Chính Sách Bảo Mật
Thông Tin Thành Viên a4u3k

1 Thông Tin Chúng Tôi Thu Thập

a4u3k thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc tương tác với nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh tài liệu tùy thân, địa chỉ cư trú và bằng chứng địa chỉ (ví dụ: hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email, live chat hoặc các kênh liên lạc khác.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng nền tảng, các trang đã truy cập và thao tác thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược, kết quả và số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin được lưu trữ qua cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).

2 Mục Đích Sử Dụng Dữ Liệu

a4u3k sử dụng thông tin cá nhân của bạn cho các mục đích sau:

a4u3k cam kết chỉ sử dụng dữ liệu đúng với các mục đích đã được tuyên bố. Nếu chúng tôi có nhu cầu sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước khi tiến hành.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a4u3k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký và đồng ý sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xác minh danh tính thành viên (KYC), phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch theo quy định của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: a4u3k có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng ở dạng ẩn danh.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu không bắt buộc như gửi thông tin khuyến mãi qua email hay SMS, a4u3k sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

a4u3k không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và Visa/Mastercard nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game như Pragmatic Play và Evolution Gaming nhận thông tin ID người dùng ẩn danh để vận hành trò chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận thông tin tài liệu tùy thân để xác minh danh tính thành viên theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: a4u3k có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

5 Cookie & Công Nghệ Theo Dõi

a4u3k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng giúp chúng tôi cải thiện giao diện và hiệu suất dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán hơn.
• Cookie bảo mật: Giúp phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng a4u3k.

6 Thời Gian Lưu Trữ Dữ Liệu

a4u3k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp (nếu có).

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và kế toán tài chính.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng hoặc sau lần giao dịch cuối cùng, tùy theo thời điểm nào muộn hơn.
• Dữ liệu phiên và cookie: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng.
• Dữ liệu liên lạc hỗ trợ: Được lưu trữ tối đa 3 năm từ lần tương tác cuối để phục vụ mục đích kiểm tra chất lượng và giải quyết khiếu nại.

7 Bảo Mật Thông Tin

a4u3k triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn trước các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền hạn tối thiểu (least privilege) — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân thành viên và mọi truy cập đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát tự động liên tục phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: a4u3k thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do đội ngũ chuyên gia độc lập thực hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại vị trí địa lý dự phòng để đảm bảo tính sẵn sàng của dịch vụ.

8 Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại a4u3k:

• Quyền truy cập: Bạn có quyền yêu cầu a4u3k cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi chúng tôi có nghĩa vụ pháp lý phải tiếp tục lưu trữ.
• Quyền hạn chế xử l ý: Bạn có quyền yêu cầu a4u3k tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, đặc biệt đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác khi có yêu cầu.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của a4u3k qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian phản hồi có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc hệ thống phần mềm trò chơi của các đối tác toàn cầu.

a4u3k cam kết đảm bảo mọi việc chuyển dữ liệu xuyên quốc gia đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác tiếp nhận dữ liệu ở nước ngoài.
• Chỉ hợp tác với các nhà cung cấp dịch vụ tại các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Yêu cầu các đối tác quốc tế tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách bảo mật của a4u3k.

Nếu bạn cần thêm thông tin về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, vui lòng liên hệ với chúng tôi qua email [email protected].

10 Thay Đổi Chính Sách Bảo Mật

a4u3k có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập vào tài khoản.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu trang chính sách bảo mật này.

Phiên bản mới của chính sách bảo mật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ a4u3k sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách a4u3k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — thời gian phản hồi trong vòng 2 giờ làm việc.
• Live Chat trực tuyến: Truy cập nền tảng a4u3k và nhấn biểu tượng chat ở góc phải màn hình để được hỗ trợ ngay lập tức bằng tiếng Việt.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về tài khoản và bảo mật.