Chính Sách Bảo Mật abc99

1. Thu Thập Thông Tin

1.1. Thông Tin Bạn Cung Cấp

Khi bạn đăng ký tài khoản tại abc99, chúng tôi thu thập các thông tin cá nhân mà bạn tự nguyện cung cấp, bao gồm:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin xác thực: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin bổ sung: Nghề nghiệp, ngu ồn thu nhập, mục đích sử dụng dịch vụ

1.2. Thông Tin Tự Động Thu Thập

Khi bạn sử dụng dịch vụ abc99, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi, bao gồm:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, phiên bản phần mềm, định danh thiết bị duy nhất (Device ID)
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng
• Thông tin hoạt động: Thời gian truy cập, trang web bạn truy cập, số lần đặt cược, loại game chơi, lịch sử giao dịch
• Cookies và công nghệ theo dõi: Cookies, web beacons, local storage để cải thiện trải nghiệm người dùng

1.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba như nhà cung cấp dịch vụ xác minh danh tính (KYC), ngân hàng, nhà cung cấp thanh toán, cơ quan quản lý, và các đối tác kinh doanh hợp pháp. Thông tin này được sử dụng để xác minh danh tính, phòng chống gian lận, và tuân thủ các quy định pháp luật.

1.4. Thu Thập Thông Tin Nhạy Cảm

Trong một số trường hợp, chúng tôi có thể yêu cầu thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (nhận diện khuôn mặt) để xác minh danh tính và bảo vệ tài khoản của bạn khỏi hành vi gian lận. Việc thu thập thông tin nhạy cảm chỉ được thực hiện sau khi có sự đồng ý rõ ràng của bạn và theo đúng quy định pháp luật.

2. Sử Dụng Thông Tin

2.1. Mục Đích Sử Dụng Chính

abc99 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn đặt cược và chơi game
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố
• Bảo mật tài khoản: Bảo vệ tài khoản của bạn khỏi truy cập trái phép, phát hiện và ngăn chặn gian lận
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về dịch vụ
• Cải thiện dịch vụ: Phân tích hành vi người dùng, tối ưu hóa hiệu suất trang web, phát triển tính năng mới
• Marketing và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt, sự kiện (chỉ khi bạn đồng ý nhận)
• Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý, báo cáo cho cơ quan chức năng, thực thi các điều khoản dịch vụ
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng, rửa tiền, và vi phạm điều khoản

2.2. Tiếp Thị Trực Tiếp

Chúng tôi có thể sử dụng thông tin liên lạc của bạn (email, số điện thoại) để gửi thông tin marketing về các sản phẩm, dịch vụ, khuyến mãi và sự kiện của abc99. Bạn có quyền từ chối nhận các thông tin marketing bất cứ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận CSKH. Việc từ chối nhận thông tin marketing không ảnh hưởng đến các thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

2.3. Phân Tích và Thống Kê

Chúng tôi sử dụng dữ liệu tổng hợp và dữ liệu đã được ẩn danh (không thể nhận diện cá nhân) để thực hiện phân tích thống kê, nghiên cứu xu hướng thị trường, đánh giá hiệu quả chiến dịch marketing, và cải thiện chất lượng dịch vụ. Dữ liệu ẩn danh này có thể được chia sẻ với các đối tác kinh doanh hoặc công bố công khai mà không làm lộ danh tính của bạn.

3. Chia Sẻ Thông Tin

3.1. Khi Nào Chúng Tôi Chia Sẻ

abc99 không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Chia sẻ với các đối tác cung cấp dịch vụ như xử lý thanh toán (ngân hàng, ví điện tử), xác minh danh tính (KYC), lưu trữ dữ liệu, hosting, phân tích dữ liệu, và hỗ trợ khách hàng. Các nhà cung cấp này chỉ được truy cập thông tin cần thiết để thực hiện nhiệm vụ và phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Chia sẻ với cơ quan chức năng, tòa án, cơ quan thi hành pháp luật khi có yêu cầu hợp pháp, lệnh tòa án, hoặc để tuân thủ quy định pháp luật (ví dụ: báo cáo hoạt động đáng ngờ theo quy định chống rửa tiền).
• Bảo vệ quyền lợi: Chia sẻ khi cần thiết để bảo vệ quyền, tài sản, hoặc an toàn của abc99, người dùng, hoặc công chúng (ví dụ: điều tra gian lận, thực thi điều khoản dịch vụ).
• Giao dịch kinh doanh: Trong trường hợp abc99 tham gia vào việc sáp nhập, mua bán, hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao cho bên kế thừa với điều kiện họ cam kết bảo vệ thông tin theo Chính sách này.
• Với sự đồng ý của bạn: Chia sẻ với các bên thứ ba khác khi bạn đã cho phép rõ ràng.

3.2. Chuyển Giao Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của chúng tôi có thể đặt tại các quốc gia khác có mức độ bảo vệ dữ liệu cá nhân khác với Việt Nam. Khi chuyển giao dữ liệu của bạn ra nước ngoài, chúng tôi đảm bảo rằng các biện pháp bảo vệ thích hợp được áp dụng, bao gồm ký kết các điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) hoặc các cơ chế hợp pháp khác theo quy định của pháp luật Việt Nam và quốc tế.

3.3. Không Chia Sẻ Với Bên Thứ Ba Cho Mục Đích Marketing

Chúng tôi cam kết không chia sẻ thông tin cá nhân của bạn với các công ty bên thứ ba cho mục đích marketing trực tiếp của họ mà không có sự đồng ý rõ ràng của bạn. Thông tin của bạn chỉ được sử dụng cho các mục đích nội bộ của abc99 và các đối tác dịch vụ cần thiết.

4. Bảo Mật Thông Tin

4.1. Biện Pháp Kỹ Thuật

abc99 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ abc99 được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo thông tin không thể bị đánh cắp trong quá trình truyền tải.
• Mã hóa dữ liệu: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa khi lưu trữ trong cơ sở dữ liệu bằng thuật toán mã hóa mạnh (AES-256).
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp bảo vệ máy chủ và cơ sở dữ liệu khỏi các cuộc tấn công mạng và truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các hoạt động đáng ngờ và tự động chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa.

4.2. Biện Pháp Quản Lý

Bên cạnh các biện pháp kỹ thuật, chúng tôi cũng áp dụng các chính sách quản lý nghiêm ngặt:

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lý mới được truy cập vào thông tin cá nhân của bạn. Mọi truy cập đều được ghi log và giám sát.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật thông tin, quyền riêng tư dữ liệu, và ký cam kết bảo mật.
• Thỏa thuận bảo mật với đối tác: Các nhà cung cấp dịch vụ bên thứ ba phải ký kết thỏa thuận bảo mật nghiêm ngặt và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương.
• Chính sách mật khẩu mạnh: Yêu cầu người dùng sử dụng mật khẩu mạnh và khuyến khích kích hoạt xác thực hai lớp (2FA).

4.3. Giới Hạn Bảo Mật

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ thông tin của bạn, không có hệ thống bảo mật nào là hoàn toàn không thể xâm nhập. Chúng tôi không thể đảm bảo tuyệt đối rằng thông tin của bạn sẽ không bao giờ bị truy cập trái phép, tiết lộ, thay đổi, hoặc phá hủy. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo đúng quy định pháp luật.

5. Lưu Trữ Thông Tin

5.1. Thời Gian Lưu Trữ

Chúng tôi lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng để tuân thủ quy định chống rửa tiền và giải quyết tranh chấp.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Tài liệu KYC: Lưu trữ ít nhất 5 năm kể từ khi tài khoản bị đóng theo quy định chống rửa tiền.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn yêu cầu xóa hoặc rút lại sự đồng ý.
• Dữ liệu kỹ thuật: Log và cookie thường được lưu trữ từ 30 ngày đến 12 tháng tùy theo mục đích sử dụng.

5.2. Xóa Dữ Liệu

Sau khi hết thời gian lưu trữ bắt buộc, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn một cách an toàn để không thể khôi phục. Tuy nhiên, một số thông tin có thể được lưu trữ lâu hơn nếu cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận, hoặc bảo vệ quyền lợi hợp pháp của abc99.

5.3. Lưu Trữ Sao Lưu

Thông tin của bạn có thể tồn tại trong các bản sao lưu dự phòng của chúng tôi trong một khoảng thời gian sau khi xóa. Các bản sao lưu này được bảo mật nghiêm ngặt và chỉ được sử dụng để khôi phục dữ liệu trong trường hợp khẩn cấp.

6. Quyền Của Bạn

6.1. Quyền Truy Cập Và Sửa Đổi

Bạn có quyền truy cập, xem xét, cập nhật, và sửa đổi thông tin cá nhân của mình bất cứ lúc nào thông qua phần cài đặt tài khoản hoặc liên hệ với bộ phận CSKH. Chúng tôi sẽ cung cấp cho bạn bản sao thông tin cá nhân mà chúng tôi đang lưu trữ trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

6.2. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp sau:

• Thông tin không còn cần thiết cho mục đích đã thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý
• Thông tin được xử lý trái pháp luật
• Bạn phản đối việc xử lý và không có lý do hợp pháp nào cao hơn

Tuy nhiên, chúng tôi có thể từ chối xóa thông tin nếu việc lưu trữ là bắt buộc theo pháp luật, cần thiết để thực thi thỏa thuận, hoặc bảo vệ quyền lợi hợp pháp của abc99.

6.3. Quyền Từ Chối Và Hạn Chế

Bạn có quyền từ chối hoặc yêu cầu hạn chế việc xử lý thông tin cá nhân của mình trong một số trường hợp nhất định, ví dụ: từ chối nhận thông tin marketing, phản đối việc xử lý dữ liệu cho mục đích phân tích, hoặc yêu cầu hạn chế xử lý khi đang tranh chấp về tính chính xác của dữ liệu. Lưu ý rằng việc từ chối một số hoạt động xử lý có thể ảnh hưởng đến khả năng cung cấp dịch vụ của chúng tôi cho bạn.

6.4. Quyền Di Chuyển Dữ Liệu

Bạn có quyền yêu cầu nhận thông tin cá nhân của mình ở định dạng có cấu trúc, thông dụng, và có thể đọc được bằng máy, và có quyền yêu cầu chuyển giao thông tin đó cho một tổ chức khác mà không bị abc99 cản trở (trong phạm vi kỹ thuật khả thi).

6.5. Quyền Khiếu Nại

Nếu bạn cho rằng quyền riêng tư hoặc bảo vệ dữ liệu cá nhân của bạn bị vi phạm, bạn có quyền khiếu nại với cơ quan quản lý có thẩm quyền tại Việt Nam (Cục An toàn thông tin, Bộ Thông tin và Truyền thông) hoặc các cơ quan bảo vệ dữ liệu quốc tế (nếu bạn ở nước ngoài).

6.6. Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua hệ thống Live Chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Trong một số trường hợp phức tạp, chúng tôi có thể cần thêm thời gian và sẽ thông báo cho bạn về sự chậm trễ cùng lý do.

7. Cookies & Công Nghệ Theo Dõi

7.1. Cookies Là Gì

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp trang web ghi nhớ thông tin về lượt truy cập của bạn, cải thiện trải nghiệm người dùng, và cung cấp nội dung phù hợp hơn.

7.2. Các Loại Cookies Chúng Tôi Sử Dụng

abc99 sử dụng các loại cookies sau:

• Cookies cần thiết: Bắt buộc để trang web hoạt động. Cho phép bạn đăng nhập, điều hướng, và sử dụng các tính năng cơ bản. Không thể tắt.
• Cookies hiệu suất: Thu thập thông tin về cách bạn sử dụng trang web (ví dụ: trang nào bạn truy cập nhiều nhất) để cải thiện hiệu suất. Dữ liệu thường được tổng hợp và ẩn danh.
• Cookies chức năng: Ghi nhớ các lựa chọn của bạn (như ngôn ngữ, khu vực) và cung cấp các tính năng nâng cao và cá nhân hóa.
• Cookies marketing: Theo dõi hoạt động của bạn trên các trang web để hiển thị quảng cáo phù hợp. Có thể được thiết lập bởi các bên thứ ba (đối tác quảng cáo). Bạn có thể từ chối loại cookies này.

7.3. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng trang web. Để biết thêm thông tin về cách quản lý cookies, vui lòng truy cập trang hướng dẫn của trình duyệt bạn đang sử dụng.

7.4. Công Nghệ Theo Dõi Khác

Ngoài cookies, chúng tôi cũng có thể sử dụng các công nghệ theo dõi khác như web beacons (ảnh trong suốt nhỏ), pixel tags, và local storage để thu thập thông tin về hoạt động của bạn, phân tích hiệu quả chiến dịch email, và cải thiện dịch vụ.

8. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của abc99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất có thể và khóa tài khoản liên quan.

Chúng tôi thực hiện các biện pháp xác minh tuổi nghiêm ngặt trong quy trình đăng ký và KYC để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và thông tin sẽ được xóa theo quy định pháp luật.

9. Cập Nhật Chính Sách

Chúng tôi có quyền sửa đổi, cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ email đã đăng ký
• Thông báo nổi bật trên trang web abc99.io
• Thông báo trong ứng dụng di động (nếu có)
• Tin nhắn SMS (đối với thay đổi rất quan trọng)

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu Chính sách. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với Chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản cùng thông tin cá nhân (trong phạm vi pháp luật cho phép). Vui lòng liên hệ với chúng tôi trước khi Chính sách mới có hiệu lực nếu bạn muốn thực hiện quyền này.

10. Luật Áp Dụng & Giải Quyết Tranh Chấp

Chính sách bảo mật này được điều chỉnh và giải thích theo pháp luật Việt Nam. Bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết thông qua thương lượng thiện chí giữa các bên.

Nếu không đạt được thỏa thuận thông qua thương lượng trong vòng 30 ngày, tranh chấp sẽ được đưa ra giải quyết tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) theo quy tắc trọng tài của VIAC. Quyết định của trọng tài là cuối cùng và có tính ràng buộc đối với các bên.

Đối với người dùng ở một số khu vực pháp lý nhất định (ví dụ: Liên minh châu Âu), bạn có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương và/hoặc khởi kiện tại tòa án địa phương theo quy định pháp luật của khu vực đó.