aaa8 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành và áp dụng bởi aaa8, vận hành tại địa chỉ https://aaa8.org ("Nền tảng"). Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của aaa8.

Chính sách này điều chỉnh việc xử lý thông tin cá nhân thu thập thông qua:

• Trang web https://aaa8.org và tất cả các trang con liên quan.
• Ứng dụng di động aaa8 (nếu có) trên các nền tảng iOS và Android.
• Dịch vụ hỗ trợ khách hàng qua email, live chat và các kênh liên lạc khác.
• Bất kỳ giao diện hoặc dịch vụ số nào khác do aaa8 cung cấp trong tương lai.

aaa8 thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

aaa8 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin sinh trắc học, trừ khi được pháp luật yêu cầu hoặc người dùng tự nguyện cung cấp trong quá trình xác minh danh tính.

aaa8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và có đủ năng lực hành vi dân sự theo quy định pháp luật Việt Nam.
• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và duy trì phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền qua các phương thức thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, tài khoản trùng lặp và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và trả lời các câu hỏi của người dùng bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để phát triển tính năng mới và nâng cao chất lượng nền tảng.

Việc xử lý dữ liệu cá nhân của aaa8 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Khi người dùng đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, họ đồng ý cho phép aaa8 xử lý dữ liệu của mình cho các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa aaa8 và người dùng, bao gồm xử lý giao dịch và vận hành tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo với cơ quan chức năng khi cần thiết.
• Lợi ích hợp pháp: aaa8 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phát hiện và phòng ngừa gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.

aaa8 có thể chia sẻ dữ liệu cá nhân người dùng với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch tài chính. Các nhà cung cấp này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (nhà phát hành Casino trực tiếp, Đá Gà, Nổ Hũ) để xác minh kết quả và xử lý tranh chấp. Họ tuân theo hợp đồng bảo mật dữ liệu nghiêm ngặt với aaa8.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng đám mây, bảo mật và phân tích dữ liệu hỗ trợ vận hành nền tảng. Tất cả đều ký kết thỏa thuận bảo mật và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan chức năng: aaa8 có thể tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ, lệnh tòa án hoặc trong trường hợp cần thiết để điều tra hành vi vi phạm pháp luật.

aaa8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Cookie loại này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm chung.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, múi giờ và các cài đặt hiển thị cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể trên nền tảng để đưa ra quyết định cải thiện dịch vụ.

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng aaa8.

aaa8 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, sau đó xóa an toàn theo quy trình nội bộ. Khung thời gian lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KY C): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hoạt động và kỹ thuật: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa sao cho không còn có thể nhận dạng được cá nhân người dùng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

aaa8 thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro như mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu. Các biện pháp bảo mật hiện tại bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ aaa8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) và không thể đọc ngược lại. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ mọi truy cập.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS giám sát và ngăn chặn các cuộc tấn công mạng 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: aaa8 thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ với các chuyên gia bảo mật độc lập.

Nền tảng aaa8 có thể chứa liên kết đến các trang web của bên thứ ba, chẳng hạn như nhà cung cấp thanh toán hoặc đối tác cung cấp trò chơi. Khi người dùng nhấp vào các liên kết này và rời khỏi nền tảng aaa8, Chính sách Bảo mật này sẽ không còn áp dụng.

aaa8 không chịu trách nhiệm về các hành vi thu thập, sử dụng hoặc xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

aaa8 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của người dùng.

Phiên bản Chính sách Bảo mật hiện hành luôn được công bố tại địa chỉ https://aaa8.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Có sẵn 24/7 ngay trên nền tảng aaa8, hỗ trợ hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Đối với các yêu cầu thực hiện quyền về dữ liệu cá nhân, aaa8 có thể yêu cầu xác minh danh tính trước khi xử lý nhằm bảo vệ quyền lợi của người dùng và ngăn chặn truy cập trái phép vào dữ liệu.