ah088 –
Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng ah088 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại ah088 — bao gồm website, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

ah088 hiểu rằng quyền riêng tư là một giá trị cơ bản của mỗi người dùng, đặc biệt trong bối cảnh giao dịch tài chính trực tuyến. Chúng tôi xây dựng hệ thống bảo mật dữ liệu theo tiêu chuẩn quốc tế và cam kết không bao giờ sử dụng dữ liệu của bạn trái với ý muốn hoặc ngoài phạm vi đã được thông báo trong tài liệu này.

Chính sách này áp dụng cho tất cả người dùng ah088 tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nội dung của ah088. Bằng cách sử dụng dịch vụ của ah088, bạn xác nhận rằng mình đã đọc và đồng ý với các điều khoản trong Chính sách này.

ah088 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo đảm an toàn giao dịch và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu được thu thập:

2.1 Dữ liệu người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví MoMo/ZaloPay đăng ký giao dịch. ah088 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: nội dung tin nhắn, khiếu nại hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ ah088.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã chơi, số tiền đặt cược, lịch sử giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cấp quyền rõ ràng).
• Dữ liệu cookie: xem chi tiết tại Điều 5 của Chính sách này.

ah088 chỉ sử dụng dữ liệu cá nhân của người dùng vào những mục đích chính đáng, rõ ràng và tương xứng. Mọi mục đích sử dụng đều có cơ sở pháp lý hợp lệ: hoặc là cần thiết để thực hiện hợp đồng dịch vụ, hoặc là nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp cân bằng với quyền lợi của người dùng.

• Vận hành tài khoản và dịch vụ: tạo, quản lý và duy trì tài khoản ah088 của bạn; xác thực danh tính khi đăng nhập; xử lý các giao dịch nạp tiền và rút tiền.
• Xác minh danh tính và tuổi: đảm bảo người dùng từ đủ 18 tuổi và thông tin đăng ký trung thực theo yêu cầu pháp lý và chính sách chống rửa tiền (AML) của ah088.
• Bảo mật tài khoản và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, lạm dụng khuyến mãi và rửa tiền; theo dõi hoạt động bất thường để bảo vệ người dùng.
• Cá nhân hoá trải nghiệm: đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan và điều chỉnh giao diện theo sở thích của bạn tại ah088.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo bảo trì hệ thống và các cập nhật quan trọng về tài khoản.
• Tuân thủ pháp lý: lưu giữ hồ sơ giao dịch theo quy định pháp luật; báo cáo giao dịch đáng ngờ theo quy định AML/CFT; hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Phân tích và cải thiện sản phẩm: phân tích hành vi người dùng tổng hợp (không xác định danh tính cụ thể) để cải thiện hiệu suất, thiết kế và tính năng của nền tảng ah088.

ah088 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của ah088.
• Nhà cung cấp trò chơi: các nhà phát triển game như PG Soft, Pragmatic Play, Evolution Gaming cần nhận mã định danh người chơi (không phải tên thật) để xử lý kết quả và số dư trong trò chơi.
• Nhà cung cấp dịch vụ công nghệ: các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email, phân tích dữ liệu hoạt động dưới danh nghĩa "bên xử lý dữ liệu" cho ah088 và phải tuân thủ các nghĩa vụ bảo mật tương đương.
• Yêu cầu pháp lý: ah088 có thể buộc phải tiết lộ thông tin khi có lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật có thẩm quyền, hoặc khi cần thiết để ngăn chặn tội phạm tài chính theo quy định AML/CFT.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của ah088, người dùng và công chúng.

ah088 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng.

5.1 Các loại cookie ah088 sử dụng

• Cookie thiết yếu (bắt buộc): duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie bảo mật: phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản. Cũng bắt buộc vì lý do an toàn.
• Cookie phân tích (tuỳ chọn): thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để ah088 cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hoá (tuỳ chọn): ghi nhớ sở thích trò chơi và lịch sử truy cập để đề xuất nội dung phù hợp. Có thể từ chối mà không ảnh hưởng đến chức năng chính.

5.2 Cách quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng tại ah088. Để thay đổi cài đặt cookie, truy cập mục "Cài đặt" → "Quyền riêng tư" trong trình duyệt bạn đang dùng (Chrome, Safari, Firefox, hoặc trình duyệt mặc định trên điện thoại).

ah088 đầu tư vào hạ tầng bảo mật kỹ thuật số ở mức độ doanh nghiệp để bảo vệ dữ liệu người dùng trước các mối đe doạ từ bên ngoài lẫn bên trong. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:

• Mã hoá truyền tải SSL/TLS 256-bit: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ah088 được mã hoá bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hoá dữ liệu lưu trữ (at-rest encryption): dữ liệu nhạy cảm như mật khẩu (băm một chiều), thông tin tài khoản ngân hàng và tài liệu KYC được mã hoá ở tầng lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA): ah088 hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua OTP SMS để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, dựa trên nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Giám sát bảo mật 24/7: hệ thống SIEM (Security Information and Event Management) liên tục theo dõi các sự kiện bất thường và cảnh báo đội ngũ bảo mật của ah088 kịp thời.
• Kiểm thử bảo mật định kỳ: ah088 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.

ah088 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc trong thời hạn pháp luật yêu cầu — tuỳ thời hạn nào dài hơn. Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

Khi tài khoản ah088 bị đóng theo yêu cầu của người dùng, ah088 sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân không thuộc diện lưu trữ bắt buộc trong vòng 30 ngày kể từ ngày xác nhận đóng tài khoản.

Người dùng ah088 có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với ah088 qua các kênh hỗ trợ chính thức. ah088 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ah088 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và các dữ liệu liên quan.
• Quyền chỉnh sửa: bạn có quyền yêu cầu ah088 cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin có thể tự chỉnh sửa trực tiếp trong phần "Thông tin tài khoản".
• Quyền xoá dữ liệu: bạn có quyền yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ lưu trữ pháp lý của ah088.
• Quyền hạn chế xử lý: trong một số trường hợp, bạn có quyền yêu cầu ah088 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi một tranh chấp hoặc yêu cầu đang được giải quyết.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV), để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: bạn có quyền phản đối việc ah088 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như cookie phân tích, thông báo khuyến mãi), bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của ah088 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. ah088 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu ah088 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xoá ngay lập tức, tài khoản sẽ bị đóng, và mọi giao dịch tài chính liên quan sẽ được xử lý theo chính sách tài khoản vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã đăng ký tài khoản ah088, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] hoặc Zalo OA ah088.official để ah088 xử lý khẩn cấp.

ah088 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn thu thập dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong biện pháp bảo mật kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng — chẳng hạn như mở rộng phạm vi dữ liệu thu thập hoặc thêm mục đích sử dụng mới — ah088 sẽ thông báo cho người dùng qua ít nhất một kênh: thông báo trong ứng dụng khi đăng nhập, hoặc tin nhắn SMS đến số điện thoại đăng ký. Chính sách sửa đổi có hiệu lực sau 14 ngày kể từ ngày thông báo.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ah088 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ.
• Zalo OA: ah088.official — hỗ trợ trực tiếp tiếng Việt 24/7, phản hồi trong vài phút.
• Telegram: @ah088support — kênh dự phòng, hoạt động liên tục kể cả ngày lễ.

ah088 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và phản hồi trong vòng 30 ngày làm việc với kết quả điều tra cụ thể. Nếu bạn không hài lòng với cách giải quyết của ah088, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.