Chính Sách Bảo Mật Thông Tin Cá Nhân Tại AE887

Chính sách bảo mật này được ban hành bởi AE887 ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại website ae887.ws và các ứng dụng liên quan ("Dịch vụ").

Tài liệu này giải thích rõ ràng: loại thông tin nào ae887 thu thập, lý do thu thập, cách thức sử dụng, ai có thể tiếp cận, và bạn có những quyền gì đối với dữ liệu cá nhân của mình. ae887 cam kết xử lý mọi thông tin cá nhân với sự tôn trọng tối đa và chỉ khi có lý do hợp pháp rõ ràng.

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản ae887, bạn cung cấp: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, mật khẩu đã mã hóa. Trong quá trình xác minh danh tính (KYC), ae887 có thể yêu cầu thêm ảnh CMND/CCCD hoặc hộ chiếu và ảnh chân dung để xác nhận danh tính.

2.2 Thông tin được thu thập tự động

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ae887 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc từ cơ quan phòng chống gian lận độc lập để bổ sung dữ liệu KYC. Mọi dữ liệu nhận được từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

ae887 sử dụng thông tin cá nhân của bạn vì các mục đích cụ thể, được liệt kê đầy đủ dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã khai báo này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cập nhật kết quả cược và tiền thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và các hành vi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Theo quy định về bảo vệ dữ liệu cá nhân, ae887 chỉ xử lý thông tin của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (vận hành tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi lưu trữ hoặc xử lý dữ liệu nhất định (KYC, AML, báo cáo tài chính).
• Lợi ích hợp pháp: Khi cần thiết vì lợi ích hợp lệ của ae887 (phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Khi bạn đã chủ động cấp phép cho một số hoạt động cụ thể (nhận email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ae887 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng — để xử lý giao dịch tài chính. Những đối tác này không được dùng dữ liệu cho mục đích nào khác.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, bảo mật và phân tích — hoạt động dưới hợp đồng bảo mật nghiêm ngặt với ae887.
• Cơ quan quản lý và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo luật pháp hiện hành.
• Đối tác xác minh KYC: Chỉ thông tin cần thiết để hoàn thành quy trình xác minh danh tính bắt buộc.

Tất cả bên thứ ba có quyền tiếp cận dữ liệu người dùng ae887 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6.1 Các loại cookie ae887 sử dụng

6.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản ae887. ae887 không sử dụng cookie quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các website khác.

ae887 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ae887 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống theo dõi tự động phát hiện đăng nhập bất thường và cảnh báo ngay lập tức.
• Kiểm tra thâm nhập định kỳ: ae887 thuê đội ngũ bảo mật độc lập kiểm tra toàn bộ hệ thống ít nhất hai lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên ae887 chỉ được tiếp cận đúng dữ liệu cần thiết cho công việc của mình, theo nguyên tắc đặc quyền tối thiểu.

ae887 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn tồn tại.
• Dữ liệu KYC: Lưu giữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu AML quốc tế.
• Lịch sử giao dịch: Lưu 7 năm để phục vụ yêu cầu kiểm toán tài chính và thuế.
• Nhật ký truy cập: Lưu 12 tháng để hỗ trợ điều tra bảo mật nếu cần.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu chuẩn của ae887.

ae887 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến privacy@ae887.ws từ địa chỉ email đã đăng ký. ae887 sẽ phản hồi trong vòng 30 ngày.

ae887 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào. Nếu ae887 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

ae887 cũng đặc biệt chú ý bảo vệ người dùng có dấu hiệu nghiện cờ bạc hoặc đang trong tình trạng dễ bị tổn thương về tâm lý. Trong những trường hợp này, ae887 có thể chủ động liên hệ và đề xuất các biện pháp hỗ trợ, bao gồm tự giới hạn cược hoặc khóa tài khoản tạm thời theo yêu cầu.

ae887 bổ nhiệm một Cán bộ Bảo Vệ Dữ Liệu (Data Protection Officer – DPO) chuyên trách, chịu trách nhiệm đảm bảo ae887 luôn tuân thủ các quy định bảo mật dữ liệu và xử lý mọi yêu cầu liên quan đến quyền riêng tư của người dùng.

Bạn có thể liên hệ DPO của ae887 qua:

• Email: privacy@ae887.ws
• Tiêu đề email: [Yêu cầu quyền riêng tư] – Nội dung yêu cầu
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Nếu bạn không hài lòng với cách ae887 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.