Chính Sách Bảo Mật AO88 CO

Ao88 co ("Chúng tôi", "Nền tảng") coi việc bảo vệ thông tin cá nhân của thành viên là trách nhiệm cốt lõi, không phải nghĩa vụ pháp lý đơn thuần. Chính sách bảo mật này giải thích rõ ràng những gì ao88 co làm với dữ liệu của bạn – từ thời điểm thu thập, cách sử dụng, ai có thể truy cập, đến khi nào dữ liệu bị xóa.

Chính sách này áp dụng cho toàn bộ dịch vụ của ao88 co bao gồm: trang web chính, ứng dụng di động, hệ thống hỗ trợ khách hàng, email và mọi kênh giao tiếp khác giữa thành viên và ao88 co. Bằng cách sử dụng bất kỳ dịch vụ nào của ao88 co, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này.

Ao88 co tuân thủ các quy định bảo vệ dữ liệu quốc tế bao gồm GDPR (General Data Protection Regulation của Liên minh châu Âu) và PDPA (Personal Data Protection Act) – hai tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt nhất hiện nay. Điều này có nghĩa là thành viên tại Việt Nam được hưởng mức độ bảo vệ dữ liệu tương đương với người dùng ở các quốc gia có luật bảo vệ dữ liệu mạnh nhất thế giới.

Ao88 co chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu ao88 co có thể thu thập và lý do thu thập từng loại:

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu được thu thập tự động khi bạn sử dụng ao88 co:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình. Dữ liệu này giúp ao88 co tối ưu giao diện và phát hiện đăng nhập bất thường.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên mỗi trang, thứ tự click, game đã chơi và thời gian chơi. Dữ liệu này giúp ao88 co cải thiện trải nghiệm người dùng và phát hiện hành vi cờ bạc có vấn đề.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả. Ao88 co giữ dữ liệu này tối thiểu 5 năm theo yêu cầu AML (chống rửa tiền).
• Dữ liệu giao tiếp: Nội dung chat hỗ trợ, email và ticket khiếu nại. Dữ liệu này được lưu 90 ngày để hỗ trợ giải quyết tranh chấp.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích và cookie tùy chỉnh giao diện. Xem thêm tại Điều 6.

Ao88 co không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay thông tin sinh trắc học trừ khi có yêu cầu pháp lý cụ thể và được thông báo rõ ràng.

Ao88 co sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt ra ngoài phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ao88 co, xử lý giao dịch nạp rút, cung cấp quyền truy cập vào các sảnh game, tính toán và chi trả tiền thắng cược.
• Xác minh danh tính (KYC/AML): Ao88 co có nghĩa vụ pháp lý theo yêu cầu của cơ quan cấp phép phải xác minh danh tính thành viên và giám sát giao dịch để phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật khác nhắm vào tài khoản ao88 co của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp liên quan đến tài khoản và giao dịch tại ao88 co.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của PAGCOR, Curaçao eGaming Authority và các quy định tài chính áp dụng. Cung cấp thông tin cho cơ quan chức năng khi có lệnh pháp lý hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện, tốc độ và tính năng của ao88 co.
• Bảo vệ người chơi: Theo dõi các dấu hiệu cờ bạc có vấn đề để kích hoạt chương trình bảo vệ chủ động và liên hệ hỗ trợ khi cần thiết.
• Thông tin khuyến mãi (có thể từ chối): Gửi thông báo về chương trình khuyến mãi, ưu đãi và sự kiện tại ao88 co phù hợp với sở thích của bạn. Bạn có thể từ chối nhận thông tin này bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ.

Ao88 co không bán dữ liệu cá nhân của thành viên. Trong một số trường hợp cụ thể, ao88 co có thể chia sẻ dữ liệu với các bên sau đây, và chỉ trong phạm vi cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này không nhận thêm thông tin nào khác ngoài những gì cần thiết cho giao dịch tài chính.
• Nhà cung cấp phần mềm game: JILI, KA Gaming, CQ9, Pragmatic Play và các nhà cung cấp game khác nhận thông tin tài khoản tối thiểu cần thiết để vận hành game và xác minh kết quả. Ao88 co ký hợp đồng bảo mật dữ liệu ràng buộc với tất cả nhà cung cấp này.
• Dịch vụ chống gian lận: Ao88 co sử dụng dịch vụ phân tích rủi ro bên thứ ba để phát hiện gian lận. Dữ liệu chia sẻ được mã hóa và chỉ dùng cho mục đích phát hiện gian lận.
• Cơ quan pháp lý và quản lý: Ao88 co chia sẻ dữ liệu với cơ quan chức năng khi có lệnh pháp lý hợp lệ, yêu cầu từ cơ quan cấp phép, hoặc trong trường hợp điều tra hình sự liên quan đến gian lận hay rửa tiền.
• Tổ chức bảo vệ người chơi: Ao88 co có thể chia sẻ thông tin với GamCare hoặc các tổ chức tương tự khi thành viên yêu cầu hỗ trợ về cờ bạc có vấn đề.

Tất cả các bên thứ ba nhận dữ liệu từ ao88 co đều phải ký hợp đồng xử lý dữ liệu (Data Processing Agreement) cam kết: chỉ dùng dữ liệu đúng mục đích đã thỏa thuận, áp dụng biện pháp bảo mật đầy đủ, không chia sẻ tiếp cho bên thứ tư mà không có sự chấp thuận của ao88 co, và xóa dữ liệu khi hợp đồng chấm dứt.

Ao88 co đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu thành viên được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chính:

• Mã hóa truyền dẫn: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ ao88 co được mã hóa bằng TLS 1.3 – phiên bản bảo mật nhất hiện nay. Kết nối HTTP không mã hóa tự động được chuyển sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu cá nhân trong cơ sở dữ liệu ao88 co được mã hóa bằng AES-256. Thông tin thanh toán nhạy cảm (số tài khoản ngân hàng, số ví điện tử) được mã hóa thêm một lớp riêng.
• Kiểm soát truy cập theo vai trò: Nhân viên ao88 co chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Truy cập vào dữ liệu nhạy cảm yêu cầu xác thực đa yếu tố và được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Ao88 co thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng bởi công ty bảo mật độc lập. Lỗ hổng được phát hiện phải được vá trong vòng 30 ngày tùy theo mức độ nghiêm trọng.
• Sao lưu dự phòng: Dữ liệu ao88 co được sao lưu tự động hàng ngày vào các trung tâm dữ liệu địa lý khác nhau. Sao lưu được kiểm tra khôi phục định kỳ để đảm bảo tính toàn vẹn.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng (theo yêu cầu AML).
• Dữ liệu hỗ trợ khách hàng và chat: 90 ngày kể từ ngày kết thúc cuộc hội thoại.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Dữ liệu tài khoản đã đóng: 5 năm kể từ ngày đóng tài khoản, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Log bảo mật (IP, thời gian đăng nhập): 12 tháng để hỗ trợ điều tra sự cố.

Ao88 co sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie ao88 co sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc (phiên và bảo mật) sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ ao88 co. Ao88 co không sử dụng cookie theo dõi quảng cáo của bên thứ ba và không tham gia vào mạng quảng cáo cross-site.

Ao88 co công nhận và tôn trọng các quyền của bạn đối với dữ liệu cá nhân theo tiêu chuẩn GDPR. Dưới đây là các quyền bạn có và cách thực hiện chúng:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến email support@ao88co.best với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu" kèm số tài khoản ao88 co và nội dung yêu cầu cụ thể. Ao88 co xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

Ao88 co tuyệt đối không thu thập, lưu trữ hay xử lý dữ liệu của người dưới 18 tuổi. Dịch vụ của ao88 co chỉ dành cho người từ đủ 18 tuổi trở lên. Nền tảng áp dụng kiểm tra tuổi tại thời điểm đăng ký và trong quá trình xác minh KYC.

Nếu ao88 co phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Số dư tài khoản (trừ tiền thưởng) sẽ được hoàn trả về phương thức thanh toán đã dùng nạp tiền.

Ao88 co không nhắm mục tiêu quảng cáo hoặc nội dung đến đối tượng dưới 18 tuổi và có biện pháp kỹ thuật ngăn chặn quảng cáo của ao88 co xuất hiện trên các nền tảng dành cho đối tượng dưới tuổi.

Do ao88 co vận hành hạ tầng máy chủ tại Singapore và Hồng Kông, dữ liệu cá nhân của thành viên có thể được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu quốc tế này được thực hiện với các biện pháp bảo vệ đầy đủ:

• Máy chủ Singapore và Hồng Kông đều có hệ thống bảo mật đạt tiêu chuẩn ISO 27001 – tiêu chuẩn quản lý bảo mật thông tin quốc tế.
• Dữ liệu chuyển ra ngoài Việt Nam được mã hóa đầu-cuối và chỉ truyền qua kênh bảo mật.
• Các nhà cung cấp dịch vụ đám mây ao88 co sử dụng đều ký hợp đồng xử lý dữ liệu cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương GDPR.

Ao88 co không chuyển dữ liệu cá nhân sang các quốc gia không có cơ chế bảo vệ dữ liệu đầy đủ mà không có biện pháp bảo vệ bổ sung như Clauses Contractuelles Types (SCCs) theo tiêu chuẩn GDPR.

Ao88 co có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy định pháp lý, công nghệ hoặc cách chúng tôi xử lý dữ liệu. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (cập nhật ngôn từ, làm rõ quy trình hiện có): Cập nhật trang này và ghi nhận ngày hiệu lực mới. Không gửi thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, mục đích sử dụng hoặc chia sẻ dữ liệu): Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Thông báo đăng nhập cũng sẽ hiển thị khi thành viên vào ao88 co lần tiếp theo.

Nếu bạn không đồng ý với chính sách bảo mật đã được cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng ao88 co sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể yêu cầu bằng cách liên hệ ao88 co.

Ao88 co có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý yêu cầu liên quan đến dữ liệu cá nhân của thành viên.

Nếu bạn lo ngại ao88 co xử lý dữ liệu của mình không đúng quy định và không hài lòng với phản hồi từ đội hỗ trợ, bạn có quyền gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu có thẩm quyền theo quốc gia cư trú của mình. Ao88 co tôn trọng quyền này và hợp tác đầy đủ với các cơ quan giám sát trong quá trình điều tra.

Ao88 co cũng có chương trình tiếp nhận báo cáo lỗ hổng bảo mật có trách nhiệm (Responsible Disclosure). Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống ao88 co, hãy báo cáo cho chúng tôi qua email bảo mật nêu trên. Ao88 co cam kết không có hành động pháp lý đối với các báo cáo lỗ hổng được thực hiện với thiện chí và theo đúng quy trình tiếp nhận.