Chính Sách Bảo Mật Thông Tin

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Trang web a8888.io và các tên miền phụ liên quan.
• Ứng dụng di động a8888 (nếu có) trên các nền tảng iOS và Android.
• Mọi kênh liên lạc chính thức của a8888 bao gồm email hỗ trợ và live chat.
• Các chương trình khuyến mãi, sự kiện và chiến dịch tiếp thị do a8888 tổ chức.

Chính sách này áp dụng cho tất cả hội viên đã đăng ký, người dùng chưa đăng ký truy cập nền tảng, và mọi cá nhân liên hệ với a8888 qua bất kỳ kênh chính thức nào. Đối tượng chính phục vụ là người dùng tại Việt Nam, sử dụng đồng tiền Việt Nam (VNĐ).

2 Dữ Liệu Chúng Tôi Thu Thập

a8888 thu thập thông tin cá nhân theo hai nhóm chính:

2.1 Thông tin bạn chủ động cung cấp:

• Dữ liệu đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Dữ liệu xác minh danh tính (KYC): số chứng minh nhân dân / căn cước công dân, ảnh chân dung, ảnh giấy tờ tùy thân (khi được yêu cầu xác minh).
• Dữ liệu thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), hoặc thông tin ví điện tử (MoMo, ZaloPay). Chúng tôi không lưu trữ mật khẩu ngân hàng hoặc mã OTP.
• Thông tin liên hệ hỗ trợ: nội dung tin nhắn, yêu cầu, phản hồi bạn gửi đến bộ phận hỗ trợ khách hàng.

2.2 Thông tin được thu thập tự động:

3 Mục Đích Sử Dụng Dữ Liệu

a8888 sử dụng dữ liệu cá nhân của hội viên chỉ cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: tạo và duy trì tài khoản hội viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền, bao gồm kiểm tra độ tuổi (18+) bắt buộc.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: xử lý yêu cầu, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Truyền thông và khuyến mãi: gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Cải thiện nền tảng: phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm người dùng trên cả phiên bản web và di động.
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý liên quan đến lưu trữ hồ sơ, báo cáo theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

a8888 không bán, cho thuê hay trao đổi dữ liệu cá nhân của hội viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Đối tác cung cấp dịch vụ thanh toán: các cổng thanh toán và ngân hàng (ví dụ: MoMo, ZaloPay, Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: các nhà cung cấp game được cấp phép có thể nhận một số thông tin tài khoản hạn chế để xác thực phiên chơi và xử lý kết quả trò chơi.
• Đối tác phân tích và bảo mật: các công cụ phân tích web và hệ thống phát hiện gian lận bên thứ ba được sử dụng để cải thiện nền tảng. Dữ liệu chia sẻ được ẩn danh hóa ở mức tối đa.
• Cơ quan pháp lý: trong trường hợp được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, a8888 có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật.

5 Cookie & Công Nghệ Theo Dõi

a8888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng a8888.

6 Bảo Mật & Lưu Trữ Dữ Liệu

a8888 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của hội viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ a8888 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của hội viên, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu log kỹ thuật: xóa sau 12 tháng.
• Dữ liệu cookie phân tích: xóa sau 90 ngày.

7 Quyền Của Hội Viên

Là hội viên của a8888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân a8888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có yêu cầu lưu trữ pháp lý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: từ chối việc dữ liệu của bạn được sử dụng cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: yêu cầu xuất dữ liệu cá nhân của bạn sang định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: thu hồi sự đồng ý nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin tài khoản và mô tả yêu cầu cụ thể. a8888 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.

8 Bảo Vệ Người Chưa Thành Niên

a8888 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi điều này:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu xác minh danh tính (giấy tờ có ảnh) đối với các tài khoản có giao dịch vượt ngưỡng nhất định.
• Hệ thống phát hiện tự động các dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi.
• Đình chỉ và điều tra ngay lập tức tài khoản bị nghi ngờ thuộc về người chưa thành niên.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ a8888, xin hãy báo cáo ngay qua email [email protected]. Chúng tôi sẽ xử lý khẩn cấp mọi báo cáo liên quan đến bảo vệ trẻ em và người chưa thành niên.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông hoặc các khu vực châu Á - Thái Bình Dương khác.

Khi tiến hành chuyển dữ liệu xuyên biên giới, a8888 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các thỏa thuận chuyển dữ liệu tiêu chuẩn với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp mã hóa bổ sung trong quá trình truyền tải dữ liệu xuyên biên giới.

Bằng cách sử dụng dịch vụ a8888, bạn đồng ý với việc dữ liệu của mình có thể được xử lý tại các địa điểm ngoài lãnh thổ Việt Nam theo các điều kiện bảo mật được mô tả trong Chính sách này.

10 Thay Đổi Chính Sách

a8888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản cá nhân của bạn.
• Gửi email thông báo đến địa chỉ đăng ký của bạn đối với các thay đổi trọng yếu ảnh hưởng trực tiếp đến quyền lợi của hội viên.

Việc bạn tiếp tục sử dụng dịch vụ a8888 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách a8888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live chat: hỗ trợ trực tiếp 24/7 ngay trên website a8888.io — Thứ Hai đến Chủ Nhật, 00:00 – 24:00.

Mọi khiếu nại sẽ được xem xét nghiêm túc và phản hồi trong vòng 15 ngày làm việc. Đối với các vấn đề phức tạp cần điều tra sâu, chúng tôi sẽ thông báo tiến độ xử lý trong vòng 5 ngày làm việc kể từ ngày tiếp nhận.

Các Chính sách này được điều chỉnh và giải thích theo các nguyên tắc pháp lý áp dụng cho dịch vụ trực tuyến xuyên biên giới phục vụ người dùng tại Việt Nam, bao gồm Luật An toàn thông tin mạng và các văn bản pháp luật liên quan.