Chính Sách Bảo Mật AS168 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

AS168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hoạt động đúng quy định. Không có dữ liệu nào được thu thập vì mục đích thương mại thuần túy.

1.1 Dữ liệu bạn cung cấp trực tiếp

1.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình – dùng để tối ưu hiển thị giao diện.
• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tuân thủ giới hạn địa lý nếu có.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, thời gian hoạt động, trang đã xem – dùng để phát hiện hành vi bất thường và cải thiện trải nghiệm.
• Lịch sử giao dịch: Toàn bộ giao dịch nạp, rút, cược – lưu trữ theo yêu cầu pháp lý và để giải quyết tranh chấp.

Dữ liệu thu thập tại AS168 được sử dụng cho các mục đích sau và không có mục đích nào khác ngoài danh sách này:

2.1 Vận hành tài khoản và dịch vụ

• Xác minh danh tính để tạo và duy trì tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp lịch sử giao dịch và số dư tài khoản theo thời gian thực.
• Ghi nhận và xử lý các yêu cầu hỗ trợ từ người dùng.

2.2 Bảo mật và ngăn chặn gian lận

• Phát hiện và ngăn chặn đăng nhập trái phép, tài khoản giả mạo và hoạt động rửa tiền.
• Theo dõi hành vi cá cược bất thường có thể là dấu hiệu thông đồng hay sử dụng phần mềm tự động.
• Tuân thủ các yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering) theo tiêu chuẩn ngành.

2.3 Cải thiện dịch vụ

• Phân tích xu hướng sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Kiểm tra hiệu suất kỹ thuật và phát hiện lỗi hệ thống.
• Cá nhân hóa đề xuất game và thông báo khuyến mãi phù hợp với sở thích của bạn.

2.4 Thông tin liên lạc

AS168 có thể liên hệ với bạn qua số điện thoại hoặc email đã đăng ký để thông báo về: giao dịch tài khoản, thay đổi chính sách quan trọng, cảnh báo bảo mật và – nếu bạn đã đồng ý nhận – thông tin khuyến mãi. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

AS168 không bán dữ liệu. Tuy nhiên, để vận hành dịch vụ, có một số đối tác kỹ thuật cần tiếp cận một phần dữ liệu trong phạm vi hạn chế và được kiểm soát chặt chẽ:

3.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay hay ngân hàng, thông tin giao dịch cần thiết được truyền đến đối tác thanh toán tương ứng để xử lý. Phần thông tin này chỉ bao gồm dữ liệu cần thiết cho giao dịch – không bao gồm lịch sử cá cược hay thông tin tài khoản game của bạn. Các đối tác thanh toán có nghĩa vụ bảo mật theo hợp đồng và không được sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ hạ tầng kỹ thuật – như lưu trữ đám mây, phân phối nội dung và kiểm định bảo mật – được cung cấp bởi bên thứ ba. Các đơn vị này chỉ có quyền truy cập vào dữ liệu kỹ thuật cần thiết để vận hành dịch vụ, không có quyền truy cập vào thông tin định danh cá nhân của người dùng, và đều ký kết thỏa thuận bảo mật dữ liệu với AS168.

3.3 Yêu cầu pháp lý

AS168 có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – chẳng hạn lệnh tòa án hoặc yêu cầu điều tra pháp lý chính thức. Trong những trường hợp này, AS168 sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và cố gắng thông báo cho người dùng liên quan trừ khi bị cấm theo quy định pháp luật.

4.1 Biện pháp bảo mật kỹ thuật

AS168 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ hạ tầng máy chủ khỏi tấn công từ bên ngoài liên tục.
• Phân quyền truy cập nội bộ: Nhân viên AS168 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc cụ thể của họ – không ai có quyền xem toàn bộ hồ sơ người dùng trừ các trường hợp điều tra nội bộ có phê duyệt.
• Audit log: Mọi lần truy cập vào dữ liệu nhạy cảm đều được ghi nhận với dấu thời gian và danh tính người truy cập.

4.2 Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu định danh và lịch sử giao dịch được giữ lại tối thiểu 5 năm theo yêu cầu pháp lý. Dữ liệu kỹ thuật và hành vi sử dụng được xóa sau 2 năm kể từ lần truy cập cuối. Sau các thời hạn này, dữ liệu được xóa hoàn toàn và không thể khôi phục.

4.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, AS168 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả rõ ràng về loại dữ liệu có thể bị ảnh hưởng và các biện pháp AS168 đã và đang thực hiện để khắc phục.

AS168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm sử dụng dịch vụ hoạt động ổn định và an toàn.

5.1 Các loại cookie AS168 sử dụng

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập trong một phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt mà không ảnh hưởng đến khả năng đăng nhập.
• Cookie ghi nhớ đăng nhập: Lưu trạng thái "ghi nhớ tôi" khi bạn chọn tùy chọn này. Hết hạn sau 30 ngày. Bạn có thể xóa bất kỳ lúc nào từ cài đặt trình duyệt.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với giao diện để cải thiện sản phẩm. Không chứa thông tin định danh cá nhân.
• Cookie bảo mật: Lưu dấu thiết bị đáng tin cậy để giảm tần suất xác thực 2FA trên thiết bị bạn thường dùng.

5.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie phiên và cookie bảo mật có thể yêu cầu bạn đăng nhập lại và xác thực thiết bị mỗi lần truy cập. AS168 không sử dụng cookie quảng cáo cross-site (theo dõi bạn trên các trang web khác).

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà AS168 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@as168.xyz kèm theo xác minh danh tính cơ bản.

AS168 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày. Trong trường hợp yêu cầu phức tạp hơn, AS168 sẽ thông báo trước về thời gian xử lý dự kiến.

7.1 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách AS168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp qua:

• Email: support@as168.xyz – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" để được chuyển đến đúng bộ phận.
• Live Chat: Trực tiếp trên nền tảng AS168, phản hồi trong vòng 3 phút trong giờ hành chính.

Đội ngũ bảo mật dữ liệu của AS168 sẽ phản hồi trong vòng 5 ngày làm việc với mọi yêu cầu nghiêm túc liên quan đến quyền riêng tư.

7.2 Cập nhật chính sách bảo mật

Chính sách bảo mật này có thể được cập nhật khi dịch vụ thay đổi hoặc khi có yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, AS168 sẽ:

• Gửi thông báo qua email hoặc SMS đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang đăng nhập trong ít nhất 7 ngày sau khi thay đổi.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh khi cần.

Việc tiếp tục sử dụng dịch vụ AS168 sau khi thay đổi có hiệu lực được coi là đồng ý với chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.