Chính Sách Bảo Mật Thông Tin Người Dùng ae2bet

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh việc ae2bet xử lý thông tin cá nhân của tất cả người dùng truy cập và sử dụng nền tảng, bao gồm website ae2bet.bet, ứng dụng di động Android và iOS, và mọi dịch vụ liên quan được cung cấp bởi ae2bet.

Chính sách này áp dụng cho:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản, bất kể đang hoạt động hay đã ngừng sử dụng.
• Người dùng đã xóa tài khoản trong vòng 5 năm kể từ ngày xóa (theo yêu cầu lưu trữ pháp lý).
• Đối tác liên kết và đại lý tiếp thị của ae2bet.

Chính sách này không áp dụng cho các trang web bên thứ ba mà ae2bet có thể liên kết đến. Chúng tôi không chịu trách nhiệm về cách thức bảo mật dữ liệu của các bên đó.

2 Dữ Liệu Chúng Tôi Thu Thập

ae2bet thu thập dữ liệu theo hai cách: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu:

3 Mục Đích Sử Dụng Dữ Liệu

ae2bet sử dụng dữ liệu thu thập được vào các mục đích sau, luôn đảm bảo mỗi mục đích có cơ sở pháp lý hợp lệ:

• Vận hành tài khoản và dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, quản lý cược và kết quả game.
• Tuân thủ pháp lý và phòng chống rửa tiền (AML): Xác minh danh tính KYC, báo cáo giao dịch đáng ngờ theo yêu cầu pháp luật, lưu trữ hồ sơ tài chính theo quy định.
• Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường, phát hiện tài khoản đa dạng, ngăn chặn lạm dụng hệ thống và bảo vệ tài sản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, hỗ trợ kỹ thuật và giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để tối ưu hóa trải nghiệm, sửa lỗi và phát triển tính năng mới.
• Tiếp thị có chọn lọc (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện mới hoặc cập nhật dịch vụ. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi game có trách nhiệm: Theo dõi dấu hiệu cờ bạc có hại để can thiệp kịp thời và cung cấp công cụ tự kiểm soát.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ae2bet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý tài khoản, giao dịch và vận hành dịch vụ cần thiết để thực hiện thỏa thuận giữa bạn và ae2bet.
• Nghĩa vụ pháp lý: Xác minh KYC, báo cáo AML và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, phân tích và cải tiến dịch vụ – những hoạt động phục vụ lợi ích chính đáng của ae2bet mà không xâm phạm quyền của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ae2bet không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhằm xử lý giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu vào mục đích khác.
• Nhà cung cấp phần mềm game: Các studio game cung cấp nội dung trên nền tảng ae2bet nhận dữ liệu kỹ thuật tối thiểu để vận hành game (không nhận thông tin định danh cá nhân).
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, hoạt động theo hợp đồng bảo mật nghiêm ngặt với ae2bet.
• Cơ quan pháp luật: ae2bet có thể cung cấp dữ liệu khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế theo đúng quy trình pháp lý.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Máy chủ và lưu trữ dữ liệu được vận hành bởi đối tác hạ tầng được chứng nhận ISO 27001, ký kết thỏa thuận xử lý dữ liệu (DPA) với ae2bet.

6 Cookie và Công Nghệ Theo Dõi

ae2bet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (luôn bật): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất (cần đồng ý): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phiên…) để cải thiện dịch vụ.
• Cookie chức năng (cần đồng ý): Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, giới hạn cược đã thiết lập.
• Cookie tiếp thị (cần đồng ý): Được sử dụng để cá nhân hóa nội dung khuyến mãi. ae2bet không chia sẻ dữ liệu cookie tiếp thị với mạng quảng cáo bên ngoài.

Bạn có thể quản lý và tùy chỉnh cookie tại bất kỳ lúc nào qua phần cài đặt cookie trong tài khoản hoặc trong cài đặt trình duyệt của bạn. Tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động bình thường.

7 Thời Gian Lưu Trữ Dữ Liệu

ae2bet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết theo từng mục đích cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình nội bộ được kiểm định của ae2bet.

8 Quyền Của Người Dùng

Với tư cách người dùng ae2bet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@ae2bet.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ae2bet sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.

9 Biện Pháp Bảo Mật Kỹ Thuật

ae2bet triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng trước các mối đe dọa kỹ thuật số:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với HSTS bắt buộc trên toàn bộ nền tảng. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được xử lý bằng bcrypt với salt ngẫu nhiên, không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Được cung cấp cho tất cả tài khoản và bắt buộc đối với các giao dịch rút tiền có giá trị lớn.
• Kiểm soát truy cập nội bộ: Nhân viên ae2bet chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi log và kiểm toán.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi bên thứ ba độc lập. Chương trình Bug Bounty dành cho các nhà nghiên cứu bảo mật.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, brute force và SQL injection.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tự động hàng ngày, lưu trữ tại trung tâm dữ liệu dự phòng địa lý để đảm bảo khả năng phục hồi.

10 Trẻ Em và Người Chưa Đủ 18 Tuổi

Dịch vụ ae2bet chỉ dành cho người từ 18 tuổi trở lên. ae2bet không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi sử dụng dịch vụ cờ bạc hợp pháp.

Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi. Quy trình KYC bắt buộc xác minh ngày sinh bằng giấy tờ tùy thân có ảnh. Nếu ae2bet phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bịkhóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

11 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ae2bet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@ae2bet.bet
• Tiêu đề email: "Khiếu nại Chính sách Bảo mật – [Họ tên của bạn]"
• Thời gian phản hồi: ae2bet cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa…), thời gian xử lý tối đa là 30 ngày làm việc. Trong trường hợp phức tạp, ae2bet sẽ thông báo gia hạn thêm tối đa 30 ngày cùng lý do cụ thể.

12 Cập Nhật Chính Sách Bảo Mật

ae2bet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ ae2bet sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 8.

Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu gửi đến support@ae2bet.bet.