Chính Sách Bảo Mật
af168

Chính sách bảo mật này ("Chính sách") được ban hành và áp dụng bởi af168 ("Chúng tôi", "Nền tảng", "Công ty") – đơn vị vận hành trang web af168.asia và tất cả các dịch vụ, ứng dụng, tính năng và nội dung kỹ thuật số liên quan. Chính sách này áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng dịch vụ của af168, bất kể bạn đang sử dụng thiết bị nào – điện thoại thông minh tại TP. Hồ Chí Minh, máy tính bảng tại Hà Nội hay laptop tại Đà Nẵng.

Chính sách này được thiết kế để tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế tương đương. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ af168, bạn đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xoá tài khoản.

af168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ, cũng như để tuân thủ các nghĩa vụ pháp lý. Dữ liệu được chia thành các nhóm chính sau:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ).
• Ảnh chụp giấy tờ tuỳ thân (CMND/CCCD/Hộ chiếu) trong quy trình xác minh KYC.

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản af168.
• Lịch sử giao dịch nạp tiền, rút tiền và các giao dịch trong hệ thống.
• Số dư tài khoản theo thời gian thực.

af168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, xác thực đăng nhập và quản lý thông tin cá nhân trong hệ thống.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, phân phối tiền thưởng và các hoạt động vận hành dịch vụ cốt lõi.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người dùng, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hoá giao diện dựa trên sở thích của người dùng.
• Thông báo và liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã chọn nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng của nền tảng af168.

Việc xử lý dữ liệu cá nhân của bạn tại af168 luôn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế tương đương:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý với Chính sách bảo mật này. Đối với các mục đích không bắt buộc (ví dụ: nhận email marketing), chúng tôi xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp lý bắt buộc về KYC, AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của người dùng là lợi ích hợp pháp của af168.

Dữ liệu của bạn chỉ có thể được chia sẻ với:

• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các nhà phát triển trò chơi khác – chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết để hiển thị và ghi nhận kết quả.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và đối tác ngân hàng – nhận thông tin giao dịch để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép để xác thực tài liệu định danh theo quy định pháp luật.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu và máy chủ ký hợp đồng bảo mật với af168, tuân thủ các tiêu chuẩn bảo mật quốc tế.

Tất cả đối tác nhận dữ liệu đều phải ký kết Thoả thuận xử lý dữ liệu (Data Processing Agreement) với af168, cam kết bảo vệ dữ liệu của bạn và chỉ sử dụng cho mục đích đã được uỷ quyền.

af168 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan có thẩm quyền khi có lệnh của toà án, yêu cầu điều tra hợp pháp từ cơ quan công an, kiểm sát, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong những trường hợp được phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ đó.

af168 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ af168 bình thường.

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền dẫn giữa trình duyệt và máy chủ được mã hoá bằng tiêu chuẩn SSL 256-bit – chuẩn mực bảo mật ngân hàng quốc tế.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hoá một chiều hoặc mã hoá đối xứng AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền cụ thể mới có quyền truy cập dữ liệu người dùng, mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra thâm nhập định kỳ: af168 tiến hành kiểm tra bảo mật (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên nhiều địa điểm lưu trữ độc lập, đảm bảo khả năng khôi phục khi xảy ra sự cố.

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được cập nhật liên tục.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm để giải quyết tranh chấp tiềm năng và cải thiện dịch vụ.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không thể liên kết với danh tính cụ thể.

af168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật. Bạn có thể thực hiện các quyền sau bằng cách liên hệ trực tiếp với bộ phận hỗ trợ của chúng tôi:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà af168 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh trước khi được chỉnh sửa.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý và không thể xoá theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Yêu cầu huỷ đăng ký nhận email marketing bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu đã diễn ra trước đó.

Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người chưa đủ 18 tuổi đã được thu thập do người đó cung cấp thông tin sai về tuổi, chúng tôi sẽ ngay lập tức khoá tài khoản, xoá toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp còn lại (nếu có thể xác minh) về phương thức nạp tiền ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại af168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.

Nền tảng af168 có thể hiển thị nội dung hoặc tích hợp từ các nhà cung cấp trò chơi bên thứ ba. Các nhà cung cấp này có thể thu thập dữ liệu kỹ thuật riêng của họ trong phạm vi phiên chơi game. Chính sách bảo mật của af168 không áp dụng cho dữ liệu được xử lý bởi bên thứ ba theo chính sách riêng của họ.

Chúng tôi yêu cầu tất cả đối tác nhà cung cấp trò chơi tích hợp vào nền tảng af168 phải tuân thủ các tiêu chuẩn bảo mật tương đương và ký kết thoả thuận bảo vệ dữ liệu với chúng tôi. Tuy nhiên, af168 không thể đảm bảo hoàn toàn cách thức xử lý dữ liệu độc lập của từng đối tác.

af168 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Ngày cập nhật lần cuối luôn được ghi rõ tại đầu trang này.

Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật này định kỳ, ít nhất mỗi 6 tháng một lần, để luôn nắm rõ cách af168 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hoặc phát hiện bất kỳ vi phạm bảo mật nào liên quan đến tài khoản của mình, vui lòng liên hệ với chúng tôi ngay lập tức qua các kênh sau:

Nếu bạn không hài lòng với cách af168 xử lý khiếu nại về bảo mật dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan pháp luật liên quan theo quy định của pháp luật hiện hành.