Chính Sách Bảo Mật
Thông Tin Người Dùng aw88

1. Dữ Liệu Chúng Tôi Thu Thập

aw88 thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập đúng những dữ liệu thực sự cần thiết theo nguyên tắc tối thiểu hóa dữ liệu (data minimization).

1.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn Cước Công Dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ nơi ở.
• Thông tin tài chính: Tên và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 nếu sử dụng.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, xác nhận sao kê ngân hàng khi được yêu cầu.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu được mã hóa bằng thuật toán bcrypt, câu hỏi bảo mật.

1.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng aw88, hệ thống tự động ghi nhận các thông tin kỹ thuật sau nhằm mục đích vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Lịch sử đăng nhập bao gồm thời gian, thiết bị và địa điểm truy cập.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, chuyển khoản nội bộ.
• Lịch sử cược: trò chơi đã chơi, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu phiên làm việc (session): thời gian trên trang, trang đã xem, luồng điều hướng.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) — xem chi tiết tại mục Chính sách Cookie.

1.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, aw88 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm: đơn vị cung cấp dịch vụ xác minh danh tính độc lập, cơ sở dữ liệu phòng chống rửa tiền (AML screening), và các đối tác cổng thanh toán được ủy quyền. Toàn bộ dữ liệu từ bên thứ ba được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu thu thập trực tiếp.

2. Mục Đích Sử Dụng Dữ Liệu

aw88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

Mục Đích	Loại Dữ Liệu Liên Quan	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh xác minh	Nghĩa vụ pháp lý
Xử lý nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, lịch sử hoạt động	Lợi ích hợp pháp
Cải thiện trải nghiệm người dùng	Dữ liệu hành vi, phiên làm việc	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Tuân thủ quy định pháp luật	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

aw88 không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào nhằm mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, aw88 có thể chia sẻ dữ liệu với các đối tác tin cậy được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

3.1. Các Trường Hợp Được Phép Chia Sẻ

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, nổ hũ, đá gà nhận ID người dùng ẩn danh (không phải thông tin cá nhân thực) để vận hành trò chơi.
• Cơ quan pháp luật: aw88 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện dấu hiệu gian lận hoặc rửa tiền, aw88 có nghĩa vụ báo cáo cho cơ quan có thẩm quyền theo quy định phòng chống rửa tiền quốc tế.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập aw88.lat. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng chức năng, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa phù hợp hơn cho từng người dùng.

4.1. Phân Loại Cookie Chúng Tôi Sử Dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và cho phép các tính năng cơ bản của website hoạt động. Không thể tắt loại cookie này vì sẽ làm gián đoạn dịch vụ.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web — các trang được xem nhiều nhất, thời gian tải trang, lỗi gặp phải — nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và giao diện người dùng để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): aw88 sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể nhằm nâng cao sản phẩm. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.

4.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng thiết yếu của aw88. Thời hạn lưu trữ cookie phiên (session cookie) kết thúc khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) có thời hạn tối đa 12 tháng.

5. Lưu Trữ Và Xóa Dữ Liệu

aw88 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý tối thiểu áp dụng tại Việt Nam.

5.1. Thời Hạn Lưu Trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký đăng nhập và hoạt động: Lưu trữ 2 năm để hỗ trợ điều tra bảo mật khi cần.
• Dữ liệu liên lạc hỗ trợ (chat, email): Lưu trữ 1 năm để đảm bảo chất lượng dịch vụ.

5.2. Quy Trình Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ bắt buộc, aw88 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình an toàn đảm bảo không thể khôi phục. Bạn cũng có thể gửi yêu cầu xóa dữ liệu chủ động theo quyền của người dùng được quy định tại mục 6 dưới đây, với điều kiện việc xóa không vi phạm nghĩa vụ pháp lý hiện hành.

6. Quyền Của Người Dùng

aw88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Để thực thi bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ aw88 qua Live Chat hoặc email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà aw88 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn cập nhật. Một số thay đổi (như họ tên, ngày sinh) yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: một số dữ liệu tài chính và KYC phải được lưu giữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu trong thời hạn bắt buộc.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại, bạn có quyền yêu cầu aw88 tạm dừng xử lý dữ liệu của bạn cho các mục đích không thiết yếu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lý.
• Quyền phản đối: Bạn có quyền phản đối việc aw88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận phản đối, aw88 sẽ ngừng sử dụng dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

7. Biện Pháp Bảo Mật Kỹ Thuật

aw88 triển khai cơ chế bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ được bảo vệ bằng TLS 1.3 với chứng chỉ SSL cấp cao. Mọi kết nối HTTP đều tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ (at-rest encryption) bằng AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên aw88 được cấp quyền cụ thể mới có thể truy cập từng loại dữ liệu tương ứng với công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Tường lửa ứng dụng (WAF): Hệ thống WAF bảo vệ API và giao diện web khỏi các tấn công phổ biến như SQL injection, XSS và CSRF.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng ở vị trí địa lý độc lập, đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên aw88 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu như một điều kiện bắt buộc khi làm việc.

8. Cập Nhật Chính Sách Bảo Mật

aw88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ aw88.lat trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tài khoản.
• Hiển thị pop-up yêu cầu xác nhận đồng ý khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản chính sách hiện tại luôn được đăng tải công khai tại aw88.lat/chinh-sach-bao-mat kèm ngày hiệu lực rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ aw88 sau ngày chính sách mới có hiệu lực mà không có phản đối, điều đó được hiểu là bạn đã đồng ý với phiên bản cập nhật.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ: thay đổi về chia sẻ dữ liệu với bên thứ ba mới, thay đổi về mục đích sử dụng dữ liệu), aw88 sẽ yêu cầu bạn chủ động xác nhận đồng ý trước khi thay đổi có hiệu lực đối với tài khoản của bạn.