Chính Sách Bảo Mật ac88

ac88 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung selfie để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ để xử lý nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, bao gồm khiếu nại, phản hồi và yêu cầu kỹ thuật.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi — để phục vụ hỗ trợ và phát hiện gian lận.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục 4 — Chính sách Cookie.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ac88 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận để kiểm tra tính hợp lệ của thông tin bạn cung cấp. Tất cả thông tin này được xử lý theo đúng quy định của Chính sách bảo mật này.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. ac88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

4.1 Các loại cookie ac88 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng — số trang xem, thời gian truy cập, tỷ lệ thoát — giúp chúng tôi cải thiện thiết kế và nội dung.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc (session hijacking) và các cuộc tấn công CSRF.

4.2 Thời hạn cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Lưu trữ trên thiết bị trong thời gian từ 30 ngày đến 12 tháng tùy loại.

4.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng ac88. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox, Safari), vui lòng tham khảo phần trợ giúp của từng trình duyệt.

ac88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các lớp bảo vệ chính chúng tôi triển khai:

6.1 Mã hóa và truyền tải an toàn

• Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ac88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu nhạy cảm được lưu trữ ở dạng mã hóa (AES-256) trên máy chủ — ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ac88 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.

6.2 Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege): mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên truy cập vào hệ thống quản lý dữ liệu người dùng.
• Toàn bộ hoạt động truy cập dữ liệu nội bộ được ghi lại nhật ký và kiểm tra định kỳ.

6.3 Hạ tầng và sao lưu

Dữ liệu của người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống sao lưu tự động hàng ngày. Trong trường hợp xảy ra sự cố kỹ thuật nghiêm trọng, dữ liệu có thể được phục hồi từ bản sao lưu gần nhất trong vòng 4 giờ.

6.4 Ứng phó sự cố bảo mật

ac88 có quy trình ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế tốt nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách ac88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Bộ phận bảo vệ dữ liệu (DPO)

ac88 có bộ phận chuyên trách về bảo vệ dữ liệu người dùng (Data Protection Officer). Đây là đầu mối chính để xử lý tất cả các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân.

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Dưới 2 giờ trong giờ cao điểm (8:00 – 22:00 giờ Việt Nam), tối đa 24 giờ ngoài giờ cao điểm.
• Hỗ trợ tiếng Việt: 24/7, kể cả ngày lễ và Tết Nguyên Đán.

Báo cáo lỗ hổng bảo mật

ac88 hoan nghênh sự đóng góp của cộng đồng trong việc phát hiện và báo cáo các lỗ hổng bảo mật. Nếu bạn phát hiện vấn đề bảo mật trên nền tảng của chúng tôi, vui lòng báo cáo ngay qua email hỗ trợ với tiêu đề "[BÁO CÁO BẢO MẬT]". Chúng tôi cam kết xem xét nghiêm túc mọi báo cáo trong vòng 48 giờ và không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo thiện chí.

Khiếu nại và giải quyết tranh chấp

Nếu bạn cho rằng ac88 đã xử lý dữ liệu của bạn không đúng với Chính sách bảo mật này, vui lòng liên hệ với chúng tôi trước để được giải quyết trực tiếp. Chúng tôi cam kết xử lý mọi khiếu nại một cách công bằng và minh bạch trong vòng 15 ngày làm việc.