Chính Sách
Bảo Mật

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, abcd8 thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh điều kiện đủ 18 tuổi).
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu khi thực hiện xác minh KYC.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân.

1.2. Thông tin tài chính:

• Số tài khoản ngân hàng và tên chủ tài khoản (Vietcombank, Techcombank, BIDV, ACB và các ngân hàng khác).
• Số điện thoại đăng ký ví điện tử MoMo, ZaloPay hoặc VNPay.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng abcd8.

1.3. Dữ liệu sử dụng dịch vụ:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả tương ứng.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Thời gian và thời lượng sử dụng dịch vụ abcd8.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không thu thập vị trí GPS chính xác).

1.4. Thông tin liên lạc hỗ trợ:

• Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.
• Phản hồi, khiếu nại và đề xuất mà bạn gửi đến abcd8.

abcd8 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

abcd8 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để abcd8 có thể thực hiện nghĩa vụ cung cấp dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để abcd8 đáp ứng các yêu cầu pháp lý bắt buộc liên quan đến phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: abcd8 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phát hiện, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và khuyến mãi, abcd8 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

abcd8 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để phục vụ hoạt động cung cấp dịch vụ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ phần mềm trò chơi: Các nhà phát triển game và nền tảng casino trực tuyến nhận dữ liệu phiên chơi được mã hóa để vận hành trò chơi. Không có thông tin nhận dạng cá nhân được chia sẻ.
• Đơn vị xác minh danh tính KYC: Trong trường hợp cần xác minh danh tính bên ngoài, abcd8 có thể sử dụng dịch vụ của các nhà cung cấp KYC được cấp phép và có uy tín.
• Cơ quan quản lý và cơ quan pháp luật: abcd8 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp được ban hành theo đúng trình tự pháp luật Việt Nam.
• Công ty liên kết trong cùng tập đoàn: Trong khuôn khổ hoạt động nội bộ, một số dữ liệu có thể được chia sẻ với các công ty liên kết với mục đích vận hành và cải thiện dịch vụ, tuân theo các cam kết bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ abcd8 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với chính sách của abcd8.

abcd8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt vì chúng cần thiết cho dịch vụ.
• Cookie phân tích: Giúp abcd8 hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, giới hạn cược đã thiết lập và các cài đặt tài khoản khác để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công mạng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của abcd8. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

abcd8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ abcd8 được mã hóa bằng giao thức bảo mật tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Số CCCD và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): abcd8 cung cấp tùy chọn 2FA để tăng cường bảo mật tài khoản, sử dụng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên abcd8 có nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống giám sát tự động theo dõi các hoạt động bất thường và cảnh báo kịp thời khi phát hiện nguy cơ xâm phạm dữ liệu.
• Kiểm toán bảo mật định kỳ:abcd8 thực hiện kiểm tra bảo mật định kỳ do các đơn vị độc lập tiến hành nhằm phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng bị khai thác.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại abcd8:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào đang được abcd8 thu thập, xử lý và lưu trữ, cũng như mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có thể yêu cầu abcd8 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ trong hệ thống. abcd8 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu abcd8 cập nhật và sửa chữa thông tin đó kịp thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc việc xử lý vi phạm quy định pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức do yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu abcd8 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác theo yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu về quyền dữ liệu cá nhân". abcd8 sẽ xác nhận tiếp nhận trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với sự thông báo trước.

abcd8 nghiêm túc tuân thủ các quy định về bảo vệ trẻ em trong môi trường trực tuyến. Dịch vụ cá cược của abcd8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• abcd8 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi. Mọi tài khoản có dấu hiệu thuộc về người chưa đủ tuổi sẽ bị đình chỉ và điều tra ngay lập tức.
• Quy trình xác minh KYC bắt buộc đối chiếu ngày sinh trên giấy tờ tùy thân chính thức để đảm bảo người chơi đủ điều kiện tuổi tác.
• Nếu abcd8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại abcd8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Trong quá trình vận hành dịch vụ, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và châu Á - Thái Bình Dương.

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.
• Các quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Trong trường hợp chuyển dữ liệu đến quốc gia chưa được công nhận là có mức bảo vệ tương đương, abcd8 sẽ áp dụng các biện pháp bổ sung như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc cơ chế ràng buộc doanh nghiệp (BCRs) để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất.
• Bạn có quyền yêu cầu abcd8 cung cấp thông tin về các biện pháp bảo vệ được áp dụng khi chuyển dữ liệu của bạn ra nước ngoài.

abcd8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, abcd8 sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất được ghi rõ tại đầu trang chính sách. Bạn có thể theo dõi lịch sử thay đổi bằng cách liên hệ với bộ phận hỗ trợ abcd8.
• Việc bạn tiếp tục sử dụng dịch vụ abcd8 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.
• Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản cùng dữ liệu cá nhân theo quy trình tiêu chuẩn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách abcd8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: Gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu Bảo mật Dữ liệu" — thời gian phản hồi trong vòng 48 giờ làm việc.
• Chat trực tuyến: Hỗ trợ trực tiếp qua Zalo và Telegram 24/7, đội ngũ nói tiếng Việt chuẩn, phản hồi trong 1–5 phút.
• Khiếu nại chính thức: Nếu bạn cảm thấy yêu cầu của mình chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.

abcd8 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng để chúng tôi xây dựng và phát triển dịch vụ ngày càng tốt hơn.