Chính Sách Bảo Mật
Thông Tin Cá Nhân az379

01 Giới Thiệu & Phạm Vi Áp Dụng

Tại az379, chúng tôi hiểu rằng thông tin cá nhân và quyền riêng tư của bạn là tài sản quý giá cần được bảo vệ tuyệt đối. Chính sách bảo mật này được thiết lập để giải thích rõ ràng:

• Những thông tin cá nhân nào mà az379 thu thập khi bạn đăng ký và sử dụng dịch vụ.
• Mục đích và cách thức az379 sử dụng thông tin đó.
• Các biện pháp kỹ thuật và tổ chức mà az379 áp dụng để bảo vệ dữ liệu của bạn.
• Các quyền mà bạn có đối với dữ liệu cá nhân của mình theo quy định pháp luật.
• Cách thức liên hệ với az379 để thực hiện quyền hoặc gửi khiếu nại liên quan đến quyền riêng tư.

Chính sách này áp dụng cho mọi người dùng truy cập và sử dụng nền tảng az379, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động iOS/Android, hoặc giao diện API). Chính sách này không bao gồm các trang web hoặc dịch vụ của bên thứ ba mà az379 có thể liên kết đến – chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của các bên đó trước khi cung cấp thông tin cá nhân.

az379 hoạt động theo tiêu chuẩn bảo mật quốc tế, tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) của Liên minh châu Âu cũng như các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam và các quốc gia mà chúng tôi cung cấp dịch vụ.

02 Thông Tin Chúng Tôi Thu Thập

az379 thu thập các loại thông tin sau đây để cung cấp, duy trì và cải thiện dịch vụ cho bạn:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ)
• Ngày, tháng, năm sinh (để xác minh độ tuổi 18+)
• Địa chỉ email (dùng cho thông báo và xác thực tài khoản)
• Số điện thoại di động (dùng cho xác thực hai yếu tố và hỗ trợ khách hàng)
• Địa chỉ nơi cư trú (thành phố/tỉnh)
• Tên đăng nhập và mật khẩu đã được mã hóa

Thông tin xác minh danh tính (KYC):

• Bản sao giấy tờ tùy thân có ảnh (CCCD, CMND, Hộ chiếu)
• Ảnh chân dung cầm giấy tờ (selfie verification) khi cần thiết
• Thông tin tài khoản ngân hàng hoặc ví điện tử (để xử lý giao dịch nạp/rút tiền)

Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền, bao gồm số tiền, phương thức thanh toán và thời gian giao dịch
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian
• Các khoản thưởng, khuyến mãi đã nhận và điều kiện cược liên quan

Thông tin kỹ thuật và sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Thời gian truy cập, thời gian sử dụng và các trang đã xem
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới)
• Nhật ký hệ thống để phát hiện gian lận và bảo mật tài khoản

Thông tin liên lạc:

• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email, live chat hoặc Zalo
• Phản hồi, khiếu nại hoặc đánh giá của bạn về dịch vụ

03 Mục Đích Sử Dụng Thông Tin

az379 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể sau đây:

Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng az379.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cho phép bạn tham gia các trò chơi casino, cá cược thể thao, xổ số và các dịch vụ giải trí khác.
• Ghi nhận lịch sử cược và giao dịch để bạn có thể tra cứu bất kỳ lúc nào.

Xác minh danh tính và tuân thủ pháp luật:

• Xác minh bạn đủ 18 tuổi và đáp ứng các yêu cầu pháp lý để tham gia cá cược trực tuyến.
• Thực hiện quy trình KYC (Know Your Customer) để ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp khác.
• Tuân thủ các quy định về cấp phép cờ bạc và báo cáo theo yêu cầu của cơ quan quản lý.

Bảo mật tài khoản và phát hiện gian lận:

• Giám sát hoạt động đáng ngờ, như đăng nhập từ địa chỉ IP bất thường hoặc hành vi cược gian lận.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép và hành vi đánh cắp tài khoản.
• Điều tra và xử lý các vi phạm Điều khoản & Điều kiện sử dụng dịch vụ.

Cải thiện dịch vụ và trải nghiệm người dùng:

• Phân tích cách bạn sử dụng nền tảng để cải thiện giao diện, tính năng và hiệu suất.
• Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý).
• Phát triển trò chơi và sản phẩm mới dựa trên phản hồi và hành vi người dùng.

Giao tiếp và hỗ trợ khách hàng:

• Gửi thông báo quan trọng về tài khoản, giao dịch, khuyến mãi và thay đổi dịch vụ.
• Phản hồi các yêu cầu hỗ trợ, khiếu nại hoặc câu hỏi của bạn.
• Gửi email marketing về chương trình khuyến mãi (chỉ khi bạn đồng ý nhận, và bạn có thể hủy đăng ký bất kỳ lúc nào).

04 Cách Chúng Tôi Bảo Vệ Dữ Liệu

az379 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

Mã hóa dữ liệu:

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ az379 được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn mã hóa cấp ngân hàng.
• Mật khẩu tài khoản được băm (hash) và mã hóa một chiều, ngay cả nhân viên az379 cũng không thể xem mật khẩu gốc của bạn.
• Thông tin nhạy cảm như số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa khi lưu trữ trong cơ sở dữ liệu.

Bảo mật hệ thống máy chủ:

• Máy chủ của az379 được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, với kiểm soát vật lý nghiêm ngặt.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để chặn các cuộc tấn công mạng.
• Cập nhật bảo mật định kỳ cho hệ điều hành, phần mềm và ứng dụng để vá các lỗ hổng bảo mật.

Kiểm soát truy cập nội bộ:

• Chỉ nhân viên được ủy quyền và có trách nhiệm công việc cụ thể mới được phép truy cập dữ liệu cá nhân.
• Tất cả nhân viên az379 đều ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu cá nhân.
• Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và giám sát chặt chẽ.

Sao lưu và khôi phục:

• Dữ liệu được sao lưu (backup) tự động hằng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo tính toàn vẹn.
• Có kế hoạch khôi phục thảm họa (disaster recovery plan) để đảm bảo dịch vụ tiếp tục hoạt động trong trường hợp sự cố nghiêm trọng.

Kiểm tra bảo mật định kỳ:

• az379 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Hệ thống được giám sát liên tục để phát hiện và phản ứng nhanh với bất kỳ mối đe dọa bảo mật nào.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

az379 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

Nhà cung cấp dịch vụ thanh toán:

• Để xử lý giao dịch nạp tiền và rút tiền, az379 phải chia sẻ thông tin thanh toán (họ tên, số tài khoản ngân hàng/ví điện tử) với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.
• Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS (Payment Card Industry Data Security Standard) và chỉ sử dụng thông tin để thực hiện giao dịch theo yêu cầu.

Nhà cung cấp dịch vụ xác minh danh tính (KYC):

• az379 sử dụng dịch vụ của bên thứ ba chuyên về xác minh danh tính để kiểm tra tính hợp lệ của giấy tờ tùy thân bạn cung cấp.
• Dữ liệu được truyền tải an toàn và chỉ được sử dụng cho mục đích xác minh, không được lưu trữ lâu dài bởi bên thứ ba.

Cơ quan quản lý và pháp luật:

• az379 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật (ví dụ: lệnh tòa án, điều tra hình sự, tuân thủ quy định chống rửa tiền).
• Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và đảm bảo yêu cầu là hợp pháp trước khi tiết lộ.

Đối tác kỹ thuật và phân tích:

• az379 sử dụng các công cụ phân tích web (ví dụ: Google Analytics) để hiểu cách người dùng tương tác với nền tảng, nhằm cải thiện trải nghiệm.
• Dữ liệu được chia sẻ ở dạng ẩn danh hoặc tổng hợp (aggregated), không cho phép nhận diện cá nhân cụ thể.

06 Cookie & Công Nghệ Theo Dõi

az379 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (Essential Cookies):

• Cần thiết để nền tảng hoạt động bình thường, ví dụ: duy trì trạng thái đăng nhập, lưu giỏ hàng, xác thực phiên làm việc.
• Bạn không thể tắt cookie thiết yếu vì chúng là điều kiện tiên quyết để sử dụng dịch vụ az379.

Cookie hiệu suất (Performance Cookies):

• Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian tải trang, lỗi xuất hiện, v.v.).
• Giúp chúng tôi phát hiện và khắc phục vấn đề kỹ thuật, tối ưu hóa hiệu suất nền tảng.

Cookie chức năng (Functional Cookies):

• Ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cải thiện trải nghiệm cá nhân.
• Cho phép tính năng nâng cao như live chat, video streaming, v.v.

Cookie tiếp thị (Marketing Cookies):

• Theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo và khuyến mãi phù hợp hơn.
• Có thể được đặt bởi các bên thứ ba (ví dụ: mạng quảng cáo, nền tảng mạng xã hội).
• Bạn có thể từ chối cookie tiếp thị thông qua cài đặt cookie trên website hoặc cài đặt trình duyệt của mình.

Cách quản lý cookie:

• Hầu hết trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt trình duyệt. Bạn có thể chặn hoặc xóa cookie bất kỳ lúc nào.
• Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của az379.
• Để biết thêm thông tin về cách quản lý cookie, vui lòng truy cập trang hỗ trợ của trình duyệt bạn đang sử dụng.

07 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định GDPR và các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại az379:

Quyền truy cập (Right to Access):

• Bạn có quyền yêu cầu az379 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Bạn có thể xem hầu hết thông tin này trực tiếp trong phần quản lý tài khoản hoặc yêu cầu báo cáo đầy đủ qua email.

Quyền chỉnh sửa (Right to Rectification):

• Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi.
• Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh lại giấy tờ tùy thân trước khi thay đổi.

Quyền xóa (Right to Erasure / Right to be Forgotten):

• Bạn có quyền yêu cầu az379 xóa toàn bộ thông tin cá nhân của bạn trong một số trường hợp nhất định (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu).
• Lưu ý rằng az379 có nghĩa vụ lưu trữ một số dữ liệu theo quy định pháp luật (như lịch sử giao dịch, hồ sơ KYC) trong thời gian quy định, ngay cả sau khi bạn đóng tài khoản.

Quyền hạn chế xử lý (Right to Restriction of Processing):

• Bạn có thể yêu cầu az379 tạm dừng xử lý dữ liệu cá nhân của bạn trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu).

Quyền chuyển dữ liệu (Right to Data Portability):

• Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON).

Quyền phản đối (Right to Object):

• Bạn có quyền phản đối việc sử dụng dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc phân tích dựa trên sở thích cá nhân.
• Để hủy đăng ký email tiếp thị, nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc cập nhật tùy chọn trong cài đặt tài khoản.

Cách thực hiện các quyền của bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ az379 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [tên quyền]". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

08 Lưu Trữ & Xóa Dữ Liệu

az379 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

Dữ liệu tài khoản hoạt động:

• Thông tin cá nhân và lịch sử hoạt động được lưu trữ miễn là tài khoản của bạn còn hoạt động.
• Nếu tài khoản không hoạt động (không đăng nhập) trong 12 tháng liên tục, az379 có thể gửi thông báo nhắc nhở hoặc áp dụng phí tài khoản không hoạt động theo quy định trong Điều khoản & Điều kiện.

Dữ liệu tài khoản đã đóng:

• Khi bạn đóng tài khoản, az379 sẽ xóa hoặc ẩn danh hóa hầu hết thông tin cá nhân của bạn trong vòng 30 ngày.
• Tuy nhiên, một số dữ liệu sẽ được lưu trữ lâu dài theo quy định pháp luật về chống rửa tiền, thuế và giải quyết tranh chấp, bao gồm:
  • Lịch sử giao dịch tài chính: 7 năm
  • Hồ sơ xác minh danh tính (KYC): 5 năm
  • Lịch sử khiếu nại và tranh chấp: 3 năm
• Sau thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi.

Sao lưu dữ liệu:

• Dữ liệu của bạn có thể tồn tại trong các bản sao lưu (backup) của hệ thống trong thời gian tối đa 90 ngày sau khi xóa khỏi hệ thống chính.
• Các bản sao lưu này được mã hóa và chỉ được sử dụng cho mục đích khôi phục thảm họa, không thể truy cập trong hoạt động bình thường.

09 Bảo Mật Tài Khoản Của Bạn

Mặc dù az379 áp dụng các biện pháp bảo mật tiên tiến, bạn cũng có trách nhiệm bảo vệ tài khoản của mình. Dưới đây là các khuyến nghị quan trọng:

• Sử dụng mật khẩu mạnh: Mật khẩu nên có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Tránh sử dụng mật khẩu dễ đoán như ngày sinh, tên người thân.
• Kích hoạt xác thực hai yếu tố (2FA): Bật 2FA trong cài đặt tài khoản để thêm một lớp bảo mật. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ.
• Không chia sẻ thông tin đăng nhập: Không bao giờ chia sẻ mật khẩu, mã xác thực hoặc bất kỳ thông tin đăng nhập nào với người khác, kể cả nhân viên az379. Chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Cẩn thận với email lừa đảo (phishing): Chỉ truy cập az379 qua tên miền chính thức az379.cam. Không nhấn vào liên kết đáng ngờ trong email hoặc tin nhắn tự xưng là az379.
• Đăng xuất sau mỗi phiên: Luôn đăng xuất sau khi sử dụng xong, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Cập nhật phần mềm: Giữ hệ điều hành, trình duyệt và phần mềm diệt virus của bạn luôn được cập nhật để ngăn chặn malware.
• Thông báo ngay nếu phát hiện bất thường: Nếu bạn nhận thấy hoạt động đáng ngờ trên tài khoản (ví dụ: giao dịch không phải do bạn thực hiện, đăng nhập từ địa điểm lạ), hãy liên hệ ngay với az379 qua email [email protected] hoặc live chat.

10 Thay Đổi Chính Sách Bảo Mật

az379 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu chính sách này.
• Gửi thông báo qua email đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng az379 trong ít nhất 30 ngày.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn kiểm tra Chính sách bảo mật định kỳ để cập nhật các thay đổi. Việc tiếp tục sử dụng dịch vụ az379 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu (trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý của az379) trước ngày chính sách có hiệu lực.

11 Liên Hệ & Khiếu Nại Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách az379 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên nền tảng az379, hoạt động 24/7
• Zalo: Hỗ trợ từ 6:00 đến 24:00 hằng ngày

az379 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về lý do trì hoãn.

Khiếu nại đến cơ quan quản lý:

Nếu bạn cho rằng az379 đã vi phạm các quy định về bảo vệ dữ liệu cá nhân, bạn có quyền nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú. Chúng tôi khuyến khích bạn liên hệ trực tiếp với az379 trước khi nộp khiếu nại chính thức để chúng tôi có cơ hội giải quyết vấn đề.