acb8 — Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng các dịch vụ của acb8 thông qua website chính thức tại https://acb8.im, ứng dụng web (PWA), ứng dụng di động (APK) và bất kỳ kênh kỹ thuật số nào khác do acb8 vận hành.

Trong chính sách này, "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và thông tin thanh toán. "Xử lý dữ liệu" là bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ acb8, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ [email protected] để yêu cầu xóa dữ liệu.

acb8 thu thập dữ liệu cá nhân từ các nguồn sau đây:

• Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản acb8, chúng tôi thu thập họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và thông tin đăng nhập (tên đăng nhập, mật khẩu được mã hóa).
• Thông tin xác minh danh tính (KYC): Để xác minh tuổi hợp lệ và phòng chống gian lận, acb8 có thể yêu cầu bản sao chứng minh nhân dân (CCCD), hộ chiếu hoặc bằng lái xe. Tài liệu này được xử lý bảo mật và không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) cần thiết để xử lý giao dịch nạp và rút tiền.
• Dữ liệu hành vi: Lịch sử trò chơi, cược đặt, thời gian phiên chơi, trang đã xem và tính năng đã sử dụng — dùng để cải thiện trải nghiệm người dùng và phát triển dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ (ICT UTC+7) và nhật ký lỗi — dùng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• Thông tin liên lạc: Nội dung yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến bộ phận chăm sóc khách hàng acb8 qua email hoặc live chat.

acb8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
• Xác minh danh tính & tuổi: Đảm bảo tất cả người chơi đủ 21 tuổi trở lên theo quy định của nền tảng và phòng chống việc người chưa đủ tuổi sử dụng dịch vụ.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, tạo tài khoản giả mạo và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Cung cấp nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và thói quen chơi của từng người dùng.
• Thông tin & tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã chấp thuận nhận thông tin tiếp thị (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và phát triển tính năng mới.

acb8 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, acb8 có thể chia sẻ dữ liệu hạn chế với các đối tác đáng tin cậy sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để cung cấp dịch vụ game và đảm bảo tính công bằng của trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ máy chủ đám mây, hệ thống phòng chống DDoS và công cụ phân tích kỹ thuật nhận dữ liệu kỹ thuật (không bao gồm thông tin cá nhân nhạy cảm) để duy trì hoạt động ổn định của nền tảng.
• Yêu cầu pháp lý: acb8 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền trong trường hợp điều tra tội phạm, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc khác.

Tất cả đối tác bên thứ ba được acb8 lựa chọn đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận với acb8.

acb8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — lưu trữ phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — giúp cải thiện thiết kế và trải nghiệm người dùng.
• Cookie chức năng: Lưu nhớ sở thích của bạn như trò chơi yêu thích, cài đặt âm thanh và hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị quảng cáo acb8 phù hợp trên các nền tảng bên ngoài và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thiết bị di động của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

acb8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit. Mật khẩu được băm (hashed) bằng thuật toán bcrypt không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên acb8 có quyền hạn cụ thể mới được truy cập dữ liệu cá nhân, và chỉ trong phạm vi nhiệm vụ công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục để bảo vệ hạ tầng kỹ thuật của acb8.
• Kiểm tra bảo mật định kỳ: acb8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ trên nhiều máy chủ địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù acb8 áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến người chơi, acb8 cam kết thông báo kịp thời và thực hiện các biện pháp khắc phục ngay lập tức.

Người chơi acb8 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu acb8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu acb8 cập nhật hoặc sửa đổi thông tin đó.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính trong 5 năm).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu acb8 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc acb8 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. acb8 sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Trong các trường hợp xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". acb8 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

acb8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung:

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản bị đóng (để giải quyết tranh chấp tiềm năng).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về phòng chống rửa tiền (AML).
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi log để phục vụ mục đích điều tra bảo mật.
• Tài liệu KYC: Xóa trong vòng 6 tháng sau khi xác minh thành công, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.
• Dữ liệu cookie phân tích: Tối đa 26 tháng tính từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối để phục vụ chất lượng dịch vụ và đào tạo nội bộ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ của acb8.

acb8 nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ acb8 chỉ dành cho người từ 21 tuổi trở lên. acb8 không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 21 tuổi.

• Trong quá trình đăng ký, acb8 yêu cầu khai báo ngày tháng năm sinh và có thể yêu cầu tài liệu xác minh tuổi (CCCD, hộ chiếu) để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu acb8 phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ lo ngại con em mình đã đăng ký trên acb8 vui lòng liên hệ ngay tại [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

acb8 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, acb8 sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ website acb8 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn (đối với thay đổi ảnh hưởng đáng kể đến quyền của người dùng).
• Thông báo đẩy trên ứng dụng di động acb8 (nếu bạn đã cài đặt và bật thông báo).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ acb8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với thay đổi, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu tại [email protected].