Chính Sách Bảo Mật a888 – Cam Kết Bảo Vệ Thông Tin Người Dùng Việt Nam

Chính sách bảo mật này do a888 – đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ a888-bangla.com – ban hành và áp dụng cho toàn bộ quá trình thu thập, xử lý và lưu trữ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho mọi điểm tiếp xúc giữa a888 và người dùng: trang web chính, ứng dụng di động iOS và Android, các kênh hỗ trợ khách hàng (Live Chat, email, Zalo, Telegram) và bất kỳ dịch vụ nào khác do a888 cung cấp hiện tại hoặc trong tương lai.

"Thông tin cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể – trực tiếp hoặc kết hợp với thông tin khác. Điều này bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, thông tin thanh toán và dữ liệu hành vi sử dụng dịch vụ.

Bằng việc tạo tài khoản và sử dụng dịch vụ a888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

a888 thu thập thông tin từ bạn theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu đã được mã hóa một chiều.
• Khi xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ (trong một số trường hợp yêu cầu xác minh nâng cao).
• Khi thực hiện giao dịch tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử đứng tên bạn – tên ngân hàng, số tài khoản, tên chủ tài khoản. a888 không lưu trữ mã OTP hay mật khẩu ví điện tử của bạn.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, lịch sử trao đổi qua email, Zalo hoặc Telegram.

Thông tin tự động được thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian và thời lượng phiên sử dụng, trang nào được truy cập và theo thứ tự nào.
• Dữ liệu cược: loại cược, mức cược, thời gian đặt, kết quả và lịch sử giao dịch đầy đủ.
• Cookie và dữ liệu phiên – được mô tả chi tiết tại Mục 5.

a888 không thu thập thông tin cá nhân nhạy cảm như dữ liệu y tế, quan điểm chính trị hay thông tin sinh trắc học ngoài mục đích xác minh danh tính khi được yêu cầu theo quy định.

a888 chỉ sử dụng thông tin cá nhân của bạn cho những mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn vượt ra ngoài những mục đích này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, quản lý tài khoản và chương trình VIP.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động trái phép, nhiều tài khoản, rửa tiền hoặc các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Cá nhân hóa trải nghiệm: Đề xuất ưu đãi phù hợp với thói quen sử dụng, hiển thị nội dung liên quan và cải thiện giao diện theo sở thích của bạn.
• Thông báo quan trọng: Gửi thông tin về cập nhật tài khoản, thay đổi điều khoản, ưu đãi mới và kết quả giao dịch qua email hoặc thông báo đẩy.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ở dạng tổng hợp (không nhận dạng cá nhân) để phát triển tính năng mới và tối ưu hóa hiệu suất hệ thống.

Khi a888 muốn sử dụng thông tin của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện.

a888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc không có ngoại lệ.

Tuy nhiên, trong quá trình vận hành dịch vụ, a888 cần chia sẻ một số thông tin giới hạn với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với a888.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ máy chủ, phần mềm kiểm soát gian lận và phân tích dữ liệu kỹ thuật. Những đơn vị này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh từ tòa án, cơ quan điều tra hay cơ quan nhà nước có thẩm quyền được pháp luật cho phép, a888 có nghĩa vụ cung cấp thông tin theo yêu cầu. Trong phạm vi được phép, a888 sẽ thông báo cho bạn về yêu cầu này trước khi cung cấp.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, xử lý tranh chấp pháp lý hoặc bảo vệ quyền lợi của a888, người dùng khác hoặc bên thứ ba trước hành vi phạm pháp.

Mỗi lần chia sẻ thông tin với bên thứ ba đều được ghi nhận và có thể được cung cấp cho bạn theo yêu cầu thông qua quyền truy cập dữ liệu được mô tả tại Mục 8.

a888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật. Dùng để cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp a888 hiểu xu hướng sử dụng tổng thể để đưa ra quyết định phát triển sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của a888 không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

a888 không sử dụng cookie để theo dõi hành vi của bạn trên các trang web bên ngoài nền tảng a888.

a888 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân và tài chính của người dùng. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu khi truyền: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ a888 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng, và phải qua xác thực nhiều bước. Mọi lần truy cập đều được ghi log đầy đủ.
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) tự động phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: a888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại trung tâm dữ liệu dự phòng đặt tại vị trí địa lý khác để đảm bảo khôi phục trong trường hợp sự cố.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. a888 cam kết thực hiện mọi biện pháp hợp lý nhất trong khả năng để bảo vệ thông tin của bạn, và sẽ thông báo ngay lập tức nếu xảy ra vi phạm dữ liệu có thể ảnh hưởng đến bạn.

a888 lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu người dùng, thông tin được giữ thêm 5 năm để phục vụ mục đích pháp lý nếu cần.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính thông thường. Trong một số trường hợp pháp lý, thời hạn có thể kéo dài hơn.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu nhật ký (log) hệ thống: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài hết hiệu lực sau tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng, dùng để tham chiếu lịch sử khi cần giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn thời hạn trên – xem chi tiết tại Mục 8.

Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà a888 đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu a888 cung cấp bản sao toàn bộ thông tin cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn trong một số trường hợp – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn khi a888 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Yêu cầu a888 tạm dừng xử lý thông tin của bạn trong khi đang điều tra khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Phản đối việc a888 xử lý thông tin của bạn cho mục đích marketing trực tiếp – yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào – điều này không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ a888 qua email support@a888-bangla.com hoặc Live Chat với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". a888 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước.

a888 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình có thể đã tạo tài khoản hoặc cung cấp thông tin cho a888, hãy liên hệ ngay với chúng tôi qua email support@a888-bangla.com. a888 sẽ xử lý trong vòng 48 giờ – bao gồm xóa toàn bộ thông tin liên quan và đóng tài khoản.

a888 sử dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ người dùng chưa đủ 18 tuổi. Tài khoản bị nghi ngờ sẽ bị tạm khóa cho đến khi xác minh danh tính hoàn tất.

a888 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, a888 cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang web và ứng dụng trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Trong trường hợp thay đổi quan trọng, có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Đối với thay đổi nhỏ mang tính biên tập (làm rõ câu chữ, sửa lỗi chính tả mà không thay đổi nội dung thực chất), a888 có thể cập nhật mà không cần thông báo riêng. Bạn nên kiểm tra ngày cập nhật định kỳ để nắm bắt phiên bản mới nhất.

Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu có thắc mắc về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ a888 ngay:

• Email bảo mật: support@a888-bangla.com – ghi rõ tiêu đề "Vấn đề bảo mật dữ liệu" để ưu tiên xử lý.
• Live Chat: Trực tiếp trong ứng dụng hoặc website – phản hồi trong vòng 2 phút trong giờ làm việc.
• Zalo / Telegram: Theo số liên hệ được cung cấp trong mục hỗ trợ của ứng dụng.

Với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị hack hoặc giao dịch bất thường, hãy ưu tiên liên hệ qua Live Chat để được xử lý ngay lập tức. Đội ngũ bảo mật a888 trực 24/7 để xử lý các tình huống khẩn cấp.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống a888, chúng tôi khuyến khích bạn báo cáo có trách nhiệm qua email trên thay vì công bố công khai. a888 sẽ ghi nhận và xem xét phần thưởng cho các báo cáo lỗ hổng nghiêm trọng được xác nhận.