Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân ab789

ab789 ("chúng tôi", "nhà cái", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng truy cập hoặc sử dụng các dịch vụ tại ab789.cam. Chính sách Bảo mật này ("Chính Sách") được soạn thảo nhằm giúp bạn hiểu rõ cách chúng tôi xử lý thông tin cá nhân một cách minh bạch và có trách nhiệm.

Chính Sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: website ab789.cam, ứng dụng di động ab789, các kênh hỗ trợ khách hàng (live chat, email, Telegram), và mọi dịch vụ liên quan khác do ab789 vận hành.

Chính Sách này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện của ab789. Trong trường hợp có sự mâu thuẫn giữa hai tài liệu, Chính Sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

ab789 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân, ảnh chân dung xác thực (selfie), hóa đơn xác nhận địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền bằng VNĐ.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email, và Telegram với đội ngũ chăm sóc khách hàng.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, trang đã xem, luồng điều hướng trên website.
• Dữ liệu thiết bị: ID thiết bị di động, thông tin phần cứng (khi dùng ứng dụng ab789).
• Cookie & dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

ab789 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính & tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên tại Việt Nam và các khu vực hợp pháp mới được phép sử dụng nền tảng.
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp lý khác theo quy định của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có hại, hỗ trợ kích hoạt các công cụ tự giới hạn.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt dịp Tết Nguyên Đán, Quốc khánh 2/9 — chỉ khi bạn đã đồng ý nhận thông tin.

Mọi hoạt động xử lý dữ liệu cá nhân của ab789 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các yêu cầu KYC/AML từ cơ quan cấp phép và cơ quan quản lý tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro hoạt động và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và thông báo khuyến mãi — chỉ khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền truy cập dịch vụ.

ab789 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, MoMo, ZaloPay, VNPay và các đối tác thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino live, cá cược thể thao và xổ số có thể nhận mã định danh người chơi (không phải thông tin cá nhân nhận dạng trực tiếp) để vận hành trò chơi.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được chỉ định nhận dữ liệu tài liệu để hỗ trợ quy trình xác minh danh tính tự động và an toàn.
• Cơ quan pháp lý & quản lý: ab789 có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật, hoặc cơ quan quản lý cờ bạc có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển cho bên nhận — với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức độ tương đương.

Tất cả các đối tác bên thứ ba của ab789 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được xác định trước.

ab789 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên website — giúp chúng tôi xác định và khắc phục các điểm trải nghiệm chưa tốt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn.
• Cookie phân tích (Analytics): Hỗ trợ phân tích xu hướng sử dụng tổng thể để cải thiện sản phẩm — dữ liệu được tổng hợp và không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng ab789.

ab789 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ab789 không lưu trữ mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) trên hạ tầng máy chủ.
• Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản thành viên.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu KYC & tài chính: Lưu trữ tối thiểu 05 năm kể từ khi tài khoản bị đóng, theo yêu cầu của quy định AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 07 năm cho mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu phiên & nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ab789 lưu trữ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu ab789 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng với thông tin về mục đích xử lý và đối tượng được chia sẻ.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Thông tin cơ bản có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái phép. Lưu ý: một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số tình huống nhất định, bạn có thể yêu cầu ab789 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu của bạn.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON).
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc phục vụ mục đích tiếp thị trực tiếp — bao gồm từ chối nhận thông báo khuyến mãi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". ab789 cam kết xử lý và phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ab789 chỉ dành cho người từ đủ 18 tuổi trở lên. ab789 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả thành viên phải xác nhận đã đủ 18 tuổi. Quy trình xác minh KYC bắt buộc khi rút tiền cũng giúp ab789 phát hiện và ngăn chặn trường hợp người chưa thành niên gian lận để đăng ký tài khoản.

Nếu ab789 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại ab789, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Do tính chất hoạt động quốc tế của ab789, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam. Trong trường hợp đó, ab789 đảm bảo rằng mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.

Các cơ chế bảo vệ được ab789 áp dụng khi chuyển dữ liệu quốc tế bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses — SCCs) với các đối tác xử lý dữ liệu ở nước ngoài.
• Đánh giá mức độ bảo vệ dữ liệu của quốc gia nhận trước khi thực hiện chuyển giao.
• Áp dụng các biện pháp bổ sung (mã hóa, kiểm soát truy cập) khi chuyển sang quốc gia chưa đáp ứng mức độ bảo vệ tương đương.

Bạn có quyền yêu cầu ab789 cung cấp thông tin chi tiết về các cơ chế bảo vệ áp dụng cho việc chuyển giao dữ liệu của mình bằng cách gửi yêu cầu đến [email protected].

ab789 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, ab789 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất của Chính Sách Bảo mật. Phiên bản đang hiệu lực luôn được đăng tải tại địa chỉ ab789.cam/chinh-sach-bao-mat.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, đội ngũ hỗ trợ của ab789 luôn sẵn sàng tiếp nhận và xử lý yêu cầu bằng tiếng Việt qua các kênh sau:

• Email quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu bảo mật – [Tên tài khoản]"
• Live Chat: Trực tiếp trên nền tảng ab789.cam, phản hồi trong vòng 2 phút, hoạt động 24/7 bằng tiếng Việt.
• Telegram: Kênh hỗ trợ chính thức của ab789, hoạt động liên tục.

ab789 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết lý do.