Chính Sách Bảo Mật A888 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng A888 tại địa chỉ a888.express và các dịch vụ liên quan do a888 cung cấp.

Khi bạn đăng ký tài khoản, nạp tiền, đặt cược, liên hệ hỗ trợ hoặc chỉ đơn giản là duyệt qua trang web của a888, bạn đồng ý để a888 xử lý dữ liệu của mình theo các điều khoản được mô tả dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

A888 thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin tự động được ghi lại khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Số điện thoại, tên đăng nhập, mật khẩu (được băm – không lưu dạng thô), ngày sinh để xác minh đủ 18 tuổi.
• Khi xác minh danh tính (KYC): Họ và tên đầy đủ, số CCCD/CMND, ảnh chân dung, địa chỉ cư trú theo giấy tờ.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Khi liên hệ hỗ trợ: Nội dung trao đổi, địa chỉ email nếu có, thông tin mô tả vấn đề.

Thông tin tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược và giao dịch trên nền tảng a888.
• Thời gian truy cập, trang đã xem và các tương tác trên giao diện.
• Dữ liệu phiên (session) và cookie theo quy định tại Mục 6.

Mỗi loại dữ liệu a888 thu thập đều có mục đích cụ thể và được sử dụng đúng theo phạm vi đã khai báo. Dưới đây là bảng tóm tắt để bạn dễ theo dõi:

A888 không sử dụng dữ liệu của bạn cho mục đích quảng cáo bên ngoài nền tảng hay chia sẻ với mạng lưới quảng cáo của bên thứ ba. Thông báo về khuyến mãi từ a888 chỉ được gửi qua kênh liên lạc bạn đã đồng ý khi đăng ký, và bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

A888 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch cụ thể. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với a888.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các nhà phát hành game cần nhận mã định danh phiên chơi ẩn danh để xác nhận kết quả. Không có thông tin cá nhân định danh người dùng nào được chia sẻ.
• Nhà cung cấp dịch vụ hạ tầng: Các công ty hosting và cloud computing hỗ trợ lưu trữ dữ liệu có cam kết bảo mật chặt chẽ trong hợp đồng dịch vụ, không được phép truy cập dữ liệu người dùng ngoài phạm vi cần thiết về kỹ thuật.
• Cơ quan có thẩm quyền: A888 sẽ cung cấp dữ liệu theo đúng quy trình pháp lý khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong phạm vi được phép, a888 sẽ thông báo cho người dùng về yêu cầu này trước khi cung cấp dữ liệu.

A888 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố: Bắt buộc với mọi tài khoản nhân viên có quyền truy cập dữ liệu sản xuất.
• Kiểm thử bảo mật định kỳ: A888 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với đội ngũ bên ngoài độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kiểm toán tài chính.
• Dữ liệu KYC (CCCD/CMND): Tối thiểu 5 năm kể từ lần giao dịch cuối cùng.
• Log truy cập hệ thống: 12 tháng, sau đó được xóa tự động.
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm kể từ ngày đóng, sau đó xóa an toàn.

A888 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie a888 sử dụng:

• Cookie phiên (Session Cookie): Bắt buộc để duy trì trạng thái đăng nhập và xử lý giao dịch trong một phiên làm việc. Tự động xóa khi đóng trình duyệt.
• Cookie ghi nhớ (Remember Me Cookie): Chỉ được tạo khi bạn chủ động chọn "Ghi nhớ đăng nhập". Lưu tối đa 30 ngày và có thể xóa bất kỳ lúc nào từ trình duyệt.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để a888 cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại a888. Mọi yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc:

Dịch vụ của a888 chỉ dành cho người từ 18 tuổi trở lên. A888 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, a888 yêu cầu xác nhận ngày sinh và tiến hành xác minh tuổi trong bước KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và tiền sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – bao gồm các trung tâm dữ liệu tại Singapore, Nhật Bản và một số quốc gia Đông Nam Á khác.

Mọi trường hợp chuyển dữ liệu quốc tế đều đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng bảo vệ dữ liệu (DPA) với các điều khoản ràng buộc được ký kết với mọi đối tác nhận dữ liệu.
• Dữ liệu được mã hóa trước khi truyền tải và trong suốt quá trình lưu trữ tại bên nhận.

A888 không chuyển dữ liệu người dùng Việt Nam đến các quốc gia không có đủ khung pháp lý bảo vệ quyền riêng tư tương đương. Danh sách các quốc gia và đối tác nhận dữ liệu có thể được cung cấp theo yêu cầu bằng văn bản gửi đến support@a888.express.

A888 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách hoạt động của dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, a888 sẽ:

• Cập nhật ngày sửa đổi và số phiên bản ở đầu tài liệu này.
• Gửi thông báo qua email đăng ký hoặc thông báo nổi bật khi đăng nhập.
• Trong trường hợp thay đổi lớn ảnh hưởng đến quyền của người dùng, a888 sẽ yêu cầu xác nhận chấp thuận rõ ràng trước khi tiếp tục sử dụng dịch vụ.

Thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi nội dung thực chất) có thể được áp dụng ngay mà không cần thông báo riêng. Phiên bản lưu trữ của các chính sách trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với a888 qua:

• Email: support@a888.express – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên. Phản hồi trong vòng 2 giờ làm việc.
• Live chat: Trực tiếp tại a888.express, hoạt động 24/7 với nhân viên người Việt. Phù hợp với các câu hỏi thông thường về tài khoản và dữ liệu.
• Trung tâm trợ giúp: Xem hướng dẫn chi tiết tại Trung tâm trợ giúp và Câu hỏi thường gặp.

Với yêu cầu xóa dữ liệu hoặc phản đối xử lý, a888 có thể cần xác minh danh tính của bạn trước khi thực hiện để đảm bảo không có bên thứ ba nào giả mạo yêu cầu thay mặt bạn. Quá trình xác minh thông thường mất dưới 1 ngày làm việc.