am88 – Chính sách bảo mật và cam kết bảo vệ dữ liệu cá nhân người dùng

1. Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này ("Chính sách") của am88 ("Chúng tôi", "Nền tảng") điều chỉnh việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của tất cả người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng website, ứng dụng di động và toàn bộ dịch vụ do am88 cung cấp.

Trong phạm vi Chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu thiết bị. Chính sách này áp dụng cho mọi phương thức tương tác với am88, bao gồm truy cập qua trình duyệt web trên máy tính, điện thoại thông minh hoặc bất kỳ thiết bị kết nối internet nào khác.

2. Thông tin chúng tôi thu thập

am88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie khi cần thiết theo quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) hoặc địa chỉ ví USDT TRC20 để phục vụ giao dịch nạp/rút tiền.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi yêu thích, thời gian truy cập, tần suất sử dụng và các thao tác tương tác với nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị và múi giờ địa phương.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua chat trực tuyến hoặc email.

3. Mục đích sử dụng thông tin

am88 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể và hợp pháp sau:

1. Tạo lập và quản lý tài khoản thành viên, xác thực danh tính người dùng.
2. Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán khuyến mãi.
3. Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại phát sinh.
4. Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản.
5. Gửi thông báo về tài khoản, giao dịch, chương trình khuyến mãi (khi bạn đồng ý nhận).
6. Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu hành vi tổng hợp (ẩn danh).
7. Tuân thủ các nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền.

4. Cơ sở pháp lý để xử lý dữ liệu

am88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: am88 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, đặc biệt trong công tác phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an toàn hệ thống là lợi ích hợp pháp của am88 không xâm phạm quyền của người dùng.

5. Chia sẻ và tiết lộ thông tin

am88 tuyệt đối không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank), nhà cung cấp phần mềm trò chơi và dịch vụ lưu trữ đám mây nhận dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật với am88.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của am88 hoặc người dùng khác.

6. Bảo mật và lưu trữ dữ liệu

am88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa toàn bộ kết nối bằng giao thức TLS/SSL 256-bit.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — am88 không lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu dự phòng với cơ chế phục hồi khẩn cấp.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.

Mặc dù am88 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối trước mọi mối đe dọa mạng. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng, am88 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định pháp luật.

7. Cookie và công nghệ theo dõi

am88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và bảo mật.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của am88.

8. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà am88 đang xử lý:

• Quyền truy cập: Yêu cầu xác nhận am88 có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi am88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền của Việt Nam nếu bạn cho rằng dữ liệu bị xử lý vi phạm quy định.

9. Thời hạn lưu trữ dữ liệu

am88 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Cụ thể:

• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng.
• Nhật ký hoạt động hệ thống: 2 năm kể từ ngày phát sinh.
• Lịch sử liên lạc với bộ phận hỗ trợ: 3 năm kể từ ngày cuối cùng tương tác.

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể liên kết lại với cá nhân bạn.

10. Thay đổi chính sách bảo mật

am88 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, am88 sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ khi thay đổi có hiệu lực.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại trang Chính sách bảo mật trên website am88 cùng ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới nhất.

11. Liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách am88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ chính thức được niêm yết tại trang web. Bộ phận bảo vệ dữ liệu của am88 sẵn sàng hỗ trợ bạn trong giờ hành chính từ Thứ Hai đến Thứ Bảy, và đội ngũ hỗ trợ trực tuyến hoạt động 24/7 để tiếp nhận các yêu cầu khẩn cấp.