Chính Sách Bảo Mật
Dữ Liệu as8

1.1 Về chúng tôi: as8 (vận hành tại as8.run) là nền tảng giải trí trực tuyến cung cấp các dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các trò chơi khác dành cho người dùng tại Việt Nam. Chúng tôi đóng vai trò là bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của bạn.

1.2 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà as8 thu thập và xử lý liên quan đến:

• Người dùng đã đăng ký tài khoản trên nền tảng as8.
• Khách truy cập trang web as8.run (kể cả chưa đăng ký).
• Người liên hệ với bộ phận hỗ trợ khách hàng của as8.
• Người tham gia các chương trình khuyến mãi hoặc khảo sát của as8.

1.3 Tài liệu liên quan: Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của as8. Trong trường hợp có mâu thuẫn, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

2. 1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ as8, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) theo yêu cầu xác minh.

2.2 Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng as8, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thời lượng phiên, các nút đã nhấn, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, as8 có thể nhận dữ liệu từ:

• Đối tác xác minh danh tính và phòng chống gian lận.
• Nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch).
• Cơ quan nhà nước có thẩm quyền (theo yêu cầu pháp lý).

as8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định về cá cược có trách nhiệm.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích và lịch sử sử dụng của bạn.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS nếu bạn đã đồng ý nhận.
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và chất lượng tổng thể của nền tảng.

as8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của as8, bao gồm bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không bắt buộc, as8 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc chung: as8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp dịch vụ đám mây, xử lý thanh toán, xác minh danh tính, hỗ trợ khách hàng). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của as8.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi cần nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Dữ liệu này được ẩn danh hóa ở mức tối đa có thể.
• Cơ quan nhà nước: as8 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. as8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng.

6.2 Các loại cookie as8 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, bảo mật, cân bằng tải). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp as8 cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7.1 Biện pháp bảo mật kỹ thuật: as8 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 và phản ứng sự cố bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.

7.2 Thời gian lưu trữ dữ liệu: as8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.3 Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, as8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu as8 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào.

Nếu as8 phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Ngay lập tức khóa và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.
• Báo cáo sự việc lên cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản as8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

10.1 Quyền cập nhật: as8 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

10.2 Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, as8 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

10.3 Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ as8 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách as8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Telegram: @as8official
• Zalo: as8.run

Đội ngũ hỗ trợ của as8 phục vụ 24/7 bằng tiếng Việt và cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 2 ngày làm việc.