Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do abc78 cung cấp, bao gồm nhưng không giới hạn ở website tại tên miền abc78.tech, ứng dụng web di động, và tất cả các tính năng, nội dung và giao dịch thực hiện thông qua các nền tảng này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế, bao gồm: người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với dịch vụ abc78 dưới bất kỳ hình thức nào.

Trong trường hợp chính sách này có mâu thuẫn với bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng là văn bản gốc có giá trị pháp lý cao nhất.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

abc78 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết. Dưới đây là phân loại chi tiết:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie xác nhận danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, hành động thực hiện trong phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản.
• Cookie và công nghệ tương tự: Phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích ẩn danh.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, abc78 có thể nhận dữ liệu từ các đối tác xử lý thanh toán (ví dụ: xác nhận giao dịch từ MoMo hoặc Vietcombank) và từ các công cụ phòng chống gian lận của bên thứ ba, phục vụ mục đích xác minh danh tính và bảo vệ an toàn tài khoản người dùng.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

abc78 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở pháp lý rõ ràng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu pháp lý, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố.
3. Bảo mật tài khoản: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của người dùng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
5. Truyền thông dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và các thông tin thiết yếu về dịch vụ.
6. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp một cách hiệu quả.
7. Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và áp dụng các biện pháp bảo vệ người chơi phù hợp.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

abc78 chỉ xử lý dữ liệu cá nhân của người dùng dựa trên một trong các cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam và tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của abc78 như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email tiếp thị), abc78 chỉ thực hiện khi có sự đồng ý rõ ràng của người dùng và người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

abc78 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

5.1. Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp/rút tiền, abc78 chia sẻ thông tin giao dịch tối thiểu cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Tất cả đối tác đều hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

5.2. Nhà cung cấp dịch vụ kỹ thuật

abc78 sử dụng một số nhà cung cấp dịch vụ bên thứ ba cho các chức năng kỹ thuật như lưu trữ đám mây, phân tích bảo mật và phòng chống gian lận. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tiêu chuẩn bảo mật tương đương abc78.

5.3. Yêu cầu pháp lý bắt buộc

abc78 có thể tiết lộ dữ liệu người dùng khi có yêu cầu bằng văn bản hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật Việt Nam và quốc tế, trong phạm vi pháp luật cho phép. Trong mọi trường hợp, abc78 sẽ chỉ cung cấp mức dữ liệu tối thiểu theo yêu cầu pháp lý.

Mục 6 Cookie & Công Nghệ Theo Dõi

abc78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi truy cập ở cấp độ tổng hợp. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

Cookie thiết yếu và bảo mật là bắt buộc để hệ thống hoạt động đúng chức năng và không thể tắt. Đối với cookie phân tích và chức năng, bạn có thể điều chỉnh tùy chọn trong phần Cài đặt cookie của trình duyệt hoặc trong trang Cài đặt tài khoản abc78. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Mục 7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật cấp doanh nghiệp với khả năng sao lưu đa vùng. Toàn bộ dữ liệu được mã hóa khi lưu trữ (AES-256) và trong quá trình truyền tải (TLS 1.3).

7.2. Thời gian lưu trữ

abc78 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết theo nguyên tắc sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Theo yêu cầu pháp lý, tối thiểu 5 năm.
• Nhật ký giao dịch: 7 năm theo quy định về phòng chống rửa tiền quốc tế.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian do không thể nhận dạng cá nhân.

7.3. Các biện pháp bảo mật kỹ thuật

• Mã hóa đầu cuối toàn bộ dữ liệu nhạy cảm với thuật toán AES-256-GCM.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho tất cả nhân viên nội bộ.
• Giám sát bảo mật liên tục và cảnh báo tự động khi phát hiện hành vi bất thường.

Mục 8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại abc78:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ tất cả dữ liệu cá nhân mà abc78 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu không bắt buộc bất kỳ lúc nào.

Mục 9 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ abc78 chỉ dành cho người từ đủ 18 tuổi trở lên. abc78 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và quy trình xác minh KYC sẽ kiểm tra ngày sinh trên giấy tờ tùy thân.

Nếu abc78 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại abc78, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Mục 10 Thay Đổi Chính Sách Bảo Mật

abc78 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Email gửi đến địa chỉ đăng ký của người dùng.
• Thông báo trong giao diện ứng dụng khi đăng nhập.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng tại đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

Mục 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách abc78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi: