Chính Sách
Bảo Mật Dữ Liệu
ava88

Chính sách bảo mật này ("Chính sách") được ban hành bởi ava88 ("Chúng tôi", "ava88") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên", "Người dùng") truy cập và sử dụng nền tảng ava88 thông qua website, ứng dụng di động hoặc bất kỳ giao diện kỹ thuật số nào khác dưới thương hiệu ava88.

Trong phạm vi Chính sách này, các thuật ngữ sau mang ý nghĩa được xác định như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Bên thứ ba" — các tổ chức hoặc cá nhân bên ngoài ava88 nhận được dữ liệu theo các điều kiện quy định tại Mục 5 của Chính sách này.
• "Cookie" — tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn nhằm cải thiện trải nghiệm sử dụng nền tảng ava88.

ava88 chỉ thu thập dữ liệu cần thiết để cung cấp, vận hành và cải thiện dịch vụ — theo nguyên tắc tối giản hóa dữ liệu (data minimization). Dưới đây là các loại dữ liệu ava88 có thể thu thập và nguồn gốc của chúng:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính KYC: ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khiếu nại, nội dung chat trực tiếp.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử trò chơi, thời gian phiên chơi, tần suất đăng nhập, luồng điều hướng trên nền tảng.
• Dữ liệu vị trí: tọa độ địa lý ở mức quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên (session data) — xem thêm tại Mục 6.

ava88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều được xác định cơ sở pháp lý tương ứng tại Mục 4:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp quyền truy cập vào các trò chơi và tính năng.
• Xác minh danh tính (KYC/AML): tuân thủ nghĩa vụ pháp lý về chống rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp trợ giúp kỹ thuật.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản của bạn và tính toàn vẹn của nền tảng.
• Cải thiện sản phẩm: phân tích hành vi sử dụng ở dạng tổng hợp để nâng cấp giao diện, hiệu suất và trải nghiệm người dùng.
• Liên lạc và thông báo: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Tiếp thị (khi được đồng ý): gửi thông tin khuyến mãi và ưu đãi dành riêng — chỉ khi bạn đã cho phép rõ ràng.
• Chơi có trách nhiệm: theo dõi các dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp bảo vệ phù hợp theo yêu cầu pháp lý.

ava88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản ava88.
• Nghĩa vụ pháp lý: xử lý bắt buộc để tuân thủ quy định pháp luật — đặc biệt là quy định KYC/AML và báo cáo tài chính theo yêu cầu cơ quan quản lý.
• Lợi ích hợp pháp: xử lý cần thiết cho các mục đích bảo mật, phòng chống gian lận và cải thiện dịch vụ — trong đó quyền lợi của ava88 và người dùng không xung đột.
• Sự đồng ý: xử lý cho mục đích tiếp thị và cookie không thiết yếu — chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

ava88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa và đối tác xử lý thanh toán — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm game: các đối tác cung cấp nền tảng casino, nổ hũ và game thể thao — nhận dữ liệu phiên chơi ở dạng mã định danh ẩn danh, không phải tên thật.
• \Cơ quan pháp luật: ava88 có nghĩa vụ cung cấp dữ liệu khi có lệnh điều tra hợp pháp từ cơ quan có thẩm quyền — chúng tôi sẽ thông báo cho bạn khi pháp luật cho phép.
• Đối tác xác minh danh tính: dịch vụ KYC bên thứ ba được chứng nhận giúp xác minh tính xác thực của giấy tờ tùy thân theo quy trình bảo mật đã được kiểm định.

Mọi bên thứ ba nhận dữ liệu từ ava88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của ava88.

ava88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và hiểu rõ hơn cách người chơi sử dụng nền tảng. Cookie của ava88 được phân loại thành ba nhóm:

• Cookie thiết yếu (bắt buộc): cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo vệ CSRF, giỏ cược tạm thời. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): thu thập dữ liệu sử dụng ở dạng tổng hợp để cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie tiếp thị (chỉ khi đồng ý): theo dõi hành vi để cá nhân hóa nội dung quảng cáo. Chỉ kích hoạt sau khi bạn chủ động đồng ý qua banner cookie.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua phần Cài đặt tài khoản hoặc trực tiếp trong trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng ava88.

ava88 triển khai kiến trúc bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — phiên bản mới nhất của giao thức bảo mật lớp truyền tải.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Phân quyền truy cập nghiêm ngặt (Principle of Least Privilege) — nhân viên ava88 chỉ có thể truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Xác thực hai lớp (2FA) bắt buộc cho toàn bộ tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tức thời.
• Kế hoạch ứng phó sự cố bảo mật: ava88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

ava88chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Mục 3, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm tối đa 5 năm sau khi đóng tài khoản — theo yêu cầu tuân thủ AML.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định báo cáo tài chính quốc tế.
• Nhật ký liên lạc hỗ trợ: lưu trữ tối đa 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu phiên và cookie phân tích: tự động xóa sau 13 tháng kể từ lần thu thập cuối.
• Ảnh xác minh KYC: được lưu trữ an toàn trong thời gian pháp luật yêu cầu và xóa ngay khi hết hạn bảo lưu bắt buộc.

Khi bạn yêu cầu xóa tài khoản, ava88 sẽ ẩn danh hóa ngay lập tức mọi dữ liệu không thuộc diện lưu trữ bắt buộc theo pháp luật. Bạn sẽ nhận được xác nhận bằng văn bản khi quy trình hoàn tất.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà ava88 đang lưu giữ. Mọi yêu cầu thực thi quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được:

Dịch vụ ava88 dành riêng cho người từ đủ 18 tuổi trở lên. ava88 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, ava88 sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư nếu có theo quy trình xác minh. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản ava88 có thể liên hệ ngay với chúng tôi qua email: [email protected]

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ava88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: có sẵn 24/7 trực tiếp trên nền tảng ava88, hỗ trợ hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi mục tiêu: trong vòng 24 giờ đối với yêu cầu thông thường, 72 giờ đối với yêu cầu phức tạp liên quan đến KYC hoặc xóa dữ liệu.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu cụ thể của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác. ava88 có thể yêu cầu xác minh danh tính bổ sung trước khi thực hiện các thay đổi quan trọng đối với dữ liệu tài khoản.

ava88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến Thành viên qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ava88 sau ngày chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.