Chính Sách Bảo Mật
Dữ Liệu Thành Viên ab78

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân do ab78 ("Chúng tôi", "ab78") thực hiện liên quan đến tất cả thành viên và người dùng truy cập trang web chính thức tại ab78.cam cùng các ứng dụng và nền tảng liên kết.

Chính Sách này áp dụng cho các đối tượng sau:

• Cá nhân đã đăng ký tài khoản thành viên tại ab78.
• Khách truy cập duyệt trang web ab78.cam mà chưa đăng ký tài khoản.
• Cá nhân liên hệ ab78 qua kênh hỗ trợ khách hàng (email, chat trực tiếp).
• Bất kỳ cá nhân nào tương tác với nền tảng ab78 dưới bất kỳ hình thức nào.

ab78 thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp khi đăng ký tài khoản, thông tin được tạo ra trong quá trình sử dụng dịch vụ và dữ liệu kỹ thuật được thu thập tự động từ thiết bị của bạn.

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu được tạo ra khi sử dụng dịch vụ:

• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Số dư tài khoản và lịch sử tiền thưởng.
• Các yêu cầu hỗ trợ khách hàng và nội dung trao đổi.
• Thiết lập tùy chọn cá nhân và cài đặt tài khoản.

2.3 Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thông tin cookie và mã định danh thiết bị.
• Dữ liệu tương tác trên trang web (trang đã xem, thời gian truy cập, đường dẫn điều hướng).
• Nhật ký đăng nhập (thời gian, địa chỉ IP, thiết bị sử dụng).

ab78 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau, đảm bảo không sử dụng dữ liệu ngoài phạm vi đã được thông báo:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, vận hành tài khoản và cung cấp đầy đủ các dịch vụ cá cược trực tuyến của ab78.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các phương thức thanh toán khác được hỗ trợ.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi (18+) và xác nhận thông tin pháp lý của thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, sử dụng phần mềm bot và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho thành viên tiếng Việt 24/7.
• Gửi thông tin dịch vụ: Thông báo về thay đổi điều khoản, cập nhật chính sách bảo mật, xác nhận giao dịch và các thông tin quan trọng liên quan đến tài khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa — chỉ khi thành viên đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định hiện hành của Việt Nam và các thỏa thuận quốc tế liên quan.

ab78 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp pháp sau đây:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa ab78 và thành viên khi đăng ký tài khoản và chấp nhận Điều Khoản Sử Dụng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là xác minh KYC và lưu trữ hồ sơ giao dịch) được thực hiện để tuân thủ các quy định pháp luật bắt buộc.
• Lợi ích hợp pháp: ab78 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ — các hoạt động này không vi phạm quyền lợi cơ bản của thành viên.
• Sự đồng ý của thành viên: Đối với việc gửi email marketing và thông tin khuyến mãi, ab78 chỉ thực hiện khi có sự đồng ý rõ ràng từ thành viên và thành viên có thể rút lại sự đồng ý này bất kỳ lúc nào.

ab78 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ab78 cần chia sẻ một số dữ liệu với các đối tác trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các đối tác xác minh danh tính được ủy quyền để xác nhận tính hợp lệ của giấy tờ tùy thân và đảm bảo tuân thủ quy định về độ tuổi 18+.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và phần mềm vận hành có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với ab78.
• Cơ quan pháp luật có thẩm quyền: ab78 có thể cung cấp dữ liệu cho cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi rửa tiền hoặc gian lận nghiêm trọng, ab78 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận được công nhận.

Mọi bên thứ ba nhận dữ liệu từ ab78 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt, chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận và không được phép chia sẻ tiếp với các bên khác mà không có sự chấp thuận của ab78.

ab78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản thành viên. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn kết nối. Loại cookie này không thể tắt vì trang web sẽ không hoạt động được nếu không có chúng.
• Cookie phân tích: Giúp ab78 hiểu cách thành viên sử dụng trang web — các trang được xem nhiều, thời gian phiên truy cập, tỷ lệ thoát trang — để liên tục cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Lưu nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, định dạng tỷ lệ cược, âm thanh và các cài đặt giao diện khác để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau cùng lúc, nhận diện bot và ngăn chặn các cuộc tấn công CSRF (giả mạo yêu cầu liên trang).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ ab78. Chúng tôi khuyến nghị chỉ tắt cookie phân tích và chức năng nếu cần thiết, giữ nguyên cookie thiết yếu và bảo mật để đảm bảo tài khoản hoạt động bình thường.

ab78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ab78 được mã hóa hoàn toàn. Chứng chỉ SSL được cập nhật định kỳ và kiểm tra hàng ngày.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, số giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên ab78 có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi nhật ký chi tiết.
• Tường lửa nhiều lớp & hệ thống phát hiện xâm nhập: Hạ tầng máy chủ ab78 được bảo vệ bởi tường lửa cấp doanh nghiệp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: ab78 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): ab78 cung cấp và khuyến nghị thành viên kích hoạt tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản một cách đáng kể.
• Đào tạo nhân viên: Toàn bộ nhân viên ab78 có tiếp xúc với dữ liệu thành viên được đào tạo thường xuyên về quy trình bảo mật, nhận biết tấn công lừa đảo (phishing) và xử lý dữ liệu an toàn.

Mặc dù ab78 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, ab78 cam kết thông báo ngay trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn bảo vệ cụ thể.

ab78 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết tối thiểu để hoàn thành các mục đích đã nêu trong Chính Sách này, đồng thời tuân thủ các yêu cầu lưu trữ bắt buộc theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và được xem xét xóa trong vòng 12 tháng sau khi tài khoản bị đóng theo yêu cầu của thành viên (trừ các trường hợp bắt buộc lưu trữ theo pháp luật).
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký đăng nhập và hoạt động bảo mật: Được lưu trữ trong 24 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi qua email và chat hỗ trợ được lưu trữ trong 36 tháng để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie phân tích: Được lưu trữ trong tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của ab78, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân từ dữ liệu đã xử lý.

Mỗi thành viên ab78 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. ab78 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi tiếp nhận:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu thực hiện quyền dữ liệu cá nhân", kèm theo tên tài khoản và mô tả rõ quyền bạn muốn thực hiện. ab78 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách ab78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Chính sách bảo mật / Dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu theo quy định pháp luật.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hoạt động: 24 giờ / 7 ngày / 365 ngày trong năm.

ab78 có quyền cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc công nghệ sử dụng. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho thành viên qua email đã đăng ký và đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản Chính Sách hiện hành luôn được đăng tải tại ab78.cam/chinh-sach-bao-mat.