Chính Sách Bảo Mật
af90

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do af90 cung cấp, bao gồm trang web af90.org, ứng dụng di động và tất cả các nền tảng kỹ thuật số liên quan. Chính sách này mô tả cách af90 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của af90, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

af90 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (dùng cho xác minh danh tính theo quy định).
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản af90.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Thông tin về các phương thức thanh toán đã sử dụng.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử hoạt động trên nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
• Lịch sử cá cược, kết quả trò chơi và các tương tác với dịch vụ.

Loại dữ liệu	Phương thức thu thập	Bắt buộc
Thông tin đăng ký tài khoản	Biểu mẫu đăng ký trực tiếp	Có
Xác minh danh tính (KYC)	Tải lên tài liệu	Có (khi rút tiền)
Thông tin thanh toán	Liên kết tài khoản ngân hàng/ví	Có (khi giao dịch)
Dữ liệu kỹ thuật	Tự động qua hệ thống	Tự động
Cookie phân tích	Trình duyệt / ứng dụng	Có thể từ chối

af90 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp luật, phòng chống rửa tiền và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông báo và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

af90 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản af90. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: af90 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của af90, chẳng hạn như bảo mật hệ thống và phòng chống gian lận.

af90 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, af90 có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và bảo mật hệ thống cho af90, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: af90 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam trong khuôn khổ điều tra pháp lý hoặc tuân thủ quy định pháp luật.
• Đối tác xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình xác minh KYC theo yêu cầu pháp lý.

Tất cả các bên thứ ba nhận dữ liệu từ af90 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã được xác định.

af90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng af90.

af90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong vòng 12 tháng kể từ ngày tạo.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập.

af90 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) với nguyên tắc đặc quyền tối thiểu.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, af90 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại af90:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách af90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng af90.org
• Thời gian làm việc: Thứ Hai đến Chủ Nhật, 08:00 – 23:00 (giờ Việt Nam)

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách chính xác và an toàn. af90 cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được.

Trong trường hợp bạn không hài lòng với cách af90 giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.