Chính Sách Bảo Mật af168

Phần 1

Dữ Liệu Chúng Tôi Thu Thập

af168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn.

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, af168 thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập, kèm theo lý do thu thập tương ứng.

Thông Tin Nhận Dạng Cá Nhân

Thông tin nhận dạng cá nhân được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC). Đây là yêu cầu bắt buộc để đảm bảo chỉ những người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ và để ngăn chặn gian lận.

Thông Tin Tài Chính

• Chi tiết phương thức thanh toán (số tài khoản ngân hàng được mã hóa, tên ví điện tử MoMo/ZaloPay).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Số dư tài khoản và lịch sử điều chỉnh số dư.
• Thông tin xác nhận giao dịch từ cổng thanh toán.

af168 không lưu trữ toàn bộ số thẻ thanh toán hoặc mã CVV. Các thông tin nhạy cảm này được xử lý trực tiếp bởi các cổng thanh toán đạt chứng chỉ PCI-DSS.

Dữ Liệu Hoạt Động & Kỹ Thuật

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Lịch sử đặt cược, kết quả trò chơi và thời gian phiên chơi.
• Nhật ký đăng nhập và các hành động bảo mật trên tài khoản.
• Dữ liệu cookie và định danh phiên làm việc.
• Trang web giới thiệu (referrer URL) nếu bạn đến af168 qua liên kết.

Phần 2

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều được sử dụng vì các mục đích hợp pháp, minh bạch và được thông báo trước cho người dùng.

af168 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Tất cả việc xử lý dữ liệu đều dựa trên ít nhất một cơ sở pháp lý hợp lệ: thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp của nhà điều hành, hoặc sự đồng ý của người dùng.

Mục Đích Vận Hành Dịch Vụ

1. Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
2. Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
3. Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
4. Xử lý yêu cầu hỗ trợ khách hàng và phản hồi khiếu nại của người chơi.
5. Gửi thông báo giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.

Mục Đích Tuân Thủ Pháp Lý

1. Xác minh độ tuổi (18+) theo quy định bảo vệ người chơi dễ bị tổn thương.
2. Thực hiện quy trình Nhận biết Khách hàng (KYC) và phòng chống rửa tiền (AML).
3. Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và báo cáo pháp lý.
4. Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hành vi bất hợp pháp.

Mục Đích Cải Thiện Dịch Vụ

1. Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
2. Gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).
3. Nghiên cứu và phát triển sản phẩm mới phù hợp với nhu cầu thị trường Việt Nam.

Phần 3

Chia Sẻ Thông Tin

af168 không bán dữ liệu người dùng. Thông tin chỉ được chia sẻ với các đối tác vận hành thiết yếu theo nguyên tắc cần biết.

af168 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát như được mô tả dưới đây. Trong mọi trường hợp, af168 chỉ chia sẻ mức tối thiểu dữ liệu cần thiết và yêu cầu các đối tác thực hiện các biện pháp bảo mật tương đương.

Các Đối Tác Nhận Dữ Liệu

• Nhà cung cấp phần mềm trò chơi: Nhận thông tin phiên chơi cần thiết để vận hành trò chơi. Không nhận thông tin tài chính hoặc nhận dạng đầy đủ.
• Cổng thanh toán: Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Đơn vị xác minh danh tính: Nhận thông tin KYC để xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ hạ tầng: Nhận quyền truy cập giới hạn vào dữ liệu để vận hành máy chủ, email và hệ thống hỗ trợ.

Chia Sẻ Theo Yêu Cầu Pháp Luật

af168 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong các tình huống khẩn cấp liên quan đến an toàn công cộng. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng trước nếu pháp luật cho phép.

Phần 4

Cookies & Công Nghệ Theo Dõi

af168 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web af168. Chúng tôi sử dụng cookie cho các mục đích khác nhau được phân loại như sau:

Phân Loại Cookie

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ giỏ cược. Không thể tắt nhóm này.
• Cookie hiệu suất (Không bắt buộc): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất và giao diện. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng (Không bắt buộc): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập để cải thiện trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Kiểm Soát Cookie

Bạn có thể kiểm soát việc sử dụng cookie không bắt buộc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng af168. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn quản lý cookie qua phần "Cài đặt" hoặc "Quyền riêng tư".

Phần 5

Bảo Mật Dữ Liệu

af168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép và rủi ro an ninh mạng.

Bảo mật thông tin người chơi là ưu tiên hàng đầu của af168. Chúng tôi áp dụng phương pháp bảo mật nhiều lớp (defense-in-depth) bao gồm cả biện pháp kỹ thuật và quy trình tổ chức để đảm bảo tính toàn vẹn, bảo mật và sẵn sàng của dữ liệu.

Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên nội bộ.
• Tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Phân tách môi trường sản xuất và phát triển để ngăn rò rỉ dữ liệu thực.

Biện Pháp Bảo Mật Tổ Chức

• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi được xác định rõ ràng.
• Đánh giá bảo mật định kỳ đối với tất cả nhà cung cấp và đối tác bên thứ ba.

Phần 6

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại af168.

af168 tôn trọng và bảo vệ quyền riêng tư của người chơi. Dưới đây là các quyền cụ thể mà bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ qua kênh Live Chat hoặc email hỗ trợ.

Phần 7

Lưu Trữ & Xóa Dữ Liệu

af168 chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết và xóa dữ liệu một cách an toàn khi không còn mục đích lưu trữ hợp lệ.

Thời gian lưu trữ dữ liệu của af168 được xác định dựa trên mục đích thu thập ban đầu, nghĩa vụ pháp lý và yêu cầu vận hành dịch vụ. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu chính:

Thời Gian Lưu Trữ Theo Loại Dữ Liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản vì mục đích tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu kiểm toán và phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị (khi có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc sau 3 năm không có tương tác.
• Cookie phiên làm việc: Tự động hết hạn sau mỗi phiên hoặc theo cài đặt thời hạn của từng loại cookie.

Quy Trình Xóa Dữ Liệu An Toàn

Khi dữ liệu đạt đến thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ, af168 thực hiện quy trình xóa dữ liệu an toàn bao gồm: xóa vĩnh viễn khỏi hệ thống sản xuất, xóa khỏi các bản sao lưu theo lịch trình sao lưu, và ghi lại biên bản xóa dữ liệu. Dữ liệu được ẩn danh hóa (anonymized) khi có thể thay vì xóa hoàn toàn, nhằm duy trì giá trị phân tích tổng hợp mà không ảnh hưởng đến quyền riêng tư cá nhân.

Phần 8

Cập Nhật Chính Sách

af168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn dữ liệu hoặc yêu cầu pháp lý.

Chính sách bảo mật này có thể được sửa đổi định kỳ để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, các thay đổi pháp lý, hoặc phản hồi từ người dùng. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

Quy Trình Thông Báo Thay Đổi

1. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, af168 sẽ gửi email thông báo đến địa chỉ email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
2. Đối với các thay đổi nhỏ hoặc làm rõ nội dung, af168 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo trên trang web.
3. Việc tiếp tục sử dụng dịch vụ af168 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận các thay đổi đó.
4. Nếu bạn không đồng ý với chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các điều khoản hiện hành.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách af168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Kênh Live Chat trực tiếp trên trang web af168 (phản hồi nhanh nhất, hoạt động từ 08:00 – 02:00 GMT+7).
• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc).