Chính Sách Bảo Mật
aae88 – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này của aae88 áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng dịch vụ trên nền tảng aae88.bet, bao gồm website, giao diện di động và mọi kênh dịch vụ liên quan do aae88 vận hành. Chính sách cũng áp dụng cho người truy cập trang web mà chưa đăng ký tài khoản.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là mọi thông tin có thể xác định hoặc nhận dạng một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" là bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, phân tích, chia sẻ, hoặc xóa dữ liệu.
• "Người kiểm soát dữ liệu" là aae88, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

aae88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Thông tin cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính theo giấy tờ tùy thân.
• Số điện thoại di động – dùng để xác thực tài khoản và nhận OTP bảo mật.
• Địa chỉ email – dùng để liên lạc, thông báo giao dịch và phục hồi tài khoản aae88.
• Ảnh chụp CCCD/Hộ chiếu và ảnh chân dung – chỉ thu thập khi xác minh danh tính (KYC) theo quy định phòng chống rửa tiền.
• Thông tin tài khoản ngân hàng và số ví điện tử (MoMo, ZaloPay) – chỉ dùng để xử lý giao dịch nạp rút tiền.

Thông tin tự động thu thập khi sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) – phục vụ bảo mật và ngăn chặn gian lận.
• Loại thiết bị, trình duyệt, hệ điều hành và phiên bản ứng dụng.
• Lịch sử đặt cược, giao dịch tài chính và tương tác với dịch vụ aae88.
• Thời gian đăng nhập, thời lượng sử dụng và các trang đã truy cập.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7).

aae88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách này mà không có sự đồng ý bổ sung:

aae88 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Khi người dùng đăng ký tài khoản aae88, một quan hệ hợp đồng được thiết lập. Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong quan hệ đó, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: aae88 có nghĩa vụ tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC/AML) và lưu giữ hồ sơ giao dịch theo quy định của cơ quan có thẩm quyền Việt Nam.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của aae88 như bảo mật hệ thống, phát hiện và ngăn chặn gian lận, phân tích rủi ro – miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi aae88 hay chia sẻ dữ liệu với đối tác, aae88 sẽ xin phép rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

aae88 tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây và với các biện pháp bảo vệ nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) chỉ để xử lý giao dịch nạp rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu của bạn cho mục đích nào khác.
• Nhà phát hành game: Dữ liệu kỹ thuật tối thiểu có thể được chia sẻ với các nhà phát hành game (như PG Soft, Pragmatic Play) để đảm bảo trò chơi hoạt động đúng kết quả. Dữ liệu này được ẩn danh hóa ở mức tối đa.
• Cơ quan nhà nước có thẩm quyền: aae88 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác theo quy định pháp luật Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và bảo mật có thể tiếp cận dữ liệu với tư cách bên xử lý dữ liệu, dưới sự giám sát và theo hợp đồng với aae88.

aae88 triển khai hệ thống bảo mật đa lớp được thiết kế để bảo vệ dữ liệu cá nhân của người dùng trước mọi rủi ro truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ aae88 đều được mã hóa bằng chuẩn SSL 256-bit – cùng chuẩn bảo mật được Vietcombank, BIDV và các ngân hàng lớn tại Việt Nam áp dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt không thể giải mã ngược. Thông tin CCCD và tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA): Người dùng được khuyến khích và có thể bật tính năng xác thực 2 bước qua SMS OTP hoặc ứng dụng Authenticator để bảo vệ tài khoản aae88 ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) của aae88 theo dõi liên tục và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.
• Kiểm thử bảo mật định kỳ: aae88 thực hiện penetration testing (kiểm tra thâm nhập) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Kiểm soát truy cập nội bộ: Nhân viên aae88 chỉ được tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra thường xuyên.

Nền tảng aae88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập aae88.bet.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể khiến một số tính năng của aae88 không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập.

aae88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản aae88 tồn tại và 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu giữ hồ sơ).
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm từ ngày phát sinh giao dịch theo quy định phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Lưu giữ theo yêu cầu pháp lý, tối thiểu 5 năm kể từ ngày xác minh.
• Nhật ký bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố và phát hiện gian lận.
• Dữ liệu marketing (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận được yêu cầu rút đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu được kiểm toán của aae88.

Với tư cách chủ thể dữ liệu, người dùng aae88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà aae88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. aae88 sẽ xử lý trong vòng 10 ngày làm việc.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu aae88 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu aae88 tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc aae88 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu trước đó.

Dịch vụ aae88 tuyệt đối không dành cho người dưới 18 tuổi. Đây là yêu cầu pháp lý và đạo đức mà aae88 thực thi nghiêm ngặt thông qua nhiều cơ chế:

• Yêu cầu xác nhận độ tuổi khi đăng ký và xác minh danh tính bắt buộc với CCCD/Hộ chiếu.
• Hệ thống phát hiện tự động cờ tài khoản có dấu hiệu do người chưa đủ tuổi sử dụng.
• Nghiêm cấm mọi hình thức tiếp thị dịch vụ aae88 hướng đến người dưới 18 tuổi.

aae88 không cố ý thu thập bất kỳ dữ liệu nào của trẻ em dưới 18 tuổi. Nếu phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Trong một số trường hợp kỹ thuật, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hay kết nối với nhà phát hành game quốc tế trên nền tảng aae88.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, aae88 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với bên nhận, quy định đầy đủ nghĩa vụ bảo mật tương đương với chính sách của aae88.
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải và tại nơi lưu trữ.

aae88 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, thực tiễn ngành hoặc cải tiến dịch vụ. Mỗi lần cập nhật sẽ được thông báo qua:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật aae88.
• Thông báo email gửi đến địa chỉ đã đăng ký của người dùng đối với các thay đổi quan trọng.
• Thông báo nổi bật trên giao diện tài khoản aae88 khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ aae88 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận chính sách cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (trừ dữ liệu pháp lý bắt buộc giữ lại).