a8888 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng. Cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền.
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất sử dụng.
• Lịch sử các giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.
• Dữ liệu điều hướng trang web và tương tác với các tính năng của nền tảng.
• Thông tin vị trí địa lý ở cấp độ thành phố (dựa trên địa chỉ IP, không phải GPS).

3Mục Đích Sử Dụng Thông Tin

a8888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, duy trì lịch sử cược và số dư tài khoản.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp luật, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng qua các kênh chính thức.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu năng của nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi người dùng đã đồng ý nhận thông tin này.

a8888 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4Chia Sẻ và Tiết Lộ Thông Tin

a8888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, chúng tôi có thể chia sẻ thông tin:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp dịch vụ hạ tầng, lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hoạt động với tư cách xử lý dữ liệu thay mặt a8888, không phải chủ sở hữu dữ liệu.
• Cơ quan nhà nước có thẩm quyền: a8888 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác tại Việt Nam khi có căn cứ pháp lý rõ ràng.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ tài sản của a8888 hoặc đảm bảo an toàn cho người dùng khác.

5Lưu Trữ và Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) và dữ liệu truyền tải (encryption in transit) bằng chuẩn AES-256 và TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên a8888 khi truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: a8888 lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của pháp luật Việt Nam về lưu giữ hồ sơ tài chính. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình tiêu chuẩn.

6Cookie và Công Nghệ Theo Dõi

a8888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện hiệu năng và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc ứng dụng của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng a8888 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà a8888 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của a8888 qua email [email protected]. a8888 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8Bảo Mật Tài Khoản

Bảo mật tài khoản là trách nhiệm chung giữa a8888 và người dùng. Về phía a8888, chúng tôi áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ tài khoản của bạn. Về phía người dùng, bạn có trách nhiệm:

• Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên a8888 (nhân viên a8888 sẽ không bao giờ hỏi mật khẩu của bạn).
• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.
• Thông báo ngay cho a8888 nếu phát hiện hoạt động đáng ngờ trên tài khoản của mình.

Trong trường hợp phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, a8888 có quyền tạm khóa tài khoản ngay lập tức để bảo vệ người dùng, đồng thời thông báo cho người dùng qua email đã đăng ký để tiến hành xác minh và khôi phục tài khoản.

9Dữ Liệu Trẻ Em và Độ Tuổi

Dịch vụ của a8888 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. a8888 không có ý định và không chấp nhận thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu a8888 phát hiện rằng dữ liệu cá nhân của một người dưới 18 tuổi đã được thu thập do nhập thông tin sai, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả số dư tiền thực còn lại trong tài khoản (nếu có) theo quy trình xác minh danh tính bảo hộ.

Cha mẹ hoặc người giám hộ phát hiện con em mình có tài khoản trên a8888 có thể liên hệ ngay qua email [email protected] để được hỗ trợ xử lý nhanh chóng và bảo mật.

10Thay Đổi Chính Sách Bảo Mật

a8888 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, a8888 sẽ thông báo cho người dùng qua:

• Thông báo nổi bật trên trang chủ và trong giao diện tài khoản cá nhân.
• Email gửi đến địa chỉ đã đăng ký trong hồ sơ tài khoản.
• Thông báo đẩy qua ứng dụng di động a8888 (nếu người dùng đã bật thông báo).

Phiên bản chính sách mới có hiệu lực sau 7 ngày kể từ ngày thông báo. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Bạn có thể xem lại lịch sử các phiên bản chính sách bảo mật trước đây bằng cách liên hệ bộ phận hỗ trợ khách hàng của a8888.

11Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của a8888 qua các kênh sau:

• Email: [email protected]
• Zalo: a8888.support
• Telegram: @a8888_cskh
• Thời gian hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán

Thời gian phản hồi cam kết đối với các yêu cầu liên quan đến dữ liệu cá nhân là tối đa 15 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến xâm phạm bảo mật tài khoản, a8888 ưu tiên xử lý trong vòng 2 giờ trong giờ hành chính và tối đa 4 giờ ngoài giờ hành chính.