Chính Sách Bảo Mật
Dữ Liệu Cá Nhân – abv8

Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua mọi kênh tương tác giữa Thành viên và abv8, bao gồm:

• Truy cập và sử dụng website abv8.asia và tất cả các tên miền liên quan hoặc tên miền phụ.
• Đăng ký, xác minh và quản lý tài khoản Thành viên.
• Thực hiện các giao dịch nạp tiền, rút tiền và cá cược.
• Liên hệ với đội hỗ trợ khách hàng qua bất kỳ kênh nào (live chat, email).
• Tham gia các chương trình khuyến mãi, sự kiện và khảo sát do abv8 tổ chức.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà Thành viên có thể truy cập thông qua liên kết trên nền tảng abv8. Chúng tôi khuyến khích Thành viên đọc chính sách bảo mật của các bên thứ ba đó một cách độc lập.

abv8 thu thập các loại dữ liệu cá nhân sau đây từ Thành viên:

abv8 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sảnh cược.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh tuổi tối thiểu (18+).
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng dịch vụ và truy cập trái phép.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
5. Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất game phù hợp và ưu đãi theo sở thích của từng Thành viên.
6. Thông tin về khuyến mãi: Thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt (Thành viên có thể từ chối nhận thông tin này bất kỳ lúc nào).
7. Nghiên cứu và phân tích: Cải thiện chất lượng dịch vụ thông qua phân tích hành vi sử dụng ở dạng ẩn danh tổng hợp.
8. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của abv8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà Thành viên đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu pháp lý về KYC, AML và các quy định khác.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của Thành viên.
• Sự đồng ý: Đối với các mục đích không thuộc phạm vi trên (như gửi thông tin marketing), abv8 sẽ xin phép rõ ràng và Thành viên có thể rút lại sự đồng ý bất kỳ lúc nào.

abv8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của Thành viên vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp nghiêm ngặt sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành (nhà cung cấp game, đơn vị thanh toán, dịch vụ cloud, nhà cung cấp phần mềm chống gian lận) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với abv8 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hay cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận và rửa tiền: Chia sẻ thông tin cần thiết với các tổ chức tài chính và cơ quan liên quan để tuân thủ nghĩa vụ AML.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của abv8 hoặc Thành viên khác.

abv8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường — quản lý phiên đăng nhập, bảo mật và điều hướng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng website.
• Cookie chức năng: Ghi nhớ sở thích của người dùng (ngôn ngữ, cài đặt hiển thị, phương thức thanh toán ưa thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận, theo dõi hoạt động đáng ngờ và bảo vệ tài khoản Thành viên.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website. Thời hạn tồn tại của cookie tùy theo loại — từ phiên trình duyệt (session cookie) đến tối đa 12 tháng (persistent cookie).

abv8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ bất hợp pháp:

1. Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Thành viên và máy chủ abv8 được mã hóa bằng giao thức SSL/TLS với khóa 256-bit — tiêu chuẩn tương đương các ngân hàng quốc tế.
2. Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu trữ vào cơ sở dữ liệu. Mật khẩu được lưu dưới dạng hash một chiều và abv8 không thể đọc mật khẩu gốc của Thành viên.
3. Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, và chỉ với phạm vi tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
4. Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, kết hợp với đội ngũ bảo mật giám sát thủ công để phản ứng kịp thời với các mối đe dọa.
5. Kiểm toán bảo mật định kỳ: abv8 thực hiện đánh giá bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và khắc phục điểm yếu.
6. Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và thường xuyên vào nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

abv8 lưu trữ dữ liệu cá nhân của Thành viên trong thời gian tối thiểu cần thiết cho các mục đích đã nêu, theo nguyên tắc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch và lịch sử cược: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định về phòng chống rửa tiền và hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong thời gian quan hệ kinh doanh và tối thiểu 5 năm sau khi kết thúc, theo quy định AML.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày tương tác cuối cùng, phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phân tích: Theo thời hạn quy định của từng loại cookie, thông thường không quá 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn, đảm bảo không thể nhận dạng lại chủ thể dữ liệu.

Thành viên có các quyền sau đây đối với dữ liệu cá nhân của mình được abv8 lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc live chat 24/7:

1. Quyền truy cập: Yêu cầu bản sao các dữ liệu cá nhân mà abv8 đang lưu giữ về bạn. abv8 sẽ phản hồi trong vòng 30 ngày.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác hay không đầy đủ. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu hỗ trợ.
3. Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng chúng tôi có thể phải giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
7. Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của abv8 chỉ dành cho người từ đủ 18 tuổi trở lên. abv8 không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu đã được thu thập từ người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan.

Trong một số trường hợp, dữ liệu cá nhân của Thành viên có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ cloud quốc tế hoặc các nhà cung cấp game đặt trụ sở ở nước ngoài. Trong mọi trường hợp như vậy, abv8 đảm bảo:

• Quốc gia tiếp nhận cung cấp mức độ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Hợp đồng bảo vệ dữ liệu chặt chẽ được ký kết với mọi bên xử lý dữ liệu ở nước ngoài, bao gồm các điều khoản bảo mật tiêu chuẩn quốc tế.
• Các biện pháp bảo vệ kỹ thuật bổ sung (như mã hóa đầu cuối) được áp dụng khi cần thiết.

abv8 có quyền cập nhật Chính Sách Bảo Mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của Thành viên, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập abv8.asia trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc Thành viên tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận Chính Sách Bảo Mật đã được cập nhật. Thành viên không đồng ý có thể yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, quan ngại hay muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của abv8:

• Email: [email protected] — tiêu đề email: "YÊU CẦU BẢO VỆ DỮ LIỆU" để được xử lý ưu tiên.
• Live Chat: Truy cập abv8.asia và nhấn biểu tượng chat — phản hồi trong vòng 3 phút, hoạt động 24/7.
• Thời gian xử lý: abv8 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được, và giải quyết hoàn toàn trong vòng 30 ngày.