Chính Sách Bảo Mật AB 2014 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

01Thông Tin Chúng Tôi Thu Thập

AB 2014 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ. Chúng tôi không thu thập thông tin nào vượt quá mục đích đã công bố. Dưới đây là các loại dữ liệu mà AB 2014 có thể thu thập từ người dùng:

Dữ liệu từ bên thứ ba

Trong một số trường hợp, AB 2014 có thể nhận dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền, hoặc dữ liệu giao dịch từ nhà cung cấp cổng thanh toán. Mọi dữ liệu từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

Dữ liệu chúng tôi không thu thập

AB 2014 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), dữ liệu sức khỏe, hay thông tin thẻ tín dụng/ghi nợ quốc tế trực tiếp trên nền tảng. Mọi giao dịch thẻ được xử lý hoàn toàn qua cổng thanh toán bên thứ ba có chứng nhận PCI DSS.

02Mục Đích Sử Dụng Dữ Liệu

AB 2014 sử dụng dữ liệu thu thập được cho các mục đích được xác định rõ ràng sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Tạo và quản lý tài khoản: Xác minh danh tính, cài đặt tài khoản, lưu tùy chọn cá nhân.
• Cung cấp dịch vụ: Xử lý đặt cược, thanh toán nạp/rút tiền, phân phối tiền thưởng và khuyến mãi.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định cấm người dưới 18 tuổi và chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và phản hồi các yêu cầu hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý và pháp luật hiện hành.
• Liên lạc cá nhân hóa: Gửi thông báo về giao dịch, khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

AB 2014 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây. Đối với từng loại xử lý, chúng tôi xác định rõ cơ sở pháp lý tương ứng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản tại AB 2014.
• Nghĩa vụ pháp lý: Xử lý dữ liệu KYC, lưu giữ hồ sơ giao dịch và báo cáo theo yêu cầu của pháp luật về phòng chống rửa tiền và cấp phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ – những hoạt động mà lợi ích của AB 2014 không xung đột với quyền lợi của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – chỉ được thực hiện sau khi bạn đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

AB 2014 không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác có kiểm soát chặt chẽ:

Các đối tác được phép tiếp cận dữ liệu có giới hạn

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được ủy quyền nhận dữ liệu định danh trong quá trình xác minh tài khoản.
• Nhà cung cấp game: Các đối tác cung cấp game (Slots, Live Casino…) nhận ID người chơi ẩn danh và dữ liệu phiên chơi cần thiết để vận hành game.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ điện toán đám mây có thể xử lý dữ liệu theo hợp đồng xử lý dữ liệu nghiêm ngặt.

Công bố theo yêu cầu pháp luật

AB 2014 có thể tiết lộ dữ liệu người dùng cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó trước khi tiết lộ.

05Cookie Và Công Nghệ Theo Dõi

AB 2014 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Cookie thiết yếu (không thể tắt)

Đây là các cookie bắt buộc để trang web hoạt động, bao gồm: duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ và ghi nhớ ngôn ngữ hiển thị. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích (có thể từ chối)

Giúp AB 2014 hiểu cách người dùng tương tác với trang web – trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.

Cookie cá nhân hóa (có thể từ chối)

Ghi nhớ tùy chọn của bạn như bố cục giao diện, game yêu thích, giới hạn hiển thị. Việc tắt loại cookie này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần cài lại tùy chọn mỗi lần truy cập.

Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie xuất hiện khi truy cập lần đầu vào ab2014.com. Lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến một số tính năng của trang web.

06Bảo Mật Dữ Liệu

AB 2014 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu hàng ngày và khả năng phục hồi sau thảm họa.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).

07Thời Gian Lưu Trữ Dữ Liệu

AB 2014 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động (logs): Lưu trữ 12 tháng cho mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa sau 6 tháng, ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể truy nguyên về cá nhân cụ thể.

08Quyền Của Người Dùng

Với tư cách là người dùng AB 2014, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. AB 2014 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ AB 2014 qua email support@ab2014.com hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết trước.

09Dữ Liệu Trẻ Em

Dịch vụ của AB 2014 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho AB 2014, vui lòng liên hệ ngay với chúng tôi qua email support@ab2014.com để chúng tôi xóa dữ liệu đó ngay lập tức và vô hiệu hóa tài khoản liên quan.

AB 2014 sử dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và có thể yêu cầu xác minh danh tính bổ sung bất kỳ lúc nào để đảm bảo không có người dưới 18 tuổi sử dụng dịch vụ.

10Thay Đổi Chính Sách Bảo Mật

AB 2014 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ ab2014.com ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị hộp thoại xác nhận khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ AB 2014 sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ của AB 2014.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách AB 2014 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@ab2014.com
• Live Chat: Khung chat trực tuyến 24/7 trên trang ab2014.com
• Thời gian phản hồi: Trong vòng 2 giờ qua Live Chat và tối đa 2 ngày làm việc qua email

Đội ngũ bảo mật và quyền riêng tư của AB 2014 cam kết xử lý mọi yêu cầu một cách nghiêm túc, chuyên nghiệp và đúng thời hạn. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu trong mọi hoạt động vận hành.