MỤC 1
Thông Tin Chúng Tôi Thu Thập
ar88 thu thập thông tin cá nhân của người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.
Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hoá.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú theo tài liệu chính thức.
- Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc khác.
Thông tin được thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, lịch sử cá cược, trò chơi ưa thích và mô hình sử dụng nền tảng.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm tuân thủ các quy định về phạm vi hoạt động.
- Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tuỳ chọn cá nhân hoá và cookie phân tích hiệu suất.
Lưu ý: ar88 không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng, mã OTP hay thông tin thẻ tín dụng đầy đủ qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo và bạn cần báo cáo ngay với ar88.
MỤC 2
Mục Đích Sử Dụng Dữ Liệu
ar88 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của người dùng:
| Mục đích |
Loại dữ liệu sử dụng |
| Tạo và quản lý tài khoản người dùng |
Thông tin đăng ký, KYC |
| Xác minh danh tính và ngăn chặn gian lận |
KYC, địa chỉ IP, dữ liệu thiết bị |
| Xử lý giao dịch nạp/rút tiền |
Thông tin thanh toán, lịch sử giao dịch |
| Cung cấp hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử tài khoản |
| Cá nhân hoá trải nghiệm người dùng |
Dữ liệu hành vi, tuỳ chọn cá nhân |
| Gửi thông báo khuyến mãi (có sự đồng ý) |
Email, số điện thoại |
| Phân tích và cải thiện nền tảng |
Dữ liệu hành vi ẩn danh |
| Tuân thủ nghĩa vụ pháp lý |
Toàn bộ dữ liệu cần thiết |
ar88 cam kết chỉ sử dụng dữ liệu đúng mục đích đã được thông báo. Trong trường hợp muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép người dùng trước.
MỤC 3
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của ar88 đều được thực hiện trên cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, bao gồm:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ar88, bao gồm xử lý giao dịch và cung cấp các tính năng của nền tảng.
- Lợi ích hợp pháp: Ngăn chặn gian lận, bảo đảm an ninh nền tảng, phân tích hiệu suất và cải thiện dịch vụ là những lợi ích hợp pháp mà ar88 có quyền thực hiện mà không xâm phạm quyền lợi của người dùng.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính.
- Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở pháp lý trên (như gửi email marketing), ar88 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.
Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Việc rút lại đồng ý không đồng nghĩa với việc xoá tài khoản nếu bạn vẫn muốn tiếp tục sử dụng dịch vụ.
MỤC 4
Chia Sẻ Thông Tin Với Bên Thứ Ba
ar88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, ar88 có thể chia sẻ thông tin với các bên sau:
-
Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán VNPay, đơn vị xử lý giao dịch ví điện tử MoMo, ZaloPay nhận được thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
-
Nhà cung cấp trò chơi và phần mềm: Để cung cấp trải nghiệm chơi game liền mạch, một số thông tin phiên làm việc (không bao gồm thông tin tài chính) có thể được chia sẻ với nhà cung cấp trò chơi casino và nổ hũ đối tác.
-
Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp dịch vụ đám mây, lưu trữ dữ liệu và bảo mật mạng hỗ trợ vận hành kỹ thuật cho ar88 theo hợp đồng bảo mật dữ liệu chặt chẽ.
-
Cơ quan pháp luật có thẩm quyền: ar88 có thể được yêu cầu cung cấp thông tin người dùng theo lệnh của toà án hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho người dùng khi được phép làm như vậy.
Cam kết của ar88: Tất cả bên thứ ba được ar88 chia sẻ dữ liệu đều phải ký kết thoả thuận xử lý dữ liệu (DPA) đảm bảo họ xử lý thông tin đúng mục đích, áp dụng biện pháp bảo mật phù hợp và không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi đã thoả thuận.
MỤC 5
Thời Gian Lưu Trữ Dữ Liệu
ar88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn.
| Loại dữ liệu |
Thời gian lưu trữ |
| Thông tin tài khoản đang hoạt động |
Trong suốt thời gian tài khoản tồn tại |
| Thông tin tài khoản đã đóng |
5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính |
7 năm (theo quy định pháp luật) |
| Hồ sơ KYC / xác minh danh tính |
7 năm sau khi xác minh lần cuối |
| Nhật ký hoạt động và bảo mật |
2 năm |
| Dữ liệu hành vi và phân tích |
13 tháng (ẩn danh hoá sau 3 tháng) |
| Cookie không cần thiết |
Xoá khi hết phiên hoặc theo cài đặt |
| Nội dung hỗ trợ khách hàng |
3 năm kể từ lần liên hệ cuối |
MỤC 6
Cookie và Công Nghệ Theo Dõi
ar88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
-
Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
-
Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với ar88 để cải thiện hiệu suất và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
-
Cookie tuỳ chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ, giao diện hiển thị để cá nhân hoá trải nghiệm sử dụng của bạn.
-
Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển cookie trên nền tảng ar88. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng của bạn.
MỤC 7
Bảo Mật Dữ Liệu
ar88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:
- Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa trình duyệt và máy chủ.
- Mã hoá dữ li
ệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính và KYC được mã hoá AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
- Xác thực hai yếu tố (2FA): ar88 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
- Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7 để phát hiện và phản ứng với các mối đe doạ trong thời gian thực.
- Kiểm tra bảo mật định kỳ: ar88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
Trách nhiệm của người dùng: Bảo mật tài khoản là trách nhiệm của cả hai bên. Bạn nên sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, bật 2FA và đăng xuất sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng. ar88 sẽ không chịu trách nhiệm cho thiệt hại phát sinh do bạn tự làm lộ thông tin đăng nhập.
MỤC 8
Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà ar88 lưu giữ về bạn:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu ar88 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
Quyền xoá dữ liệu
Yêu cầu xoá dữ liệu trong phạm vi cho phép bởi pháp luật.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ar88 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.
Lưu ý về quyền xoá dữ liệu: Một số dữ liệu không thể xoá ngay lập tức do yêu cầu bắt buộc của pháp luật, ví dụ như hồ sơ giao dịch tài chính phải được lưu trữ tối thiểu 7 năm theo quy định. Trong trường hợp này, ar88 sẽ giải thích rõ lý do và lộ trình xoá dữ liệu khi hết thời hạn bắt buộc.
MỤC 9
Bảo Vệ Người Dùng Dưới 18 Tuổi
ar88 là nền tảng cá cược trực tuyến dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Trong quá trình xác minh danh tính (KYC), ar88 thực hiện kiểm tra tuổi nghiêm ngặt đối với mọi tài khoản. Nếu phát hiện người dùng dưới 18 tuổi đã đăng ký tài khoản, ar88 sẽ:
- Đình chỉ tài khoản ngay lập tức.
- Hoàn trả toàn bộ số tiền nạp còn lại sau khi xác minh danh tính.
- Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
- Không sử dụng dữ liệu thu thập được cho bất kỳ mục đích nào.
Dành cho phụ huynh và người giám hộ: Nếu bạn nghi ngờ con em dưới 18 tuổi đã tạo tài khoản ar88, hãy liên hệ ngay với chúng tôi qua email
[email protected]. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ và hỗ trợ đầy đủ để bảo vệ trẻ em khỏi môi trường cá cược trực tuyến.
MỤC 10
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt là để đảm bảo hiệu suất và khả năng dự phòng của hệ thống. Khi việc chuyển dữ liệu quốc tế xảy ra, ar88 đảm bảo:
- Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với Việt Nam.
- Các hợp đồng ràng buộc pháp lý được ký kết với bên tiếp nhận dữ liệu, đảm bảo tiêu chuẩn bảo mật không thấp hơn chính sách này.
- Dữ liệu được mã hoá toàn bộ trong quá trình truyền tải quốc tế.
- Người dùng được thông báo trước về việc chuyển dữ liệu quốc tế nếu điều này ảnh hưởng đến quyền lợi của họ.
Hiện tại, các máy chủ chính của ar88 đặt tại khu vực Đông Nam Á để đảm bảo tốc độ kết nối tốt nhất cho người dùng tại Việt Nam, đặc biệt từ Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.
MỤC 11
Thay Đổi Chính Sách Bảo Mật
ar88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng ar88 trong ít nhất 7 ngày.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
- Lưu trữ và cung cấp các phiên bản chính sách cũ khi có yêu cầu.
Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi người dùng (như chỉnh sửa ngôn ngữ hoặc làm rõ nội dung hiện có), ar88 có thể cập nhật trực tiếp mà không cần thông báo trước. Phiên bản hiện hành luôn được đăng tải tại ar88.app/chinh-sach-bao-mat.
Lời khuyên: Hãy thường xuyên xem lại Chính sách bảo mật này, đặc biệt sau khi nhận được thông báo từ ar88 về các cập nhật. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
MỤC 12
Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ar88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
- Live Chat 24/7: Truy cập ar88.app và nhấp vào biểu tượng hỗ trợ trực tuyến góc phải màn hình.
- Thời gian phản hồi: Tối đa 72 giờ làm việc đối với câu hỏi thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên đăng nhập, địa chỉ email đã đăng ký, loại yêu cầu và mô tả chi tiết để chúng tôi có thể xác minh danh tính và xử lý yêu cầu của bạn một cách chính xác và nhanh chóng nhất.
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng ar88, chúng tôi trân trọng mọi báo cáo có trách nhiệm. Vui lòng gửi thông tin chi tiết đến
[email protected] với tiêu đề "Báo cáo bảo mật". ar88 cam kết phản hồi trong vòng 48 giờ và xử lý vấn đề một cách nghiêm túc.