Chính Sách Bảo Mật
Dữ Liệu Người Dùng abx8

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả thành viên, abx8 thu thập các loại dữ liệu cá nhân cần thiết theo từng giai đoạn sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết và không bao giờ yêu cầu dữ liệu vượt quá mức cần thiết cho mục đích đã công bố.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại di động tại Việt Nam;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền;
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh danh tính (KYC).

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập, thời gian phiên làm việc và các trang đã xem;
• Dữ liệu vị trí địa lý cấp tỉnh/thành phố (không theo dõi vị trí chính xác);
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết);
• Nhật ký giao dịch tài chính và lịch sử đặt cược trong hệ thống.

abx8 sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và chỉ cho các mục đích cụ thể, hợp pháp đã được xác định trước. Dưới đây là bảng tổng hợp mục đích sử dụng dữ liệu và cơ sở pháp lý tương ứng:

abx8 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại abx8 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán;
• Nghĩa vụ pháp lý: abx8 phải tuân thủ các yêu cầu về phòng chống rửa tiền (AML), xác minh độ tuổi và các nghĩa vụ báo cáo theo giấy phép hoạt động;
• Lợi ích hợp pháp: abx8 có lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, thông báo khuyến mãi cá nhân hóa — abx8 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

abx8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau đây:

Các đối tác được ủy quyền xử lý dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank, Agribank) để xử lý giao dịch nạp và rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi để xác minh kết quả và xử lý cược. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương abx8;
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh độc lập được chứng nhận để kiểm tra tính hợp lệ của giấy tờ tùy thân;
• Dịch vụ phân tích ẩn danh: Dữ liệu sử dụng đã được ẩn danh hóa hoàn toàn (không thể nhận dạng cá nhân) phục vụ cải thiện trải nghiệm người dùng.

Tiết lộ theo yêu cầu pháp luật:

• Tuân thủ lệnh của tòa án hoặc yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền;
• Báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền quốc tế;
• Bảo vệ quyền lợi hợp pháp của abx8 trong các tranh chấp pháp lý.

abx8 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ;
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — nhân viên abx8 không thể xem mật khẩu của bạn;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ;
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ phân tán địa lý.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định AML quốc tế;
• Dữ liệu KYC và giấy tờ tùy thân: lưu trữ tối thiểu 5 năm sau khi tài khoản đóng;
• Dữ liệu nhật ký hệ thống: lưu trữ 12 tháng rồi tự động xóa;
• Dữ liệu marketing (email, thông báo): xóa ngay sau khi bạn rút lại sự đồng ý.

abx8 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là phân loại các loại cookies chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookies bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng abx8.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại abx8:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà abx8 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Bảo mật tài khoản là trách nhiệm chung giữa abx8 và người dùng. Trong khi chúng tôi áp dụng mọi biện pháp kỹ thuật tiên tiến để bảo vệ hệ thống, bạn cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình.

Trách nhiệm bảo mật của người dùng:

• Tạo mật khẩu mạnh tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân;
• Không sử dụng mạng Wi-Fi công cộng khi truy cập tài khoản abx8;
• Đăng xuất khỏi tài khoản sau mỗi phiên làm việc, đặc biệt trên thiết bị dùng chung;
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật;
• Thông báo ngay cho abx8 nếu phát hiện hoạt động đáng ngờ trong tài khoản của bạn.

Cam kết bảo mật từ abx8:

• abx8 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, điện thoại hoặc chat;
• Chúng tôi gửi thông báo ngay lập tức khi phát hiện đăng nhập từ thiết bị hoặc vị trí mới;
• Tài khoản sẽ tự động khóa sau 5 lần nhập sai mật khẩu liên tiếp để ngăn tấn công brute-force;
• Mọi thay đổi thông tin quan trọng (email, số điện thoại, mật khẩu) đều yêu cầu xác minh danh tính bổ sung.

abx8 là nền tảng giải trí trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, tất cả người dùng đều phải khai báo ngày tháng năm sinh và trải qua quy trình xác minh độ tuổi bắt buộc. Nếu chúng tôi phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể, trừ khi pháp luật yêu cầu lưu trữ.

abx8 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ abx8 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã đọc và đồng ý với các thay đổi đó.

Liên hệ bộ phận bảo mật dữ liệu:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật" hoặc "Yêu cầu về dữ liệu cá nhân"
• Thời gian phản hồi: tối đa 30 ngày làm việc
• Hỗ trợ: 24/7, bằng tiếng Việt và tiếng Anh