Chính Sách Bảo Mật AS8 – Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang truy cập website hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi AS8 thông qua domain as8.world và các tên miền phụ liên quan.

Phạm vi áp dụng bao gồm nhưng không giới hạn ở: đăng ký và quản lý tài khoản, nạp tiền và rút tiền, tham gia game và cá cược, liên hệ CSKH, nhận thông báo khuyến mãi và sử dụng tính năng chat hỗ trợ.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ AS8, bạn cung cấp cho chúng tôi các thông tin cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú (nếu được yêu cầu trong quá trình xác minh).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ thu thập để xử lý giao dịch nạp/rút tiền.
• Giấy tờ xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu khi được yêu cầu theo quy trình xác minh tài khoản.
• Nội dung liên lạc: Lịch sử chat với CSKH, email yêu cầu hỗ trợ, phản hồi và khiếu nại.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập website AS8, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo hoạt động bình thường và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời lượng truy cập, luồng điều hướng trong website.
• Dữ liệu hoạt động game: Lịch sử đặt cược, kết quả, số tiền giao dịch – ghi nhận để xử lý chính xác và giải quyết tranh chấp nếu có.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 7 của tài liệu này.

AS8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là toàn bộ lý do chúng tôi cần xử lý dữ liệu của bạn:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản AS8 của bạn; xử lý đăng nhập và bảo mật phiên truy cập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
• Cung cấp dịch vụ game: Xử lý kết quả cược, tính toán số dư và phân phối tiền thưởng hợp lệ.
• Tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn rửa tiền và các hoạt động phi pháp theo quy định hiện hành.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công hệ thống và hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp dịch vụ CSKH 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm người dùng.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, thay đổi chính sách, xác nhận giao dịch và cảnh báo bảo mật.
• Tiếp thị (khi có đồng ý): Gửi thông tin về ưu đãi và sự kiện – chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất kỳ lúc nào.

AS8 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

4.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết sẽ được chia sẻ với nhà cung cấp dịch vụ đó để xử lý lệnh. Các nhà cung cấp này có chính sách bảo mật độc lập và đều tuân thủ tiêu chuẩn bảo mật ngành thanh toán.

4.2 Nhà Cung Cấp Game

Để vận hành game slots, casino live và các tựa game khác, AS8 làm việc với các đối tác như Pragmatic Play, PG Soft và Evolution Gaming. Thông tin cần thiết (ID người chơi, số dư, lịch sử cược) được chia sẻ dưới dạng mã hóa để đảm bảo kết quả game chính xác. Tên thật và thông tin liên lạc của bạn không được chia sẻ với các nhà cung cấp game.

4.3 Cơ Quan Pháp Luật

AS8 có nghĩa vụ tuân thủ yêu cầu cung cấp thông tin từ cơ quan pháp luật có thẩm quyền khi được yêu cầu theo đúng trình tự pháp lý. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

4.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Hạ tầng vận hành AS8 sử dụng các nhà cung cấp cloud và bảo mật uy tín. Các đối tác này chỉ có quyền truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ kỹ thuật và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

AS8 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay thay đổi ngoài ý muốn.

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ AS8 được mã hóa theo chuẩn TLS 1.3/SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối đã được mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash bcrypt – không thể giải mã ngược. Thông tin tài chính được mã hóa AES-256 khi lưu trên cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc cụ thể. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Đội kỹ thuật AS8 giám sát hệ thống liên tục để phát hiện sớm các dấu hiệu tấn công mạng hay truy cập bất thường.
• Kiểm toán bảo mật định kỳ: AS8 thực hiện kiểm tra bảo mật nội bộ và mời bên thứ ba độc lập kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.

Dù AS8 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, AS8 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

AS8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về chống rửa tiền và hồ sơ tài chính.
• Dữ liệu KYC: Lưu trữ ít nhất 5 năm kể từ ngày đóng tài khoản theo quy định pháp lý.
• Lịch sử chat CSKH: Lưu 2 năm để có thể tra cứu khi cần giải quyết tranh chấp.
• Dữ liệu kỹ thuật (log): Lưu 12 tháng để phục vụ điều tra sự cố bảo mật và tối ưu hệ thống.
• Tài khoản đã đóng: Dữ liệu cá nhân không bắt buộc giữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản.

Website AS8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie AS8 sử dụng:

7.1 Cookie Thiết Yếu

Những cookie này là bắt buộc để website hoạt động – duy trì phiên đăng nhập, nhớ thiết lập ngôn ngữ, xử lý giao dịch an toàn. Bạn không thể tắt nhóm cookie này mà vẫn sử dụng được dịch vụ.

7.2 Cookie Phân Tích

Giúp AS8 hiểu cách người dùng tương tác với website – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cá nhân. Bạn có thể từ chối nhóm cookie này trong phần cài đặt cookie.

7.3 Cookie Chức Năng

Ghi nhớ các tùy chọn của bạn như cài đặt âm thanh game, kích thước màn hình ưa thích và ngôn ngữ hiển thị để cải thiện trải nghiệm cá nhân hóa.

Hầu hết trình duyệt cho phép bạn xem, xóa và chặn cookie trong phần cài đặt. Tuy nhiên, việc chặn cookie thiết yếu có thể làm một số tính năng của AS8 không hoạt động đúng cách. Để quản lý tùy chọn cookie, hãy vào phần "Cài đặt cookie" ở cuối trang AS8 hoặc điều chỉnh trực tiếp trong cài đặt trình duyệt của bạn.

Với tư cách là người dùng AS8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH qua live chat hoặc email support@as8.world kèm tên tài khoản và mô tả yêu cầu cụ thể.

Dịch vụ của AS8 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi này. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản AS8, hãy liên hệ ngay với chúng tôi qua email support@as8.world. AS8 sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi nhận được xác nhận.

Do AS8 sử dụng hạ tầng cloud và đối tác nhà cung cấp game quốc tế, một số dữ liệu có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, AS8 đảm bảo rằng:

• Dữ liệu được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các đối tác nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý với các điều khoản bảo vệ nghiêm ngặt.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải quốc tế.
• Chỉ truyền dữ liệu tối thiểu cần thiết – không gửi toàn bộ hồ sơ người dùng đến bên thứ ba.

Nếu bạn muốn biết cụ thể dữ liệu của mình đang được lưu trữ tại quốc gia nào, hãy liên hệ đội bảo mật của AS8 qua email support@as8.world với tiêu đề "Yêu cầu thông tin chuyển dữ liệu quốc tế".

AS8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website AS8 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ AS8 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc lo ngại về cách AS8 xử lý thông tin của bạn, đội ngũ hỗ trợ của chúng tôi sẵn sàng lắng nghe và phản hồi 24/7 bằng tiếng Việt.

Để báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng gửi email ngay để đội kỹ thuật AS8 có thể xử lý ưu tiên. AS8 trân trọng mọi báo cáo trách nhiệm từ cộng đồng người dùng giúp nâng cao bảo mật nền tảng.