Chính Sách Bảo Mật
Thông Tin Người Dùng ae2888

1.1 Phạm vi áp dụng. Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà ae2888 thu thập, xử lý và lưu trữ trong quá trình bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ae2888.bid, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác của ae2888.

1.2 Định nghĩa quan trọng. Trong tài liệu này:

• "Thông tin cá nhân": Bất kỳ dữ liệu nào có thể dùng để nhận diện một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và dữ liệu định danh khác.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên thông tin cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, tiết lộ hay xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải ae2888 hoặc người dùng đăng ký tài khoản.
• "Người dùng": Bạn — bất kỳ cá nhân nào đăng ký, đăng nhập hoặc sử dụng dịch vụ ae2888.

2.1 Thông tin bạn cung cấp trực tiếp. Khi đăng ký và sử dụng tài khoản ae2888, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Số điện thoại Việt Nam;
• Địa chỉ email (nếu cung cấp);
• Tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD khi yêu cầu rút tiền lần đầu;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng để nạp/rút tiền.

2.2 Thông tin thu thập tự động. Khi bạn sử dụng nền tảng ae2888, hệ thống tự động ghi nhận:

3.1 Vận hành dịch vụ cốt lõi. ae2888 sử dụng thông tin của bạn trước hết để cung cấp và duy trì dịch vụ, bao gồm: xử lý đăng ký và đăng nhập tài khoản, thực hiện giao dịch nạp/rút tiền VNĐ, quản lý số dư, ghi nhận kết quả cược và phân phối tiền thưởng.

3.2 Bảo mật và phòng chống gian lận. ae2888 phân tích dữ liệu hoạt động để phát hiện và ngăn chặn: đăng ký nhiều tài khoản, gian lận thanh toán, lạm dụng khuyến mãi, rửa tiền và mọi hành vi vi phạm điều khoản sử dụng. Đây là lợi ích hợp pháp của ae2888 và cũng bảo vệ toàn bộ cộng đồng người chơi.

3.3 Hỗ trợ khách hàng. Khi bạn liên hệ đội ngũ hỗ trợ ae2888 qua live chat hoặc email, thông tin cuộc hội thoại được lưu lại để cải thiện chất lượng dịch vụ, đào tạo nhân viên và giải quyết các khiếu nại phát sinh sau đó.

3.4 Cải thiện và phát triển sản phẩm. ae2888 sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu người chơi sử dụng nền tảng như thế nào, từ đó cải thiện thiết kế, bổ sung tính năng và nâng cấp trải nghiệm người dùng.

3.5 Tuân thủ pháp luật. ae2888 có thể cần xử lý hoặc tiết lộ thông tin của bạn để tuân thủ yêu cầu pháp lý từ cơ quan có thẩm quyền tại Việt Nam, bao gồm yêu cầu điều tra và kiểm toán tài chính.

4.1 Thực hiện hợp đồng. Phần lớn việc xử lý dữ liệu của ae2888 dựa trên sự cần thiết để thực hiện thỏa thuận dịch vụ với bạn — không thể vận hành tài khoản cá cược mà không có thông tin tài khoản và giao dịch tài chính.

4.2 Sự đồng ý của người dùng. Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email tiếp thị về khuyến mãi mới), ae2888 chỉ thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền thu hồi sự đồng ý này bất kỳ lúc nào.

4.3 Lợi ích hợp pháp. ae2888 xử lý một số loại dữ liệu dựa trên lợi ích hợp pháp, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện sản phẩm — miễn là không xâm phạm quyền cơ bản của bạn.

5.1 Nguyên tắc cơ bản. ae2888 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại trong bất kỳ hoàn cảnh nào.

5.2 Chia sẻ có giới hạn với đối tác vận hành. Để cung cấp dịch vụ đầy đủ, ae2888 có thể chia sẻ thông tin cần thiết và tối thiểu với:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft, JDB... — chỉ nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác — nhận thông tin cần thiết để xác thực và thực hiện giao dịch tài chính.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ cloud, hệ thống bảo mật, phân tích dữ liệu — có cam kết bảo mật ràng buộc bằng hợp đồng với ae2888.

5.3 Tiết lộ theo yêu cầu pháp luật. ae2888 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong các cuộc điều tra về rửa tiền, gian lận và các tội phạm tài chính khác.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ae2888. Chúng giúp nền tảng nhận ra thiết bị của bạn, duy trì phiên đăng nhập và ghi nhớ tùy chọn cá nhân.

6.2 Các loại cookie ae2888 sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ae2888 để cải thiện giao diện và hiệu suất. Bạn có thể từ chối qua cài đặt trình duyệt.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và phiên để phát hiện hoạt động bất thường và ngăn chặn truy cập trái phép vào tài khoản.

6.3 Quản lý cookie. Bạn có thể quản lý cookie qua cài đặt trình duyệt (Chrome, Safari, Firefox...). Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng ae2888.

7.1 Biện pháp kỹ thuật. ae2888 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải: TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong database;
• Hash mật khẩu một chiều: Argon2id với salt ngẫu nhiên;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu.

7.2 Vị trí lưu trữ. Dữ liệu chính của người dùng ae2888 tại Việt Nam được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á với sao lưu dự phòng địa lý. Mọi việc xử lý dữ liệu đều tuân thủ các điều ước quốc tế về bảo vệ dữ liệu cá nhân.

8.1 Nguyên tắc lưu trữ tối thiểu. ae2888 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật — không lâu hơn cần thiết.

8.2 Thời gian lưu trữ theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong 6 tháng sau khi đóng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kiểm toán và pháp luật về tài chính;
• Dữ liệu xác minh KYC (CMND/CCCD): Tối thiểu 5 năm sau lần giao dịch cuối cùng;
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ cuộc trò chuyện cuối cùng;
• Log bảo mật và hệ thống: 1 năm kể từ ngày tạo;
• Cookie và phiên trình duyệt: Xóa khi đăng xuất (phiên) hoặc sau 30 ngày (ghi nhớ đăng nhập).

9.1 Danh sách quyền đầy đủ. Là người dùng ae2888, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình (xem chi tiết tại phần tiếp theo của trang này):

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu ae2888 lưu về bạn;
• Quyền sửa đổi: Yêu cầu sửa thông tin cá nhân không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trong giới hạn pháp lý cho phép);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị;
• Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

9.2 Cách thực hiện quyền. Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] kèm tên đăng nhập và mô tả yêu cầu cụ thể. ae2888 sẽ phản hồi trong vòng 30 ngày làm việc.

10.1 Dịch vụ không dành cho người dưới 18 tuổi. ae2888 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Dịch vụ của ae2888 chỉ dành cho người từ đủ 18 tuổi trở lên.

10.2 Phát hiện tài khoản người chưa thành niên. Nếu ae2888 phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất cho phép về mặt pháp lý, và thông báo cho phụ huynh/người giám hộ nếu có thể liên lạc.

11.1 Các nhà cung cấp game quốc tế. Để vận hành Casino Live và các trò chơi quốc tế, ae2888 cần truyền một số dữ liệu phiên chơi (ẩn danh hóa) đến máy chủ của các nhà cung cấp như Evolution Gaming (Riga, Latvia) và Pragmatic Play (Valletta, Malta). Các nhà cung cấp này đều có tiêu chuẩn bảo mật quốc tế và giấy phép hoạt động hợp lệ.

11.2 Biện pháp bảo vệ khi chuyển dữ liệu. Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện qua kết nối mã hóa và dựa trên các thỏa thuận xử lý dữ liệu ràng buộc pháp lý với từng đối tác. ae2888 chỉ chuyển mức tối thiểu dữ liệu cần thiết để thực hiện dịch vụ cụ thể.

12.1 Quyền cập nhật. ae2888 có thể sửa đổi Chính sách bảo mật này để phản ánh những thay đổi trong quy trình vận hành, công nghệ bảo mật, yêu cầu pháp lý hoặc thực tiễn ngành.

12.2 Thông báo thay đổi quan trọng. Đối với bất kỳ thay đổi quan trọng nào ảnh hưởng đến quyền riêng tư của bạn, ae2888 sẽ thông báo qua banner trên trang đăng nhập ít nhất 14 ngày trước khi có hiệu lực.

12.3 Ngày có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ ae2888 sau ngày sửa đổi có hiệu lực được coi là chấp nhận chính sách mới.

13.1 Liên hệ với ae2888. Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của ae2888 qua:

• Email bảo mật (plain text): [email protected]
• Live chat: Trực tiếp trên trang ae2888.bid — phản hồi trong 3 phút, 24/7
• Tiêu đề yêu cầu: Ghi rõ "Yêu cầu về quyền riêng tư — [tên đăng nhập]" để ưu tiên xử lý

13.2 Thời gian phản hồi. ae2888 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.