Chính Sách Bảo Mật Thông Tin Người Dùng al368

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi al368 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ được cung cấp tại website al368.app cùng các ứng dụng và nền tảng liên quan.

Bằng việc sử dụng dịch vụ của al368, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Điều 2: Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ al368, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày sinh để xác minh độ tuổi (18+);
• Số điện thoại và địa chỉ email đang hoạt động;
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch nạp/rút tiền;
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi được yêu cầu xác minh danh tính (KYC).

2.2. Thông tin thu thập tự động

Khi bạn truy cập website al368, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, loại trình duyệt, độ phân giải màn hình);
• Lịch sử truy cập trang, thời gian phiên làm việc và các thao tác điều hướng;
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt;
• Toàn bộ lịch sử giao dịch tài chính và hoạt động cá cược trong hệ thống.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, al368 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để phục vụ mục đích phòng chống gian lận và tuân thủ quy định AML (Chống rửa tiền).

Điều 3: Mục Đích Sử Dụng Thông Tin

al368 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử hoạt động;
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được tham gia dịch vụ;
3. Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn hoạt động bất thường, tuân thủ quy định pháp luật về AML/KYC;
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen của bạn;
5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật dịch vụ và phản hồi yêu cầu hỗ trợ;
6. Phân tích và cải thiện dị ch vụ: Thống kê ẩn danh về hành vi sử dụng để nâng cao chất lượng sản phẩm và tối ưu hóa trải nghiệm người dùng;
7. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý.

Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

al368 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong các trường hợp sau, chúng tôi có thể chia sẻ dữ liệu giới hạn với các bên được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút tiền của bạn;
• Đối tác xác minh danh tính: Các bên cung cấp dịch vụ eKYC được chia sẻ giấy tờ tùy thân dưới dạng mã hóa để xác minh độ tuổi và danh tính;
• Cơ quan pháp luật: Khi có yêu cầu chính thức bằng văn bản từ cơ quan có thẩm quyền theo đúng quy trình pháp luật hiện hành;
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ (hosting) và bảo mật hệ thống cần truy cập dữ liệu kỹ thuật để duy trì hoạt động, nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả bên thứ ba được chia sẻ thông tin đều phải ký kết thỏa thuận bảo mật dữ liệu (NDA) với al368 và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

Điều 5: Lưu Trữ Và Bảo Mật Dữ Liệu

al368 triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu nhạy cảm ở trạng thái lưu trữ (encryption at rest) bằng thuật toán AES-256;
• Hệ thống tường lửa (firewall) chuyên dụng và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản thành viên;
• Kiểm tra an ninh mạng định kỳ (penetration testing) bởi chuyên gia bảo mật độc lập;
• Phân quyền truy cập nội bộ theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).

Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chuẩn Tier III với nguồn điện dự phòng, hệ thống chữa cháy và kiểm soát vật lý nghiêm ngặt.

Điều 6: Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website al368. Chúng giúp hệ thống ghi nhớ thông tin phiên làm việc, tùy chọn giao diện và cải thiện tốc độ tải trang.

6.2. Các loại cookie al368 sử dụng

• Cookie cần thiết: Bắt buộc để website hoạt động đúng chức năng (đăng nhập, bảo mật phiên, xử lý giao dịch). Không thể tắt được;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website nhằm cải thiện tốc độ và trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và trò chơi yêu thích.

6.3. Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của al368.

Điều 7: Quyền Của Người Dùng

Là thành viên al368, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà al368 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã nêu, trừ trường hợp chúng tôi có nghĩa vụ lưu giữ theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang chờ xác minh hoặc giải quyết khiếu nại;
• Quyền phản đối: Từ chối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.

Để thực hiện các quyền trên, bạn có thể liên hệ đội ngũ hỗ trợ al368 qua Live Chat 24/7 hoặc gửi yêu cầu qua email. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 14 ngày làm việc.

Điều 8: Thời Hạn Lưu Trữ Dữ Liệu

al368 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Thông tin tài khoản: Lưu trữ suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng;
• Dữ liệu cookie: Tự hết hạn theo thời hạn được thiết lập (thường 30 ngày đến 1 năm tùy loại).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết với cá nhân cụ thể.

Điều 9: Thay Đổi Chính Sách Bảo Mật

al368 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị trên website al368;
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Điều 10: Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách al368 xử lý dữ liệu cá nhân của bạn, xin vui lòng liên hệ chúng tôi qua:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website al368.app

Đội ngũ bảo mật của al368 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh bổ sung, thời gian xử lý có thể kéo dài tối đa 14 ngày.