Chính Sách Bảo Mật
Dữ Liệu Người Dùng ac888

ac888 ("Chúng tôi", "ac888 Company Limited") xây dựng và vận hành nền tảng giải trí cá cược trực tuyến tại địa chỉ ac888.one. Trong quá trình cung cấp dịch vụ, chúng tôi cần thu thập và xử lý một số thông tin cá nhân từ Người dùng ("Bạn"). Chính sách Bảo mật này ("Chính sách") mô tả chi tiết loại dữ liệu chúng tôi thu thập, cách sử dụng, cách bảo vệ và quyền của Bạn đối với dữ liệu cá nhân đó.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ TP. Hồ Chí Minh đến Hà Nội, từ Đà Nẵng đến Cần Thơ — sử dụng bất kỳ dịch vụ nào của ac888 thông qua trình duyệt web trên máy tính hoặc thiết bị di động. Bằng việc tạo tài khoản và sử dụng dịch vụ ac888, Bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

ac888 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin đăng ký tài khoản (do người dùng cung cấp):

• Họ và tên đầy đủ; ngày, tháng, năm sinh; giới tính
• Số điện thoại di động đăng ký tại Việt Nam
• Địa chỉ email (tùy chọn khi đăng ký)
• Tên đăng nhập (username) do Người dùng tự chọn

2.2 Thông tin xác minh danh tính (KYC):

• Số CMND / CCCD / Hộ chiếu còn hiệu lực
• Ảnh chụp giấy tờ tùy thân (khi được yêu cầu)
• Ảnh selfie xác minh trong một số trường hợp cụ thể

2.3 Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức)
• Thông tin tài khoản ví điện tử (MoMo, ZaloPay) — chỉ lưu ID tài khoản, không lưu mật khẩu
• Số tài khoản ngân hàng được đăng ký rút tiền — không lưu OTP hay thông tin đăng nhập ngân hàng

2.4 Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập, trang xem, thời gian phiên và hành vi điều hướng
• Dữ liệu nhật ký (log files) phục vụ mục đích bảo mật và kỹ thuật

ac888 sử dụng thông tin thu thập được cho các mục đích sau đây, được xác định rõ ràng và không vượt quá những gì cần thiết:

Mọi hoạt động xử lý dữ liệu cá nhân của ac888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi Người dùng đăng ký tài khoản ac888 — bao gồm xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý của Người dùng: Với một số hoạt động như gửi thông báo tiếp thị, chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng của Bạn và Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện và ngăn chặn gian lận, cải thiện dịch vụ dựa trên phân tích hành vi ẩn danh.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, thực hiện KYC và báo cáo giao dịch đáng ngờ theo quy định pháp luật Việt Nam về phòng chống rửa tiền.

ac888 chỉ chia sẻ dữ liệu cá nhân của Người dùng trong những trường hợp được liệt kê dưới đây và tuyệt đối không bao giờ vì mục đích thương mại hay quảng cáo:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ CDN, hệ thống chống DDoS — chỉ được tiếp cận dữ liệu cần thiết cho dịch vụ của họ và không được sử dụng dữ liệu cho bất kỳ mục đích khác.
• Nhà cung cấp game: Evolution, Pragmatic Play, SA Gaming và các đối tác khác nhận dữ liệu ẩn danh về hoạt động game, không bao giờ nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: ac888 sẽ chia sẻ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho Người dùng về các yêu cầu như vậy trừ khi bị pháp luật cấm.

ac888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ theo cách ẩn danh và tổng hợp.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cốt lõi của nền tảng. Không thể tắt vì sẽ ảnh hưởng đến hoạt động bình thường của dịch vụ.
• Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, giao diện ưa thích và các tùy chỉnh cá nhân của Người dùng để cải thiện trải nghiệm những lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu này không thể liên kết với danh tính cụ thể của bất kỳ Người dùng nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ac888.

ac888 đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt người dùng và máy chủ ac888 đều được mã hóa bằng giao thức TLS 1.3 với độ khóa 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng quốc tế lớn nhất thế giới.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (thông tin KYC, thông tin tài khoản thanh toán) được mã hóa bằng thuật toán AES-256 ngay cả khi ở trạng thái tĩnh.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực 2 bước qua OTP điện thoại để bảo vệ tài khoản khỏi truy cập trái phép kể cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, phát hiện và phản hồi với các mối đe dọa theo thời gian thực.
• Kiểm tra penetration định kỳ: ac888 hợp tác với các chuyên gia bảo mật độc lập để thực hiện kiểm tra xâm nhập (penetration testing) ít nhất 2 lần mỗi năm nhằm phát hiện và vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập: Nhân viên ac888 chỉ được quyền truy cập dữ liệu Người dùng ở mức tối thiểu cần thiết cho công việc cụ thể của họ (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm soát.

ac888 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích xử lý đã nêu. Chính sách lưu trữ dữ liệu của chúng tôi như sau:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu giữ trong thời gian quan hệ dịch vụ còn tồn tại và tối thiểu 5 năm sau khi chấm dứt quan hệ, theo quy định KYC/AML hiện hành.
• Nhật ký kỹ thuật: Tự động xóa sau 90 ngày, trừ khi cần giữ lại cho mục đích điều tra bảo mật đang tiến hành.
• Cookie và dữ liệu phiên: Hết hạn tự động sau 30 ngày không hoạt động.

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn bằng phương pháp overwriting theo tiêu chuẩn DOD 5220.22-M để đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ac888 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, Người dùng gửi yêu cầu bằng văn bản qua email [email protected] hoặc qua kênh Zalo/Telegram hỗ trợ 24/7. ac888 sẽ phản hồi và xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ ac888 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng. ac888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu ac888 phát hiện hoặc có cơ sở để tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa mọi dữ liệu cá nhân liên quan, và từ chối xử lý thêm bất kỳ giao dịch nào.

ac888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thông lệ bảo mật, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Người dùng, ac888 sẽ thông báo qua tin nhắn SMS/Zalo đến số điện thoại đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn, xin vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ac888:

• Email bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc
• Zalo hỗ trợ: Trực tuyến 24/7, phản hồi dưới 3 phút trong giờ cao điểm
• Telegram hỗ trợ: Trực tuyến 24/7

Nếu bạn không hài lòng với cách ac888 xử lý khiếu nại về bảo mật, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.