a98 – Chính sách bảo mật& Bảo vệ Dữ liệu Người dùng

1. Dữ liệu được thu thập

Khi bạn đăng ký và sử dụng dịch vụ tại a98, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Các loại dữ liệu được thu thập bao gồm thông tin tài khoản như họ tên, địa chỉ email, số điện thoại và ngày sinh nhằm xác minh danh tính người dùng. Chúng tôi cũng ghi nhận dữ liệu thiết bị và trình duyệt như địa chỉ IP, loại trình duyệt, hệ điều hành và số nhận dạng thiết bị di động để đảm bảo trải nghiệm tương thích trên mọi nền tảng. Thông tin thanh toán trong nước bằng VND – bao gồm tên ngân hàng, số tài khoản được mã hóa và lịch sử giao dịch – được lưu trữ để xử lý nạp/rút tiền nhanh chóng và chính xác. Dữ liệu sử dụng như các trò chơi đã truy cập, thời lượng phiên chơi và tần suất đăng nhập cũng được ghi lại để cải thiện dịch vụ và phát hiện các hành vi bất thường. Ngoài ra, cookies và các công nghệ theo dõi tương tự được dùng để ghi nhớ tùy chọn của bạn và cá nhân hóa nội dung hiển thị.

• Thông tin tài khoản: họ tên, email, số điện thoại, ngày sinh, địa chỉ cư trú.
• Dữ liệu thiết bị & trình duyệt: địa chỉ IP, user agent, hệ điều hành, độ phân giải màn hình.
• Thông tin thanh toán VND: tên ngân hàng, số tài khoản mã hóa, lịch sử giao dịch nạp/rút.
• Cookies & dữ liệu phiên: session token, tùy chọn ngôn ngữ, lịch sử điều hướng trong site.
• Dữ liệu sử dụng: trò chơi đã chơi, thời lượng phiên, tần suất đăng nhập, lịch sử cược.

2. Mục đích sử dụng dữ liệu

a98 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước cho người dùng. Trước tiên, thông tin tài khoản được dùng để xác thực danh tính, ngăn chặn gian lận và đảm bảo chỉ người dùng hợp lệ mới có thể truy cập vào các tính năng thanh toán và cược. Dữ liệu giao dịch giúp chúng tôi xử lý nhanh các lệnh nạp và rút tiền VND, đồng thời tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) tại Việt Nam. Dữ liệu hành vi và sử dụng được phân tích tổng hợp (không gắn danh tính cá nhân) để cải thiện giao diện, tốc độ nền tảng và đề xuất trò chơi phù hợp với sở thích của từng người dùng. Thông tin liên lạc như email và số điện thoại được dùng để gửi thông báo giao dịch, cảnh báo bảo mật và – nếu bạn đã đồng ý – các thông tin khuyến mãi từ a98. Chúng tôi không sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo cho bên thứ ba hay bán thông tin cá nhân dưới bất kỳ hình thức nào.

3. Cookies & công nghệ theo dõi

a98 sử dụng cookies và các công nghệ tương tự như local storage và session storage để vận hành nền tảng hiệu quả và mang lại trải nghiệm liền mạch cho người dùng tại Việt Nam. Cookies bắt buộc (essential cookies) được dùng để duy trì phiên đăng nhập, xác thực bảo mật hai lớp và ghi nhớ tùy chọn ngôn ngữ – loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của site. Cookies phân tích giúp chúng tôi hiểu cách người dùng điều hướng qua các trang, từ đó tối ưu hóa bố cục và luồng trải nghiệm mà không thu thập thông tin nhận dạng cá nhân. Cookies tùy chỉnh ghi nhớ các thiết lập như chế độ hiển thị, loại trò chơi ưa thích và ngôn ngữ giao diện để bạn không cần cấu hình lại mỗi lần truy cập. Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình; tuy nhiên, việc tắt cookies bắt buộc có thể làm gián đoạn một số tính năng quan trọng của nền tảng. a98 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba trên các trang chính của nền tảng.

4. Lưu trữ & bảo mật dữ liệu

Toàn bộ dữ liệu người dùng của a98 được lưu trữ trên các máy chủ được bảo vệ bằng mã hóa SSL/TLS 256-bit, đảm bảo mọi thông tin truyền tải giữa thiết bị của bạn và hệ thống đều được mã hóa hoàn toàn. Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và mật khẩu được băm (hash) bằng các thuật toán mạnh trước khi lưu trữ, nghĩa là ngay cả nhân viên nội bộ cũng không thể đọc được giá trị gốc. Hệ thống của chúng tôi áp dụng xác thực hai yếu tố (2FA) cho các thao tác nhạy cảm như đăng nhập từ thiết bị mới và thực hiện giao dịch rút tiền lớn. a98 định kỳ thực hiện kiểm tra bảo mật (security audit) và kiểm thử thâm nhập (penetration testing) để phát hiện và vá kịp thời các lỗ hổng tiềm ẩn. Dữ liệu tài khoản không hoạt động được lưu trữ trong tối đa 5 năm kể từ lần đăng nhập cuối cùng, sau đó sẽ được xóa hoặc ẩn danh hóa theo quy định nội bộ. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, a98 cam kết thông báo cho người dùng liên quan trong vòng 72 giờ kể từ khi phát hiện.

5. Chia sẻ dữ liệu với bên thứ ba

a98 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng đầy đủ chức năng, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp cụ thể sau. Đối tác xử lý thanh toán nội địa (cổng thanh toán VND, ví điện tử) nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền – các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS. Nhà cung cấp dịch vụ xác minh danh tính (KYC) có thể nhận bản sao tài liệu nhận dạng của bạn trong quá trình xác minh tài khoản, và dữ liệu này không được dùng cho bất kỳ mục đích nào khác. Trong trường hợp cơ quan pháp luật Việt Nam yêu cầu theo đúng thủ tục pháp lý, a98 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật. Tất cả các bên thứ ba mà a98 hợp tác đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

6. Quyền của người dùng

Với tư cách là người dùng đã đăng ký tại a98, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu được áp dụng tại Việt Nam. Bạn có quyền truy cập toàn bộ thông tin cá nhân mà a98 đang lưu trữ về bạn bằng cách gửi yêu cầu qua email hỗ trợ – chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc. Bạn có quyền chỉnh sửa thông tin không chính xác như tên, số điện thoại hoặc địa chỉ email trực tiếp trong phần cài đặt tài khoản hoặc thông qua bộ phận hỗ trợ. Bạn có quyền xóa dữ liệu (quyền được quên) bằng cách yêu cầu đóng tài khoản; sau khi xác minh, dữ liệu nhận dạng của bạn sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ các dữ liệu cần giữ lại theo nghĩa vụ pháp lý. Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị và hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào qua liên kết trong email hoặc phần cài đặt thông báo. Bạn cũng có quyền di chuyển dữ liệu – yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được để chuyển sang dịch vụ khác nếu muốn.

• Truy cập dữ liệu: yêu cầu qua email, phản hồi trong 7 ngày làm việc.
• Chỉnh sửa thông tin: tự thực hiện trong cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Xóa tài khoản & dữ liệu: hoàn tất trong 30 ngày, trừ dữ liệu bắt buộc lưu theo pháp luật.
• Từ chối tiếp thị: hủy đăng ký bất kỳ lúc nào qua email hoặc cài đặt thông báo.
• Di chuyển dữ liệu: nhận bản sao dữ liệu theo định dạng chuẩn khi có yêu cầu.

7. Thay đổi chính sách & liên hệ hỗ trợ

a98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, quy định pháp luật hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên trang đăng nhập trước khi thay đổi có hiệu lực ít nhất 7 ngày. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này để bạn có thể theo dõi phiên bản đang áp dụng. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách có hiệu lực. Mọi thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ của a98 qua địa chỉ email: [email protected] – chúng tôi cam kết phản hồi trong vòng 2 ngày làm việc.