Chính Sách Bảo Mật AA8 – Cam Kết Bảo Vệ Toàn Bộ Dữ Liệu Cá Nhân Của Bạn

1. Giới Thiệu Chung

Chính sách bảo mật này mô tả cách AA8 Entertainment Ltd (sau đây gọi là "AA8", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại aa8.bio và ứng dụng di động AA8.

Chúng tôi hiểu rằng khi đăng ký tại AA8, bạn đang tin tưởng giao cho chúng tôi những thông tin quan trọng – từ tên, ngày sinh đến thông tin tài chính. Sự tin tưởng đó là điều chúng tôi không bao giờ coi nhẹ. Chính sách này được soạn thảo bằng ngôn ngữ đơn giản, dễ hiểu – không phải thứ ngôn ngữ pháp lý khó đọc mà bạn thường bỏ qua – để bạn biết chính xác quyền lợi và sự bảo vệ mà bạn có.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của AA8 bao gồm: trang web aa8.bio, ứng dụng di động Android và iOS, các kênh hỗ trợ khách hàng và mọi tương tác khác giữa bạn và AA8. Bằng cách sử dụng bất kỳ dịch vụ nào của AA8, bạn xác nhận đã đọc và chấp nhận chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

AA8 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt mức cần thiết.

2.1 Thông tin bạn tự cung cấp

2.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ AA8, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật:

• Địa chỉ IP và thông tin kết nối: Dùng để phát hiện đăng nhập bất thường và tuân thủ các hạn chế địa lý theo quy định.
• Loại thiết bị và trình duyệt: Để tối ưu hóa hiển thị và phát hiện thiết bị lạ đăng nhập vào tài khoản của bạn.
• Lịch sử hoạt động: Các trang đã xem, trò chơi đã chơi, lịch sử cược – dùng để cải thiện trải nghiệm và phát hiện gian lận.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng sử dụng – dùng để hỗ trợ chương trình chơi có trách nhiệm.

3. Mục Đích Sử Dụng Dữ Liệu

AA8 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây – và chỉ những mục đích này:

• Tạo và quản lý tài khoản: Xác thực danh tính, duy trì hồ sơ thành viên, hỗ trợ đăng nhập an toàn.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền, xử lý bonus và lưu lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp dịch vụ cá cược: Vận hành các trò chơi, cập nhật kết quả, tính toán và chi trả tiền thắng cược.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, lạm dụng bonus.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và trải nghiệm người dùng.
• Giao tiếp cần thiết: Thông báo về thay đổi dịch vụ, cập nhật chính sách, xác nhận giao dịch quan trọng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

AA8 không bán, không trao đổi, không cho thuê thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Thông tin của bạn chỉ được chia sẻ trong các tình huống cụ thể và được kiểm soát chặt chẽ sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác vận hành kỹ thuật cần tiếp cận dữ liệu để cung cấp dịch vụ cho AA8. Tất cả đều ký thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ dẫn của AA8:

• Cổng thanh toán (xử lý giao dịch nạp/rút tiền)
• Nhà cung cấp game (cần xác minh kết quả trò chơi)
• Dịch vụ xác minh danh tính KYC
• Hệ thống chống gian lận (phát hiện bất thường)
• Nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu an toàn)

4.2 Yêu cầu pháp lý

AA8 có thể cung cấp thông tin khi nhận được lệnh hợp pháp từ cơ quan có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để tuân thủ quy định chống rửa tiền và phòng chống tài trợ khủng bố. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy.

5. Biện Pháp Bảo Mật Kỹ Thuật

AA8 đầu tư nghiêm túc vào bảo mật kỹ thuật. Đây không chỉ là để tuân thủ quy định mà là vì chúng tôi hiểu rằng một vi phạm bảo mật có thể gây hại thực sự cho cuộc sống của thành viên.

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ AA8 được mã hóa bằng SSL/TLS 1.3 – giao thức mã hóa mạnh nhất hiện có, cùng chuẩn với các ngân hàng lớn. Dữ liệu lưu trữ trên máy chủ được mã hóa thêm bằng AES-256. Thông tin thanh toán nhạy cảm được xử lý qua các cổng PCI-DSS compliant và không bao giờ lưu trữ ở dạng gốc trong hệ thống AA8.

5.2 Bảo vệ cơ sở hạ tầng

Máy chủ AA8 được đặt tại các trung tâm dữ liệu cấp enterprise với bảo vệ vật lý và kỹ thuật nhiều lớp. Hệ thống tường lửa (firewall) thế hệ mới, hệ thống phát hiện xâm nhập (IDS/IPS), và giám sát an ninh 24/7 hoạt động liên tục. Dữ liệu được sao lưu phân tán đến nhiều địa điểm độc lập để đảm bảo không bị mất trong bất kỳ trường hợp nào.

5.3 Bảo mật tài khoản người dùng

AA8 cung cấp và khuyến khích người dùng kích hoạt các lớp bảo vệ tài khoản bổ sung:

• Xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng Authenticator
• Đăng nhập sinh trắc học (vân tay, Face ID) trên ứng dụng di động
• Thông báo đăng nhập từ thiết bị/địa điểm mới
• Lịch sử đăng nhập và khả năng đăng xuất từ xa khỏi tất cả thiết bị
• Khóa tài khoản tạm thời theo yêu cầu người dùng

6. Cookies & Công Nghệ Theo Dõi

AA8 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Đây là các loại cookies chúng tôi sử dụng:

• Cookies bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookies phân tích: Đo lường cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Sử dụng dữ liệu ẩn danh.
• Cookies bảo mật: Phát hiện hành vi gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookies trong trình duyệt của mình. Tuy nhiên, việc tắt cookies bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của AA8.

7. Lưu Trữ Dữ Liệu & Thời Hạn Giữ

AA8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp có thể phát sinh:

• Dữ liệu tài khoản: Lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định chống rửa tiền quốc tế.
• Lịch sử cá cược: 3 năm để hỗ trợ giải quyết tranh chấp và tuân thủ kiểm toán.
• Nhật ký bảo mật: 12 tháng để phát hiện và điều tra sự cố bảo mật.
• Thông tin KYC/giấy tờ tùy thân: 5 năm sau khi tài khoản đóng.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn được xóa an toàn theo quy trình có tài liệu hóa, không thể khôi phục.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà AA8 đang nắm giữ. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc và hoàn toàn miễn phí:

• Quyền truy cập: Yêu cầu bản sao đầy đủ tất cả dữ liệu cá nhân AA8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Từ chối cho phép xử lý dữ liệu cho mục đích marketing hoặc phân tích.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với AA8 qua email: privacy@aa8.bio hoặc live chat trong ứng dụng.

9. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của AA8 không dành cho và không được cung cấp cho bất kỳ ai dưới 18 tuổi. AA8 không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên.

Nếu AA8 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ tiền thật nào đã nạp. Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản, vui lòng liên hệ với chúng tôi ngay để được xử lý ưu tiên.

10. Chuyển Dữ Liệu Quốc Tế

Vì AA8 là nền tảng quốc tế, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở quốc gia khác ngoài Việt Nam. AA8 đảm bảo rằng bất kỳ sự chuyển dữ liệu quốc tế nào đều:

• Chỉ thực hiện với các quốc gia và đối tác có mức độ bảo vệ dữ liệu đầy đủ.
• Được bảo vệ bởi các thỏa thuận hợp đồng tương đương tiêu chuẩn GDPR.
• Tuân thủ các điều kiện của giấy phép eGaming quốc tế của AA8.

Máy chủ chính của AA8 được đặt tại các trung tâm dữ liệu ở Singapore và Hồng Kông – hai trong số các thị trường có tiêu chuẩn bảo vệ dữ liệu cao nhất tại châu Á.

11. Thay Đổi Chính Sách Bảo Mật

AA8 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập vào tài khoản AA8.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được thay đổi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, AA8 sẽ yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

12. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc nghi ngờ dữ liệu của bạn bị xử lý sai, hãy liên hệ với AA8 qua:

• Email bảo mật: privacy@aa8.bio (phản hồi trong 24 giờ làm việc)
• Live Chat: Trực tiếp trong ứng dụng AA8 hoặc website, 24/7
• Trang hỗ trợ: aa8.bio/faq

Nếu không hài lòng với cách AA8 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Curacao eGaming Authority – cơ quan quản lý cấp phép AA8. AA8 cam kết phản hồi đầy đủ mọi khiếu nại về bảo mật trong vòng 30 ngày.