Bảo Vệ Dữ Liệu
Của Người Chơi
Là Ưu Tiên Hàng Đầu

§ 01Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi af80 và áp dụng cho tất cả người dùng ("Người chơi", "Bạn") truy cập hoặc sử dụng nền tảng af80 tại địa chỉ af80.cam, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này mô tả cách af80 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của Người chơi trong quá trình cung cấp dịch vụ cá cược thể thao, casino trực tuyến, xổ số và các dịch vụ giải trí khác trên toàn lãnh thổ Việt Nam.

§ 02Dữ Liệu Chúng Tôi Thu Thập

af80 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hoá cho Người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

af80 không thu thập thông tin thẻ tín dụng trực tiếp. Mọi giao dịch thanh toán đều được xử lý thông qua các đối tác cổng thanh toán bảo mật được chứng nhận PCI-DSS.

§ 03Mục Đích Sử Dụng Dữ Liệu

af80 sử dụng dữ liệu cá nhân của Người chơi cho các mục đích cụ thể sau:

1. Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp tiền và rút tiền an toàn.
2. Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC, phòng chống rửa tiền (AML) và báo cáo theo yêu cầu cơ quan có thẩm quyền.
3. Bảo mật và chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.
4. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người chơi, tối ưu hóa giao diện và phát triển tính năng mới.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật nhanh chóng và chính xác.
6. Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và thông tin dịch vụ mới — chỉ khi Người chơi đã đồng ý nhận thông tin tiếp thị.
7. Chơi có trách nhiệm: Theo dõi mô hình cá cược để nhận diện sớm các dấu hiệu nghiện cá cược và cung cấp hỗ trợ kịp thời.

§ 04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

af80 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng với Người chơi, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — các lợi ích này không ảnh hưởng bất lợi đến quyền và lợi ích của Người chơi.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị trực tiếp chỉ khi Người chơi đã cung cấp sự đồng ý rõ ràng và tự nguyện.

Người chơi có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

§ 05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

af80 có thể chia sẻ dữ liệu cá nhân của Người chơi với các bên thứ ba trong một số trường hợp cụ thể và giới hạn. af80 tuyệt đối không bán dữ liệu cá nhân của Người chơi.

Các trường hợp chia sẻ dữ liệu hợp pháp bao gồm:

• Đối tác thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà thầu kỹ thuật hỗ trợ vận hành hệ thống có thể tiếp cận dữ liệu giới hạn trong phạm vi công việc của họ, và đều phải ký kết thỏa thuận bảo mật nghiêm ngặt với af80.
• Cơ quan nhà nước: af80 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ toàn bộ hệ sinh thái người chơi.

§ 06Lưu Trữ Và Bảo Mật Dữ Liệu

af80 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Người chơi khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật của af80 bao gồm:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3.
• Mã hoá dữ liệu lưu trữ bằng AES-256 — tiêu chuẩn mã hoá cấp độ quân sự.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản, dữ liệu cần thiết cho mục đích pháp lý và tuân thủ được lưu giữ tối đa 5 năm.
• Nhật ký giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Cookie và dữ liệu phiên kỹ thuật được xóa sau tối đa 90 ngày.

§ 07Cookie Và Công Nghệ Theo Dõi

af80 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Người chơi sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của Người chơi như ngôn ngữ ưa thích, tỷ lệ cược hiển thị và bố cục giao diện.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp để hiểu xu hướng sử dụng và tối ưu hóa nội dung trang web.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng af80.

§ 08Quyền Của Người Dùng

Người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình tại af80. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ af80 qua email [email protected]:

af80 sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

§ 09Dữ Liệu Trẻ Em Và Quy Định Tuổi Tác

Dịch vụ af80 chỉ dành cho người từ đủ 18 tuổi trở lên. af80 không cố tình thu thập hoặc xử lý bất kỳ dữ liệu nào của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, af80 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc. Người chơi phải cung cấp giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu) để chứng minh đã đủ tuổi hợp pháp tham gia cá cược.

af80 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn chặn trẻ em truy cập các trang web cá cược trực tuyến.

§ 10Thay Đổi Chính Sách Bảo Mật

af80 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi quan trọng sẽ được thông báo đến Người chơi thông qua:

• Thông báo nổi bật trên trang chủ af80.cam trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của Người chơi.
• Thông báo trong ứng dụng khi Người chơi đăng nhập lần tiếp theo.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại trang af80.cam/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ af80 sau ngày có hiệu lực của phiên bản mới được xem là Người chơi đã chấp nhận các thay đổi đó.

§ 11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách af80 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của af80 qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý
• Zalo OA: af80camofficial — phản hồi trong vòng 5 phút trong giờ hành chính
• Telegram: @af80camvn — hỗ trợ 24/7

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của Người chơi, af80 cam kết thông báo cho Người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.