Chính Sách Bảo Mật của ahbet

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website ahbet.cam, ứng dụng di động của ahbet và tất cả các dịch vụ liên quan do ahbet cung cấp. Tài liệu này mô tả cách ahbet ("Chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn ("Bạn", "Người dùng", "Thành viên").

Chính sách này được xây dựng phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023. ahbet cam kết tuân thủ đầy đủ các quy định bảo vệ dữ liệu cá nhân hiện hành.

2. Dữ Liệu Chúng Tôi Thu Thập

ahbet thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian sử dụng, các trang đã xem, thao tác trên giao diện.
• Dữ liệu vị trí: Quốc gia và thành phố được xác định qua địa chỉ IP (không lưu trữ vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, ahbet có thể nhận dữ liệu từ các đối tác như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank...) hoặc các nguồn công khai hợp pháp nhằm phục vụ mục đích phòng chống gian lận và tuân thủ pháp luật.

3. Mục Đích Xử Lý Dữ Liệu

ahbet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và trò chơi.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm phòng chống gian lận, rửa tiền và đảm bảo tuổi hợp lệ (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin tài khoản (chỉ khi bạn đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi và can thiệp kịp thời khi phát hiện dấu hiệu cờ bạc có vấn đề.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mỗi hoạt động xử lý dữ liệu của ahbet đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi đăng ký tài khoản hoặc tùy chỉnh tùy chọn liên lạc.
• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của ahbet (bảo mật hệ thống, phát hiện gian lận) không xâm phạm quyền cơ bản của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ahbet không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác tài chính khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành game cung cấp sản phẩm trên nền tảng ahbet, chỉ nhận mã định danh kỹ thuật ẩn danh.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác minh giấy tờ tùy thân theo quy định.
• Hạ tầng đám mây: Nhà cung cấp lưu trữ và điện toán đám mây với các cam kết bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

ahbet có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan giám sát tài chính.

6. Chuyển Dữ Liệu Xuyên Biên Giới

Trong trường hợp dữ liệu cá nhân của bạn cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ trên hệ thống đám mây quốc tế), ahbet đảm bảo rằng:

• Việc chuyển dữ liệu tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Nước tiếp nhận hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển dữ liệu có đầy đủ điều khoản bảo vệ quyền lợi của chủ thể dữ liệu.
• ahbet hoàn thành thủ tục đánh giá tác động và thông báo cho cơ quan có thẩm quyền theo đúng quy định.

7. Thời Hạn Lưu Trữ Dữ Liệu

ahbet lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau, tùy theo loại dữ liệu và mục đích xử lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Lịch sử cá cược: 3 năm kể từ ngày giao dịch, phục vụ giải quyết tranh chấp và báo cáo pháp lý.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 9 về Cookie.

Sau khi hết thời hạn lưu trữ, ahbet sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu để không còn liên kết được với bạn.

8. Bảo Mật Kỹ Thuật

ahbet áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro mất mát, truy cập trái phép hoặc tiết lộ không được phép:

• Mã hóa TLS/SSL: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ahbet được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai lớp: Tài khoản quản trị và hệ thống nội bộ bắt buộc sử dụng xác thực đa yếu tố (MFA).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) thực hiện ít nhất mỗi năm một lần.

9. Cookie & Công Nghệ Theo Dõi

ahbet sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Cookie thiết yếu

Các cookie này cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt cookie thiết yếu mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

9.2 Cookie phân tích

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu phân tích được tổng hợp và ẩn danh hóa.

9.3 Cookie tùy chọn

Cookie này lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

10. Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ahbet:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền đồng ý: Đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ahbet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút lại đồng ý (trừ khi có nghĩa vụ pháp lý duy trì).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệ u trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng để chuyển sang đơn vị khác.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của ahbet qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

11. Bảo Vệ Người Chơi Vị Thành Niên

ahbet nghiêm túc thực thi quy định độ tuổi tối thiểu 18 tuổi đối với tất cả người dùng. Dịch vụ của chúng tôi không hướng đến và không được thiết kế cho người dưới 18 tuổi.

• Quy trình KYC bắt buộc xác minh ngày sinh thông qua giấy tờ tùy thân do cơ quan nhà nước cấp.
• Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, ahbet sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu.

12. Thay Đổi Chính Sách Bảo Mật

ahbet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn).
• Hiển thị thông báo nổi bật trên nền tảng ahbet.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 10.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ahbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo hỗ trợ: ahbet.support
• Telegram: @ahbet_support
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để giúp chúng tôi xử lý yêu cầu nhanh chóng và chính xác, vui lòng cung cấp đầy đủ thông tin sau trong yêu cầu của bạn: họ tên đầy đủ, tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khác), và mô tả chi tiết yêu cầu.