Chính Sách Bảo Mật AF888 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1. Giới Thiệu Và Phạm Vi Áp Dụng

1.1 Ai là đơn vị kiểm soát dữ liệu?

AF888 là đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ https://af888.world và chịu trách nhiệm kiểm soát dữ liệu cá nhân của người dùng theo nghĩa của Chính sách này. Khi nói đến "AF888", "chúng tôi" hay "nền tảng", chúng tôi đang đề cập đến tổ chức vận hành AF888 và các dịch vụ liên quan.

1.2 Chính sách này áp dụng cho ai?

Chính sách bảo mật này áp dụng cho tất cả người dùng đã hoặc đang sử dụng dịch vụ AF888, bao gồm: người đã đăng ký tài khoản, khách truy cập website chưa đăng ký, người đã liên hệ CSKH và người tham gia các chương trình khuyến mãi. Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính sách này, vui lòng không sử dụng dịch vụ của AF888.

1.3 Liên kết đến dịch vụ bên thứ ba

Nền tảng AF888 có thể chứa liên kết đến dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách này không áp dụng cho các dịch vụ đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cho họ. AF888 không chịu trách nhiệm về hoạt động bảo mật dữ liệu của bất kỳ dịch vụ bên ngoài nào.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng AF888, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng AF888, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết cho hoạt động và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý cấp thành phố/tỉnh
• Dữ liệu sử dụng: Thời gian phiên, trang đã truy cập, trò chơi đã chơi, lịch sử cá cược
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn người dùng và cookie phân tích (xem mục 7)

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, AF888 có thể nhận thông tin về bạn từ các đối tác có thẩm quyền, chủ yếu là các đơn vị xử lý thanh toán (để xác nhận giao dịch) và đơn vị xác minh danh tính độc lập (trong quá trình KYC). Dữ liệu này chỉ được sử dụng cho mục đích đã nêu và không được kết hợp với dữ liệu của bên thứ ba khác mà không có sự đồng ý của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

3.1 Cung cấp và vận hành dịch vụ

Mục đích chính và quan trọng nhất: dữ liệu của bạn được dùng để tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sự kiện, áp dụng chương trình VIP và khuyến mãi theo đúng điều kiện bạn đáp ứng. Không có dữ liệu này, AF888 đơn giản không thể cung cấp dịch vụ cho bạn.

3.2 Bảo mật và phòng chống gian lận

Dữ liệu kỹ thuật (địa chỉ IP, thiết bị, mẫu hành vi sử dụng) được phân tích liên tục bởi hệ thống phát hiện gian lận tự động của AF888. Mục tiêu là phát hiện sớm các dấu hiệu bất thường như truy cập trái phép, tạo nhiều tài khoản, sử dụng bot hoặc các hành vi gian lận khác – bảo vệ cả bạn lẫn tính toàn vẹn của nền tảng.

3.3 Tuân thủ nghĩa vụ pháp lý

AF888 có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu giao dịch và danh tính để tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF). Những dữ liệu này được lưu trữ trong thời gian theo quy định pháp luật và chỉ được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

3.4 Cải thiện trải nghiệm và phát triển sản phẩm

Dữ liệu sử dụng ở dạng tổng hợp và ẩn danh được phân tích để hiểu người dùng sử dụng AF888 như thế nào, xác định điểm khó khăn trong giao diện và ưu tiên phát triển tính năng mới. Dữ liệu cá nhân nhận dạng không được dùng trong phân tích này – chỉ các xu hướng hành vi chung.

3.5 Liên lạc và thông báo dịch vụ

AF888 sử dụng email và số điện thoại để gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi điều khoản và thông tin tài khoản quan trọng. Đây là liên lạc thiết yếu và không thể từ chối vì liên quan trực tiếp đến tài khoản của bạn. Các thông báo khuyến mãi là tùy chọn và bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Căn Cứ Pháp Lý Xử Lý Dữ Liệu

AF888 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu – tạo tài khoản, xử lý giao dịch, áp dụng VIP. Đây là căn cứ chính cho hầu hết hoạt động xử lý dữ liệu tại AF888.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu AF888 lưu trữ hoặc xử lý dữ liệu nhất định – như lưu trữ lịch sử giao dịch, thực hiện xác minh danh tính theo quy định AML/KYC.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của AF888 mà không xâm phạm quyền của bạn – ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống, phân tích xu hướng sử dụng ở dạng ẩn danh.
• Sự đồng ý: Khi bạn chủ động cung cấp sự đồng ý rõ ràng – ví dụ: đồng ý nhận email khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Nguyên tắc không chia sẻ thương mại

AF888 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại hay marketing. Đây là cam kết cứng nhắc và không có ngoại lệ.

5.2 Các trường hợp chia sẻ có giới hạn

Trong những trường hợp cụ thể sau, AF888 có thể chia sẻ một phần dữ liệu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được dùng dữ liệu cho mục đích khác.
• Nhà cung cấp trò chơi: Để cung cấp trải nghiệm casino live và slots, một số dữ liệu kỹ thuật (không phải thông tin cá nhân nhận dạng) được chia sẻ với nhà cung cấp game để đảm bảo trò chơi hoạt động đúng và ghi nhận kết quả chính xác.
• Đơn vị xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để thực hiện xác minh – chỉ trong quá trình KYC và không lưu trữ dài hạn sau khi xác minh hoàn tất.
• Cơ quan pháp luật: AF888 sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra) khi có lệnh hoặc yêu cầu pháp lý đúng thủ tục. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

6. Lưu Trữ, Bảo Mật Và Thời Hạn Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

AF888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ AF888 được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn với ngân hàng quốc tế lớn nhất.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ trong cơ sở dữ liệu – ngay cả nhân viên AF888 không thể đọc mật khẩu của bạn dưới dạng văn bản gốc.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Đội bảo mật AF888 theo dõi hệ thống liên tục và thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đơn vị độc lập.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6.2 Thời hạn lưu trữ dữ liệu

AF888 không lưu trữ dữ liệu lâu hơn cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và mục đích:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định AML (sau khi tài khoản đóng)
• Giấy tờ xác minh KYC: 5 năm sau khi quan hệ khách hàng chấm dứt
• Log kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận
• Nội dung liên hệ CSKH: 2 năm kể từ ngày liên hệ

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn sao cho không thể liên kết lại với bạn.

6.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật có thể gây rủi ro cho quyền lợi của bạn, AF888 cam kết thông báo với người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện (hoặc sớm hơn nếu có thể), đồng thời thực hiện các biện pháp ngăn chặn và khắc phục ngay lập tức.

7. Cookie Và Công Nghệ Theo Dõi

7.1 Cookie là gì và tại sao AF888 dùng?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập AF888. Chúng giúp website "nhớ" bạn là ai và tùy chọn của bạn giữa các phiên truy cập, từ đó cải thiện trải nghiệm sử dụng. AF888 phân loại cookie thành bốn nhóm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng – duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ hàng (nếu có). Không thể tắt mà không ảnh hưởng đến tính năng cơ bản của nền tảng.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, bố cục giao diện, loại kèo yêu thích. Cải thiện tiện ích nhưng không bắt buộc.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website – trang nào phổ biến, luồng người dùng, thời gian phiên. Giúp AF888 hiểu và cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie phòng chống gian lận: Theo dõi mẫu thiết bị và hành vi để phát hiện bot, đăng nhập bất thường và các hoạt động gian lận. Đây là phần quan trọng của hệ thống bảo mật AF888.

7.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép xem, xóa và chặn cookie theo tên miền cụ thể. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến một số tính năng quan trọng của AF888 không hoạt động đúng, bao gồm tính năng đăng nhập. Cookie phòng chống gian lận không thể tắt vì lý do bảo mật.

7.3 Công nghệ theo dõi khác

Ngoài cookie, AF888 có thể sử dụng web beacon (pixel theo dõi) trong email thông báo để xác nhận email đã được mở – giúp chúng tôi biết thông tin quan trọng về tài khoản có đến tay bạn hay không. Không có dữ liệu nhạy cảm nào được truyền qua beacon này.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

AF888 tôn trọng và cam kết hỗ trợ bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của bạn:

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ AF888 không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. AF888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho AF888, vui lòng liên hệ ngay qua email support@af888.world – chúng tôi sẽ xóa toàn bộ thông tin đó ngay khi xác nhận.

AF888 triển khai các biện pháp kỹ thuật để phát hiện và ngăn chặn đăng ký từ người dưới tuổi, bao gồm xác minh ngày sinh trong quá trình đăng ký và kiểm tra giấy tờ tùy thân trong quá trình KYC. Tuy nhiên, bạn – với tư cách là người dùng – có trách nhiệm đảm bảo thiết bị và tài khoản của mình không được người chưa đủ tuổi sử dụng.

10. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu và đảm bảo độ tin cậy cao, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, AF888 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ diễn ra khi có ít nhất một trong các đảm bảo sau:

• Quốc gia nhận dữ liệu được đánh giá cung cấp mức độ bảo vệ dữ liệu tương đương
• Có thỏa thuận hợp đồng ràng buộc bên nhận áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương AF888
• Bên nhận đã nhận được chứng nhận bảo mật quốc tế được công nhận (ISO 27001 hoặc tương đương)

Bạn có quyền yêu cầu thông tin về cơ chế đảm bảo áp dụng cho bất kỳ lần chuyển dữ liệu quốc tế cụ thể nào bằng cách liên hệ theo địa chỉ trong mục 12.

11. Cập Nhật Chính Sách Bảo Mật

AF888 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên website.

Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ), Chính sách sẽ được cập nhật trực tiếp với ngày sửa đổi mới. Việc tiếp tục sử dụng AF888 sau khi thay đổi có hiệu lực được coi là chấp nhận phiên bản mới nhất.

12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

12.1 Liên hệ với AF888

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách AF888 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: support@af888.world (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website AF888 – hoạt động 24/7, phản hồi trong 3 phút
• Zalo/Telegram: Kênh hỗ trợ chính thức – liên hệ qua Live Chat để lấy thông tin kênh

12.2 Thời gian phản hồi cam kết

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác nhận tiếp nhận trong vòng 48 giờ làm việc. Yêu cầu đơn giản (cập nhật thông tin liên hệ, hủy email marketing) sẽ được xử lý trong vòng 5 ngày làm việc. Yêu cầu phức tạp (xuất toàn bộ dữ liệu, yêu cầu xóa dữ liệu) sẽ được xử lý trong vòng 30 ngày với cập nhật tiến trình định kỳ.

12.3 Điều khoản cuối

Chính sách bảo mật này tạo thành một phần không thể tách rời của Điều khoản và Điều kiện AF888. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng.