Chính Sách Bảo Mật abv8

abv8 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo trải nghiệm an toàn cho người chơi Việt Nam:

Thông tin nhận dạng cá nhân:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash không thể đảo ngược).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo / ZaloPay / ViettelPay / VNPay và lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie (theo yêu cầu xác minh danh tính cấp cao).
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu phiên truy cập (session), cookie và số nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian hoạt động trên nền tảng, sở thích trò chơi và tương tác với các tính năng của abv8.

Thông tin cá nhân của bạn được abv8 sử dụng cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và bảo vệ người chơi:

• Quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, xử lý đăng nhập và bảo mật phiên truy cập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, chuyển điểm thưởng và ghi chép lịch sử giao dịch đầy đủ, minh bạch.
• Cung cấp dịch vụ: Vận hành các tính năng cá cược thể thao, casino trực tuyến, nổ hũ, đá gà và bắn cá một cách ổn định và an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận, lạm dụng khuyến mãi, đa tài khoản và các vi phạm điều khoản khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông báo khuyến mãi, ưu đãi và tin tức liên quan đến abv8 qua email hoặc SMS — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại, hỗ trợ kỹ thuật và xử lý tranh chấp.

abv8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin như sau:

abv8 triển khai hệ thống bảo mật đa lớp để bảo vệ toàn vẹn thông tin người chơi trên mọi điểm tiếp xúc — từ lúc đăng ký cho đến mỗi giao dịch tài chính:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ abv8 sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — chuẩn mã hóa tương đương hệ thống ngân hàng quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa AES-256 tại máy chủ. Mật khẩu sử dụng hàm băm bcrypt không thể khôi phục ngược.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên abv8 có thẩm quyền mới được truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi log đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau với mã hóa đầy đủ, đảm bảo khả năng phục hồi trong mọi tình huống.
• Kiểm tra bảo mật định kỳ: abv8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.

abv8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, thiết lập giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên abv8 — giúp chúng tôi xác định và cải thiện các trang/tính năng hoạt động kém hiệu quả.
• Cookie phòng chống gian lận: Phát hiện hành vi bất thường, đa tài khoản và các mô hình lạm dụng hệ thống theo thời gian thực.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của một số tính năng abv8.

abv8 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn mở và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau ngày đóng tài khoản, phục vụ mục đích kiểm toán tài chính và tuân thủ pháp lý.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (hồ sơ xác minh danh tính): Tối đa 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản đóng, tùy điều kiện nào đến sau.
• Log kỹ thuật & bảo mật: Tối đa 12 tháng cho mục đích phân tích sự cố và điều tra bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm soát chặt chẽ.

Trong quá trình vận hành, dữ liệu của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt bên ngoài Việt Nam. abv8 đảm bảo rằng mọi chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đối với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ thông tin tương đương hoặc cao hơn yêu cầu hiện hành.
• Dữ liệu người chơi Việt Nam luôn được mã hóa đầy đủ trước khi chuyển ra ngoài biên giới, đảm bảo bảo mật tuyệt đối trong quá trình truyền tải.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của người chơi, abv8 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký và thông báo trong tài khoản.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu nào có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Hướng dẫn người chơi các bước cần thực hiện ngay để bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, kiểm tra giao dịch).
• Cung cấp kênh liên hệ ưu tiên để hỗ trợ người chơi bị ảnh hưởng giải quyết mọi vấn đề phát sinh từ sự cố.

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của abv8 qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN RIÊNG TƯ — [Số tài khoản]". Chúng tôi cam kết phản hồi trong vòng 10 ngày làm việc.