Chính Sách Bảo Mật
Dữ Liệu Người Dùng ae555

ae555 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và hợp pháp, tuân theo nguyên tắc tối thiểu hóa dữ liệu.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh danh tính KYC)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch
• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính trong tài khoản
• Giới hạn cược và hạn mức giao dịch do người dùng tự thiết lập

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp tỉnh/thành (không theo dõi GPS chính xác)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng
• Lịch sử đăng nhập, thời gian phiên chơi và nhật ký hoạt động trong tài khoản
• Lịch sử cá cược, kết quả game và thống kê trò chơi
• Cookie và dữ liệu phiên trình duyệt (chi tiết tại mục Chính sách Cookie)

Thông tin liên lạc:

• Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email
• Phản hồi, khiếu nại và đánh giá mà người dùng gửi đến ae555

Mọi dữ liệu ae555 thu thập đều được sử dụng theo các mục đích hợp pháp, cụ thể và minh bạch dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý rõ ràng từ phía bạn:

ae555 cam kết chỉ lưu giữ dữ liệu của bạn trong khoảng thời gian cần thiết cho từng mục đích xử lý. Dữ liệu tài chính và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền. Dữ liệu hoạt động thông thường được xóa sau 24 tháng kể từ khi tài khoản không còn hoạt động.

ae555 không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác được lựa chọn kỹ lưỡng theo các điều kiện nghiêm ngặt sau:

Đối tác được phép nhận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank): chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền, theo tiêu chuẩn bảo mật PCI-DSS
• Nhà cung cấp trò chơi: nhận ID người dùng ẩn danh để xử lý phiên chơi, không nhận thông tin nhận dạng đầy đủ
• Dịch vụ xác minh danh tính (KYC): nhận thông tin nhận dạng trong quá trình xác minh tài khoản, theo cam kết bảo mật hợp đồng
• Dịch vụ phân tích nội bộ: nhận dữ liệu hành vi đã được ẩn danh hóa hoàn toàn, không thể truy nguyên cá nhân
• Cơ quan pháp luật: chỉ khi có lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý

Cam kết với đối tác: Mọi bên thứ ba nhận dữ liệu từ ae555 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn ae555. Họ chỉ được phép xử lý dữ liệu theo đúng mục đích được giao và không được chia sẻ tiếp cho bên thứ tư.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ae555. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng tổng thể.

Các loại cookie ae555 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, lưu giỏ cược tạm thời. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích nội bộ: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong ae555 — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu này chỉ dùng để cải thiện sản phẩm.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ giao diện, múi giờ, bố cục trang ưa thích và các cài đặt tài khoản cá nhân hóa khác.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, theo dõi thiết bị mới đăng nhập và hỗ trợ xác thực hai yếu tố (2FA).

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng khác của ae555. Thời hạn lưu trữ cookie phiên là đến khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

ae555 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) như Google Ads hoặc Facebook Pixel. Mọi phân tích hành vi người dùng đều được thực hiện nội bộ với dữ liệu đã được ẩn danh hóa.

ae555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 (HTTPS bắt buộc trên toàn trang)
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) bằng AES-256 cho tất cả thông tin nhạy cảm
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ae555 không lưu mật khẩu dạng văn bản rõ
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa lưu trữ tại địa điểm dự phòng

Biện pháp tổ chức và nhân sự:

• Nhân viên có quyền truy cập dữ liệu được đào tạo bảo mật định kỳ
• Chính sách phân quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi lần truy cập dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật hàng quý

Lưu trữ dữ liệu: Máy chủ ae555 đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001, với hệ thống kiểm soát vật lý, nguồn điện dự phòng và bảo vệ môi trường. ae555 không lưu trữ dữ liệu người dùng Việt Nam trên máy chủ tại các quốc gia có tiêu chuẩn bảo vệ dữ liệu thấp hơn.

ae555 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là danh sách quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ ae555:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân ae555 đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ae555 cập nhật và sửa đổi kịp thời.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng, miễn là không có nghĩa vụ pháp lý yêu cầu ae555 phải lưu giữ (ví dụ: dữ liệu tài chính bắt buộc lưu 5 năm).
• Quyền phản đối: Bạn có thể từ chối việc ae555 xử lý dữ liệu của bạn cho mục đích tiếp thị, phân tích h ành vi hoặc bất kỳ mục đích nào dựa trên lợi ích hợp pháp mà không được sự đồng ý rõ ràng của bạn.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có quyền yêu cầu ae555 tạm dừng xử lý dữ liệu của bạn cho đến khi vấn đề được làm rõ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại đồng ý: Nếu bạn đã đồng ý cho ae555 xử lý dữ liệu cho mục đích tiếp thị hoặc thông báo khuyến mãi, bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản của bạn.

Cách thực hiện quyền: Gửi yêu cầu qua live chat hoặc email hỗ trợ ae555 với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Tên tài khoản]". ae555 cam kết xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm 30 ngày và bạn sẽ được thông báo trước.

ae555 không tính phí cho việc thực hiện các quyền trên, ngoại trừ trong trường hợp yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại quá mức — trong đó chúng tôi có quyền áp dụng phí hành chính hợp lý hoặc từ chối thực hiện.

ae555 áp dụng chính sách nghiêm ngặt trong việc bảo vệ người chưa đủ 18 tuổi. Dịch vụ cá cược trực tuyến của ae555 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật hiện hành tại Việt Nam.

• ae555 không cố tình thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quá trình đăng ký yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) bắt buộc để phát hiện các trường hợp khai báo sai.
• Khi ae555 phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị tạm đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên có thể đã tạo tài khoản trên ae555 nên liên hệ ngay với bộ phận hỗ trợ qua live chat để được xử lý ưu tiên và xóa dữ liệu.

ae555 có quyền sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật dữ liệu. Phiên bản hiện hành luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (cập nhật từ ngữ, làm rõ quy trình): ae555 sẽ cập nhật trang này và ghi rõ ngày hiệu lực mới, không cần thông báo trước.
• Thay đổi quan trọng (thay đổi mục đích xử lý dữ liệu, thêm loại dữ liệu thu thập mới, thay đổi chính sách chia sẻ): ae555 sẽ gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi quan trọng, bạn có quyền từ chối chính sách mới và yêu cầu đóng tài khoản mà không chịu bất kỳ hình phạt nào, với điều kiện yêu cầu được gửi trong vòng 14 ngày kể từ khi nhận thông báo.

Việc bạn tiếp tục sử dụng dịch vụ ae555 sau ngày hiệu lực của chính sách sửa đổi được coi là sự đồng ý với các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ đọc lại trang chính sách bảo mật này để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi hoặc thắc mắc về bất kỳ điều khoản nào trong Chính sách Bảo mật này, vui lòng liên hệ đội ngũ hỗ trợ ae555 qua live chat 24/7 hoặc gửi email về địa chỉ [email protected] với tiêu đề "Câu hỏi về Chính sách Bảo mật".