Chính Sách Bảo Mật
Thông Tin Người Dùng az688

az688 hiểu rằng quyền riêng tư là một giá trị cơ bản của mỗi cá nhân. Chúng tôi xây dựng Chính Sách bảo mật này nhằm thể hiện cam kết minh bạch trong việc xử lý dữ liệu cá nhân của tất cả thành viên tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn quốc.

Chính Sách này áp dụng cho toàn bộ dữ liệu cá nhân mà az688 thu thập thông qua:

• Trang web az688.cam và tất cả trang con liên quan.
• Ứng dụng di động (nếu có) do az688 phát hành chính thức.
• Bất kỳ kênh liên lạc nào giữa thành viên và bộ phận hỗ trợ az688 (email, Live Chat, Zalo, Telegram).
• Các giao dịch tài chính thực hiện qua nền tảng az688.

az688 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (CCCD/CMND, hộ chiếu) khi thực hiện KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.

b) Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian phiên làm việc, trang đã xem.
• Lịch sử cá cược, giao dịch nạp/rút tiền, số dư tài khoản.
• Dữ liệu từ cookie và các công nghệ theo dõi tương tự (xem Mục 6).

c) Thông tin từ bên thứ ba (khi có liên kết):

• Xác minh danh tính qua đối tác KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, v.v.).
• Dữ liệu phát hiện gian lận từ hệ thống bảo mật đối tác.

az688 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác minh người dùng đủ 18 tuổi theo tiêu chuẩn quốc tế.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, bảo vệ tài khoản thành viên.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và chất lượng dịch vụ.
• Tiếp thị có kiểm soát: Gửi thông báo về khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

az688 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký theo Điều Khoản Sử Dụng của az688.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể (ví dụ: nhận email tiếp thị). Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích kinh doanh chính đáng của az688 (ví dụ: phòng chống gian lận, bảo mật hệ thống) và không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: az688 có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật hoặc cơ quan quản lý có thẩm quyền.

az688 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, các ngân hàng liên kết. Các đối tác này chỉ được sử dụng dữ liệu để hoàn thành giao dịch.
• Đối tác xác minh danh tính (KYC): Để xác minh tính xác thực của thông tin cá nhân nhằm tuân thủ yêu cầu chống rửa tiền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng máy chủ, bảo mật và phân tích dữ liệu ký kết hợp đồng bảo mật nghiêm ngặt với az688.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.

az688 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện chức năng và giao diện. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng: Ghi nhớ sở thích cá nhân của bạn (giao diện, ngôn ngữ, tỷ giá hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

az688 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML/CFT.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký đăng nhập và hoạt động: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

az688 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát hệ thống liên tục 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu tự động theo lịch và lưu trữ dự phòng tại nhiều vị trí địa lý.
• Xác thực hai yếu tố (2FA) bắt buộc đối với toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.

Với tư cách là thành viên az688, bạn có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà az688 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp lý cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có cấu trúc, phổ biến, có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền từ chối: Từ chối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với az688 qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. az688 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. az688 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc được coi là đủ tiêu chuẩn theo các tiêu chí quốc tế được công nhận.
• Nếu mức độ bảo vệ chưa tương đương, az688 sẽ áp dụng các biện pháp bảo vệ bổ sung phù hợp như ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Mọi đối tác nhận dữ liệu quốc tế đều phải cam kết bảo mật và chỉ sử dụng dữ liệu cho mục đích đã được ủy quyền.

az688 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ az688.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ az688 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính Sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 9.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách az688 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên az688.cam
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu

Đội ngũ bảo vệ dữ liệu của az688 hoạt động liên tục, sẵn sàng hỗ trợ thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn quốc xử lý mọi vấn đề liên quan đến quyền riêng tư và bảo mật thông tin.