Chính Sách Bảo Mật au168

Chính sách bảo mật này ("Chính sách") mô tả cách au168 — vận hành tại địa chỉ au168.app — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng, truy cập trang web hoặ c tương tác với bất kỳ dịch vụ nào của chúng tôi.

Bằng việc đăng ký tài khoản, nạp tiền, đặt cược hoặc đơn giản là duyệt trang web au168, bạn đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi và liên hệ [email protected] để yêu cầu xóa tài khoản.

Chúng tôi định kỳ cập nhật Chính sách này để phản ánh những thay đổi trong quy trình vận hành và các yêu cầu bảo mật mới nhất. Phiên bản hiện hành luôn được đăng tải công khai tại au168.app/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng.

Điều 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ đầy đủ và đảm bảo tuân thủ các yêu cầu phòng chống gian lận, au168 thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu (chỉ khi thực hiện KYC), ảnh chụp tài liệu định danh.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tùy chọn).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (hash), lịch sử đăng nhập, phiên hoạt động.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền, rút tiền, số dư tài khoản, phương thức thanh toán đã sử dụng (tên ví điện tử/ngân hàng, không bao gồm số tài khoản đầy đủ).
• Thông tin hành vi sử dụng: Trò chơi đã tham gia, mức cược, thời gian chơi, tần suất truy cập, tính năng đã sử dụng.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu cookie và local storage (xem Điều 6).
• Thông tin liên lạc với CSKH: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi cho đội ngũ au168.

Điều 2 Mục Đích Sử Dụng Thông Tin

au168 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu phòng chống rửa tiền (AML) và xác thực độ tuổi theo quy định (21+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, sử dụng bot và vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Thông báo và khuyến mãi: Gửi thông báo về tài khoản, giao dịch, chương trình khuyến mãi — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền khi có lệnh hợp pháp.

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

au168 chỉ xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (giao dịch tài chính, quản lý tài khoản, trò chơi).
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu phòng chống rửa tiền và các quy định tài chính áp dụng.
• Sự đồng ý: Gửi email/SMS tiếp thị, lưu cookie không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại bất cứ lúc nào.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

au168 có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

Điều 5 Thời Gian Lưu Trữ Dữ Liệu

au168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản (phục vụ yêu cầu AML/tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Trong thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản.
• Log truy cập và bảo mật: Tối đa 2 năm, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Từ vài phút (session cookie) đến tối đa 12 tháng (persistent cookie) tùy loại.
• Nội dung chat CSKH: Tối đa 3 năm phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Điều 6 Cookie & Công Nghệ Theo Dõi

au168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện tốc độ và độ ổn định. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, âm lượng, giới hạn cược đã thiết lập. Có thể từ chối.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng và tính năng phổ biến để phát triển sản phẩm tốt hơn. Yêu cầu sự đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của au168 không hoạt động bình thường.

Điều 7 Bảo Mật Dữ Liệu Kỹ Thuật

au168 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối HTTPS giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash bcrypt không thể giải mã ngược. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu — nhân viên au168 chỉ truy cập dữ liệu cần thiết cho nhiệm vụ của họ. Mọi truy cập đều được ghi log.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và cảnh báo thời gian thực.
• Sao lưu dữ liệu: Backup định kỳ được mã hóa và lưu trữ tại địa điểm riêng biệt để phục hồi sau thảm họa.
• Kiểm tra bảo mật độc lập: Audit bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị bên thứ ba.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại au168:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". au168 sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 9 Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Bên cạnh các biện pháp kỹ thuật từ phía au168, bạn đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu đã sử dụng ở nơi khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên au168 — chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Cảnh giác với các email, tin nhắn hoặc trang web giả mạo au168 (phishing). Luôn kiểm tra URL là au168.app trước khi đăng nhập.
• Thông báo ngay cho [email protected] nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

Điều 10 Thông Tin Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của au168 hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi quy định.

au168 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong giai đoạn KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, số dư sẽ được xử lý theo quy trình tuân thủ, và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản au168, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

Điều 11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp trò chơi có máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, au168 đảm bảo:

• Chỉ chuyển dữ liệu đến các đối tác có ký kết thỏa thuận xử lý dữ liệu (DPA) với tiêu chuẩn bảo mật tương đương hoặc cao hơn Chính sách này.
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc cơ chế bảo vệ được quốc tế công nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại bất kỳ địa điểm nào.

Điều 12 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng au168 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này chỉ áp dụng cho trang web và dịch vụ của au168.

au168 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thực hành thu thập dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập qua liên kết từ au168.

Điều 13 Thay Đổi Chính Sách Bảo Mật

au168 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

• Khi có thay đổi quan trọng, au168 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web trước ít nhất 14 ngày kể từ ngày có hiệu lực.
• Đối với các thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), au168 có thể cập nhật ngay mà không cần thông báo trước — tuy nhiên ngày cập nhật ở đầu trang sẽ được điều chỉnh tương ứng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

Điều 14 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại liên quan đến Chính sách bảo mật này hoặc cách au168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ chung: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Chat trực tuyến trên nền tảng au168, hoạt động 24/7 bằng tiếng Việt.

Đội ngũ bảo vệ dữ liệu (DPO) của au168 sẽ xem xét mọi khiếu nại một cách nghiêm túc và thông báo kết quả xử lý cho bạn trong thời gian sớm nhất có thể.