ae388 Bảo Vệ Quyền Riêng Tư
Của Bạn Như Thế Nào?

Chính sách bảo mật này ("Chính sách") của ae388 quy định cách chúng tôi xử lý thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại địa chỉ ae388.win cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ ae388.
• Khách truy cập vãng lai chưa có tài khoản nhưng duyệt qua nền tảng ae388.
• Người dùng tương tác với ae388 qua bất kỳ kênh liên lạc nào bao gồm chat hỗ trợ, email.

2.1 Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú hiện tại.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay...) dùng để giao dịch.
• Tài liệu xác minh danh tính (CCCD, Hộ chiếu) khi yêu cầu KYC.
• Nội dung liên lạc khi bạn tương tác với bộ phận hỗ trợ khách hàng.

2.2 Thông tin tự động thu thập

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất.
• Lịch sử điều hướng trong nền tảng và các trang đã xem.
• Cookie và dữ liệu theo dõi phiên (xem chi tiết tại Điều 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ae388 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm phục vụ công tác phòng chống gian lận và tuân thủ quy định pháp luật.

ae388 sử dụng thông tin thu thập được cho các mục đích được quy định cụ thể sau đây:

ae388 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại ae388.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Xử lý dữ liệu theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích marketing, cá nhân hóa nâng cao dựa trên sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

ae388 có thể chia sẻ thông tin của bạn với các bên thứ ba trong phạm vi giới hạn và được kiểm soát chặt chẽ như sau:

5.1 Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ công nghệ, xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), dịch vụ đám mây, và kiểm toán bảo mật hoạt động theo hợp đồng bảo mật dữ liệu ràng buộc với ae388. Họ chỉ được xử lý dữ liệu theo hướng dẫn cụ thể của ae388 và không được sử dụng cho mục đích khác.

5.2 Yêu cầu pháp lý

ae388 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc quy trình pháp lý bắt buộc theo quy định của pháp luật Việt Nam, bao gồm phòng chống rửa tiền và tội phạm tài chính.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp ae388 tham gia vào giao dịch sáp nhập, mua lại hoặc bán toàn bộ tài sản, thông tin người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo thông tin tiếp tục được bảo vệ theo các tiêu chuẩn tương đương Chính sách này.

ae388 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ ae388.

ae388 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu khi truyền (TLS 1.3) và khi lưu trữ (AES-256).
• Kiến trúc máy chủ phân tán đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001.
• Sao lưu dữ liệu tự động 3 lần mỗi ngày tại 3 địa điểm vật lý khác nhau.
• Hệ thống giám sát bảo mật AI 24/7 với khả năng phát hiện xâm nhập theo thời gian thực.
• Kiểm thử bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần/năm.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên ae388 có quyền truy cập dữ liệu.

Thời hạn lưu trữ

ae388 lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu tài khoản đã đóng được lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền; nhật ký giao dịch được lưu 7 năm theo quy định kế toán.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ae388:

Để thực hiện các quyền trên, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của ae388 qua email: [email protected]. ae388 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Do ae388 hợp tác với các đối tác công nghệ và nhà cung cấp game quốc tế (như Evolution Gaming, Pragmatic Play, PG Soft...), một số dữ liệu có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ae388 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo vệ dữ liệu ràng buộc được ký kết với tất cả đối tác xử lý dữ liệu nước ngoài.
• Dữ liệu được mã hóa trong suốt quá trình truyền qua biên giới quốc gia.

ae388 sử dụng các biện pháp xác minh tuổi bao gồm: yêu cầu nhập ngày sinh khi đăng ký, xác minh tài liệu KYC (CCCD/hộ chiếu) cho các giao dịch lớn, và kiểm tra chéo thông tin khi có dấu hiệu nghi ngờ. Tài khoản được xác nhận thuộc về người dưới 18 tuổi sẽ bị khoá vĩnh viễn ngay lập tức.

ae388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, quy định pháp luật hoặc dịch vụ mới. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ae388 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên Nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi cơ bản về mục đích xử lý dữ liệu, chúng tôi sẽ xin phép đồng ý lại từ bạn trước khi áp dụng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách ae388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi: