Chính Sách Bảo Mật – af168 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa, af168 thu thập các loại thông tin sau từ người chơi:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, VietinBank, MB Bank, Agribank, ACB, TPBank, Sacombank), tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, dữ liệu cookie và phiên đăng nhập, múi giờ (ICT UTC+7), ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử cược, trò chơi yêu thích, tần suất truy cập, thời gian sử dụng nền tảng, các thao tác tìm kiếm và điều hướng trong ứng dụng.
• Thông tin truyền thông: Nội dung trao đổi với đội ngũ hỗ trợ af168 qua email [email protected], chat trực tiếp, và các kênh liên lạc khác.

af168 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp, minh bạch sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xác thực danh tính (KYC) để đảm bảo người chơi đủ 21 tuổi và sử dụng thông tin thật.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn trả tiền thưởng và giải quyết tranh chấp tài chính một cách chính xác và kịp thời.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng, phân tích hành vi người dùng để cải thiện trải nghiệm, cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tấn công mạng và lạm dụng hệ thống; tuân thủ chính sách AML (chống rửa tiền).
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt như Tết Nguyên Đán, các chương trình thưởng mới — chỉ khi người chơi đã đồng ý nhận thông tin. Người chơi có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật hiện hành và theo lệnh của cơ quan có thẩm quyền.

af168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tài chính được chia sẻ với các đối tác xử lý thanh toán (cổng VNPay, ví MoMo, ZaloPay, ViettelPay) ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi (ID người dùng ẩn danh, lịch sử cược) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi để đảm bảo trải nghiệm chơi liên mạch và công bằng.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật mạng hỗ trợ vận hành hạ tầng kỹ thuật af168 — tất cả đều ký cam kết bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh hợp lệ từ cơ quan chức năng hoặc tòa án có thẩm quyền, af168 có nghĩa vụ cung cấp dữ liệu theo yêu cầu của pháp luật.
• Bảo vệ quyền lợi af168: Trong trường hợp cần thiết để điều tra gian lận, tranh chấp pháp lý hoặc vi phạm điều khoản sử dụng, af168 có thể chia sẻ dữ liệu với luật sư hoặc chuyên gia bảo mật được ủy quyền.

af168 áp dụng hệ thống bảo mật đa lớp tương đương tiêu chuẩn ngân hàng thương mại Việt Nam để bảo vệ dữ liệu cá nhân người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người chơi và máy chủ af168 được mã hóa bằng giao thức TLS 1.3 — tương đương hạ tầng bảo mật của Techcombank và Vietcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, ảnh CCCD/CMND) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu. Không nhân viên nào có quyền truy cập trực tiếp vào dữ liệu thô không mã hóa.
• Xác thực hai yếu tố (2FA): af168 hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố qua mã OTP gửi đến số điện thoại đã đăng ký, tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: af168 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia bảo mật độc lập.
• Hạn chế quyền truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" được áp dụng — mỗi nhân viên af168 chỉ có quyền truy cập đúng phạm vi dữ liệu cần thiết cho công việc của họ.

af168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, để phục vụ yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ chứng từ kế toán và phòng chống rửa tiền (AML).
• Dữ liệu KYC (ảnh giấy tờ tùy thân): Lưu trữ trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 2 năm để phục vụ phân tích bảo mật và cải thiện dịch vụ, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi hết thời gian lưu trữ hoặc không còn cơ sở pháp lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Người chơi tại af168 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ [email protected] kèm theo thông tin xác minh danh tính:

• Quyền truy cập: Yêu cầu af168 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn. af168 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ (ví dụ: hồ sơ AML, chứng từ tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc af168 sử dụng dữ liệu của bạn cho mục đích marketing — bao gồm hủy đăng ký nhận email khuyến mãi bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.

af168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie được sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và múi giờ (ICT UTC+7), bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng (trang được truy cập nhiều nhất, thời gian lưu lại, luồng điều hướng) để cải thiện trải nghiệm. Người chơi có thể từ chối.
• Cookie chức năng: Lưu tùy chọn người dùng như trò chơi yêu thích, mức cược mặc định và cài đặt giao diện. Người chơi có thể từ chối nhưng điều này có thể ảnh hưởng đến một số tính năng.
• Cookie marketing (có sự đồng ý): Dùng để hiển thị khuyến mãi phù hợp với sở thích người chơi. Chỉ được kích hoạt khi người chơi đã đồng ý rõ ràng.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Xóa cookie thiết yếu có thể làm gián đoạn phiên đăng nhập và một số chức năng nền tảng.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, af168 cam kết thực hiện quy trình phản ứng sự cố như sau:

• Phát hiện, đánh giá và ngăn chặn sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo đến toàn bộ người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận phạm vi vi phạm.
• Thông báo rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro tiềm ẩn và các bước khắc phục af168 đang thực hiện.
• Hướng dẫn người chơi các biện pháp tự bảo vệ (đổi mật khẩu, bật 2FA, theo dõi giao dịch bất thường).
• Cung cấp kênh hỗ trợ ưu tiên tại [email protected] cho người chơi bị ảnh hưởng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách af168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 15 phút trong giờ cao điểm, tối đa 24 giờ trong mọi trường hợp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Thời gian hỗ trợ: 24/7, bao gồm các ngày lễ Tết Nguyên Đán, Ngày Quốc khánh 2/9, Ngày Giải phóng 30/4.
• Múi giờ xử lý: Indochina Time (ICT, UTC+7).

Đối với các yêu cầu thực hiện quyền của người chơi (truy cập, xóa, chỉnh sửa dữ liệu), vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. af168 sẽ phản hồi và xử lý trong vòng 30 ngày làm việc.