Chính Sách Bảo Mật a53s

1 Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ a53s, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (hashed), câu hỏi bảo mật.
• Tài liệu xác minh KYC: Ảnh chụp Chứng minh nhân dân / Căn cước công dân, hộ chiếu, ảnh chân dung selfie khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng (không lưu số thẻ đầy đủ), lịch sử giao dịch nạp và rút tiền.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng a53s, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí chính xác GPS).
• Dữ liệu cookie và các công nghệ theo dõi phiên tương tự.
• Nhật ký hoạt động cá cược, lịch sử ván chơi và kết quả giao dịch.

2 Mục đích sử dụng dữ liệu

a53s sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý, phòng chống gian lận và rửa tiền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, tấn công mạng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp giao dịch.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền khi được yêu cầu hợp lệ.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).

3 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của a53s đều có cơ sở pháp lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tài khoản, giao dịch và hỗ trợ.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC, lịch sử giao dịch tài chính theo yêu cầu bắt buộc của pháp luật hiện hành.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, cải thiện dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi qua email hoặc SMS — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia sẻ thông tin với bên thứ ba

a53s có thể chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đơn vị trung gian thanh toán cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây, dịch vụ chống gian lận — tất cả đều ký thỏa thuận bảo mật dữ liệu và không được phép sử dụng dữ liệu vào mục đích khác.
• Cơ quan chức năng: Khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền (Công an, Viện Kiểm sát, Tòa án) theo quy trình pháp luật.
• Phòng chống gian lận liên ngành: Dữ liệu ẩn danh hoặc có giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận để bảo vệ toàn bộ cộng đồng người dùng.

5 Lưu trữ & bảo vệ dữ liệu

5.1 Biện pháp kỹ thuật

a53s áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng chuẩn AES-256 cho toàn bộ cơ sở dữ liệu.
• Mật khẩu người dùng được băm (hashed) bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên a53s, có thể đọc mật khẩu của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) sẵn có và được khuyến nghị cho tất cả tài khoản.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán độc lập bên ngoài.

5.2 Biện pháp tổ chức

Về mặt tổ chức và vận hành, a53s kiểm soát quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege): chỉ nhân viên thực sự cần thiết mới có quyền truy cập từng loại dữ liệu cụ thể. Tất cả nhân viên có quyền truy cập dữ liệu khách hàng đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).

5.3 Thời hạn lưu trữ

Dữ liệu được lưu trữ không lâu hơn mức cần thiết. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu tối thiểu 5-7 năm theo quy định pháp luật. Dữ liệu nhật ký kỹ thuật được xóa sau 90 ngày. Dữ liệu marketing bị xóa ngay khi bạn rút lại sự đồng ý.

6 Cookie & công nghệ theo dõi

a53s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như bố cục giao diện, loại trò chơi yêu thích, cài đặt hiển thị.
• Cookie phân tích nội bộ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để phục vụ nghiên cứu sản phẩm nội bộ.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

7 Quyền của người dùng

Là thành viên a53s, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được pháp luật cho phép (một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

8 Dữ liệu trẻ em & người chưa đủ tuổi

Dịch vụ a53s chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình khẩn cấp.

9 Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, a53s đảm bảo:

• Áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn trong nước.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đơn vị nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng yêu cầu bảo mật phù hợp.
• Thông báo rõ ràng cho người dùng nếu có thay đổi đáng kể về địa điểm lưu trữ dữ liệu.

10 Thay đổi chính sách & liên hệ

a53s có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang đầu khi đăng nhập.
• Cập nhật ngày "Có hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận của bạn. Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ:

• Email: [email protected]
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt tại a53s.pro
• Thời gian phản hồi: Trong vòng 24 giờ làm việc