Chính Sách Bảo Mật
Của af58
af58 cam kết bảo vệ tuyệt đối dữ liệu cá nhân và quyền riêng tư của mọi người chơi tại Việt Nam. Chúng tôi áp dụng các tiêu chuẩn bảo mật quốc tế nghiêm ngặt nhất để đảm bảo thông tin của bạn luôn an toàn trong suốt quá trình sử dụng dịch vụ.
Mục lục
- 01Giới thiệu & phạm vi áp dụng
- 02Dữ liệu chúng tôi thu thập
- 03Mục đích sử dụng dữ liệu
- 04Cơ sở pháp lý xử lý dữ liệu
- 05Chia sẻ và chuyển giao dữ liệu
- 06Cookie và công nghệ theo dõi
- 07Bảo mật kỹ thuật
- 08Thời gian lưu trữ dữ liệu
- 09Quyền của người dùng
- 10Bảo vệ người chưa thành niên
- 11Thay đổi chính sách
- 12Liên hệ về bảo mật
Tóm tắt nhanh — Điều quan trọng nhất
- af58 chỉ thu thập dữ liệu cần thiết tối thiểu để cung cấp dịch vụ
- Dữ liệu của bạn không bao giờ được bán cho bên thứ ba
- Mọi dữ liệu được mã hóa bằng SSL 256-bit trong quá trình truyền tải
- Bạn có quyền yêu cầu xóa, chỉnh sửa hoặc xuất dữ liệu cá nhân bất kỳ lúc nào
- af58 tuân thủ nghiêm ngặt các quy định phòng chống rửa tiền (AML) và KYC
- Câu hỏi về bảo mật gửi về [email protected]
1 Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách Bảo mật này được af58 — nền tảng cá cược trực tuyến uy tín tại af58.io — xây dựng nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ.
Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản trên nền tảng af58.io, bao gồm cả người chơi tại Việt Nam và người dùng truy cập từ các khu vực pháp lý khác mà dịch vụ af58 được cung cấp hợp pháp.
Bằng việc truy cập trang web hoặc tạo tài khoản af58, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.
2 Dữ Liệu Chúng Tôi Thu Thập
af58 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:
2.1 — Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung xác thực (selfie), bằng chứng địa chỉ nơi cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý nạp và rút tiền). af58 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch thẻ được xử lý hoàn toàn bởi các cổng thanh toán bảo mật như VNPay.
- Thông tin liên hệ hỗ trợ: Nội dung tin nhắn live chat, email gửi đến bộ phận hỗ trợ, lịch sử tương tác với đội ngũ chăm sóc khách hàng.
2.2 — Dữ liệu thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, các tính năng bạn sử dụng, chuỗi nhấp chuột trong phiên truy cập.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, sử dụng khuyến mãi.
- Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.
3 Mục Đích Sử Dụng Dữ Liệu
af58 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người chơi | Thông tin đăng ký, email, số điện thoại |
| Xác minh danh tính (KYC) & phòng chống gian lận | CCCD/CMND, ảnh chân dung, thông tin tài chính |
| Xử lý giao dịch nạp tiền và rút tiền | Thông tin tài khoản ngân hàng, ví điện tử |
| Cung cấp dịch vụ chăm sóc khách hàng | Lịch sử liên hệ, thông tin tài khoản |
| Phân tích hành vi và cải thiện dịch vụ | Dữ liệu hành vi, cookie, dữ liệu giao dịch |
| Gửi thông báo khuyến mãi và cập nhật dịch vụ | Email, số điện thoại (chỉ khi bạn đồng ý) |
| Tuân thủ nghĩa vụ pháp lý AML/CFT | Toàn bộ dữ liệu giao dịch và danh tính |
| Bảo mật hệ thống và phát hiện gian lận | Địa chỉ IP, dữ liệu kỹ thuật, hành vi đặt cược |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của af58 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa af58 và người chơi — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính KYC, lưu giữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ là các nghĩa vụ bắt buộc theo quy định phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: Phân tích hành vi người dùng để cải thiện dịch vụ, phát hiện gian lận và bảo vệ hệ thống là lợi ích hợp pháp của af58 với điều kiện không xâm phạm quyền và lợi ích của người dùng.
- Sự đồng ý: Gửi email marketing, thông báo khuyến mãi hay chia sẻ dữ liệu cho mục đích quảng cáo cá nhân hóa chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
5 Chia Sẻ Và Chuyển Giao Dữ Liệu
af58 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi cho af58 có thể nhận ID phiên ẩn danh để hỗ trợ kỹ thuật — không có thông tin nhận dạng cá nhân nào được chia sẻ.
- Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất hệ thống và phát hiện gian lận nhận dữ liệu hành vi ẩn danh hoặc được mã hóa.
- Cơ quan pháp luật: af58 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết bảo vệ dữ liệu tương đương.
6 Cookie Và Công Nghệ Theo Dõi
af58 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ lỗi) giúp af58 cải thiện dịch vụ liên tục.
- Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và các tùy chọn cá nhân của bạn để không cần thiết lập lại mỗi lần truy cập.
- Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép và xác minh danh tính thiết bị đã biết.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của af58.
7 Bảo Mật Kỹ Thuật
af58 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ af58 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể xác nhận điều này bằng biểu tượng khóa trên thanh địa chỉ trình duyệt.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Tài liệu KYC và thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
- Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ bổ sung cho tài khoản, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Giám sát bất thường theo thời gian thực: Hệ thống af58 liên tục theo dõi các hoạt động đăng nhập và giao dịch bất thường , tự động khóa tài khoản khi phát hiện dấu hiệu xâm phạm và thông báo ngay cho người dùng qua email đã đăng ký.
- Kiểm tra bảo mật định kỳ: af58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất.
- Phân quyền truy cập nội bộ: Nhân viên af58 chỉ được phép truy cập dữ liệu người dùng trong phạm vi công việc được giao theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
- Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống sao lưu địa lý phân tán, đảm bảo khả năng phục hồi cao trong mọi tình huống sự cố.
8 Thời Gian Lưu Trữ Dữ Liệu
af58 lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Tài liệu KYC (CCCD/CMND) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối cùng | Nghĩa vụ thuế và AML |
| Nhật ký đăng nhập và bảo mật | 12 tháng | Phát hiện gian lận và điều tra sự cố |
| Lịch sử liên hệ hỗ trợ | 3 năm | Chất lượng dịch vụ và giải quyết tranh chấp |
| Dữ liệu cookie và phiên truy cập | Tối đa 13 tháng | Phân tích hành vi người dùng |
| Dữ liệu tài khoản đã đóng (không có tranh chấp) | 5 năm sau khi đóng | Yêu cầu pháp lý tối thiểu |
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân, trừ khi có yêu cầu kéo dài thời gian lưu trữ từ cơ quan pháp luật có thẩm quyền.
9 Quyền Của Người Dùng
af58 tôn trọng và cam kết bảo vệ các quyền sau đây của bạn đối với dữ liệu cá nhân:
- Quyền truy cập: Bạn có quyền yêu cầu af58 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm cả thông tin về cách thức xử lý và chia sẻ dữ liệu đó.
- Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân — còn được gọi là "quyền được lãng quên". Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của af58 về lưu giữ hồ sơ tài chính.
- Quyền giới hạn xử lý: Bạn có thể yêu cầu af58 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi bạn không muốn dữ liệu bị xóa nhưng cũng không muốn tiếp tục được xử lý.
- Quyền phản đối: Bạn có quyền phản đối việc af58 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của chúng tôi.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
- Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho af58 xử lý dữ liệu vì mục đích tiếp thị hoặc cá nhân hóa trải nghiệm mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
10 Bảo Vệ Người Chưa Thành Niên
af58 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết không thể nhượng bộ và là nền tảng đạo đức của chúng tôi.
- Quá trình đăng ký yêu cầu người chơi xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC.
- Nếu af58 phát hiện hoặc có cơ sở nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xử lý theo quy định bảo vệ dữ liệu người chưa thành niên.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên af58, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
11 Thay Đổi Chính Sách Bảo Mật
af58 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành.
- Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.
- Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của người dùng, af58 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web.
- Việc tiếp tục sử dụng dịch vụ af58 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.
- Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 9.
12 Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách af58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web af58.io
- Thời gian xử lý yêu cầu về dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
af58 Bảo Vệ Bạn Như Thế Nào
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu trao đổi giữa bạn và af58 được bảo vệ bằng mã hóa SSL 256-bit — tiêu chuẩn bảo mật cao nhất được sử dụng bởi các ngân hàng và tổ chức tài chính lớn toàn cầu.
Xác Thực Hai Yếu Tố
Kích hoạt 2FA để bảo vệ tài khoản af58 của bạn với một lớp bảo mật bổ sung. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ an toàn.
Không Bán Dữ Liệu
af58 cam kết tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì bất kỳ mục đích thương mại nào.
Giám Sát Thời Gian Thực
Hệ thống phát hiện bất thường của af58 hoạt động 24/7, tự động nhận diện và ngăn chặn các hành vi đáng ngờ trước khi chúng ảnh hưởng đến tài khoản của bạn.
Kiểm Toán Độc Lập
Hệ thống bảo mật af58 được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập thông qua penetration testing và đánh giá lỗ hổng, đảm bảo luôn đáp ứng tiêu chuẩn cao nhất.
Tuân Thủ AML/KYC
af58 tuân thủ nghiêm ngặt các quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC) quốc tế, bảo vệ người chơi và toàn bộ hệ thống tài chính khỏi các hành vi bất hợp pháp.
Bạn Có Toàn Quyền Kiểm Soát Dữ Liệu
af58 trao cho bạn đầy đủ các quyền kiểm soát dữ liệu cá nhân theo tiêu chuẩn bảo vệ quyền riêng tư quốc tế.
Quyền truy cập
Xem toàn bộ dữ liệu af58 đang lưu giữ về bạn bất kỳ lúc nào bằng cách gửi yêu cầu qua email hỗ trợ.
Quyền chỉnh sửa
Cập nhật thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua hỗ trợ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép bởi nghĩa vụ pháp lý hiện hành.
Quyền di chuyển dữ liệu
Nhận bản xuất dữ liệu cá nhân định dạng JSON hoặc CSV để chuyển sang dịch vụ khác theo yêu cầu.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
Rút lại sự đồng ý
Hủy đăng ký nhận thông báo marketing hoặc thu hồi mọi sự đồng ý đã cấp trước đó dễ dàng trong cài đặt.