al88 ("Công ty", "chúng tôi") hoạt động với tư cách là Bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng ("bạn", "Thành viên") khi bạn sử dụng nền tảng cá cược trực tuyến al88. Chính sách bảo mật này được soạn thảo để tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế.
Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của bạn khi bạn: đăng ký tài khoản al88, sử dụng các sản phẩm game (casino, thể thao, nổ hũ, đá gà…), thực hiện giao dịch tài chính, liên hệ CSKH, hoặc tương tác với bất kỳ tính năng nào của nền tảng. Chính sách này đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm.
al88 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính, quốc tịch | Bạn cung cấp khi đăng ký |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ thường trú | Bạn cung cấp khi đăng ký / KYC |
| Giấy tờ tùy thân | CMND/CCCD, hộ chiếu, bằng lái xe | Yêu cầu khi xác minh KYC |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ngân hàng (đã mã hóa) | Tự động trong quá trình giao dịch |
| Dữ liệu hành vi | Lịch sử cược, thời gian chơi, game yêu thích | Tự động qua hệ thống |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, cookie | Tự động qua trình duyệt/ứng dụng |
| Dữ liệu liên lạc | Nội dung chat CSKH, email hỗ trợ | Bạn cung cấp khi liên hệ |
al88 xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản al88, xử lý giao dịch nạp/rút tiền, cho phép truy cập các sản phẩm game;
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố;
- Bảo mật & Ngăn chặn gian lận: Phát hiện và xử lý các hoạt động bất thường, gian lận hoặc vi phạm điều khoản;
- Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu trải nghiệm người dùng, phát triển tính năng mới;
- Tiếp thị cá nhân hóa: Gửi khuyến mãi, ưu đãi phù hợp với sở thích (chỉ khi bạn đã đồng ý nhận);
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước Việt Nam và các quy định liên quan;
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
Mọi hoạt động xử lý dữ liệu của al88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng;
- Nghĩa vụ pháp lý: Tuân thủ quy định về KYC, AML, lưu trữ hồ sơ theo pháp luật Việt Nam;
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ;
- Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại đồng ý bất kỳ lúc nào.
al88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và nâng cao trải nghiệm người dùng. Các loại cookie được phân loại như sau:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Không thể tắt;
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện hiệu suất;
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
- Cookie phân tích: Giúp al88 hiểu hành vi người dùng tổng hợp để ra quyết định cải thiện sản phẩm.
al88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào với mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, al88 có thể chia sẻ dữ liệu với:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng – chỉ dữ liệu cần thiết để xử lý giao dịch;
- Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game – chỉ ID người chơi ẩn danh để xử lý kết quả;
- Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật – đã ký thỏa thuận bảo mật dữ liệu;
- Cơ quan nhà nước: Khi pháp luật Việt Nam yêu cầu hoặc theo lệnh của cơ quan có thẩm quyền;
- Kiểm toán độc lập: Các tổ chức kiểm toán công bằng game và tuân thủ AML – theo yêu cầu pháp lý.
Tất cả bên thứ ba được cấp quyền truy cập dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của al88 cho mục đích được quy định rõ ràng.
al88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân:
- Mã hóa dữ liệu đầu cuối (end-to-end encryption) với chuẩn SSL/TLS 256-bit cho mọi kết nối;
- Mã hóa dữ liệu lưu trữ tại cơ sở dữ liệu – kể cả với truy cập nội bộ;
- Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm;
- Kiểm tra bảo mật thâm nhập định kỳ (penetration testing) và kiểm toán bảo mật hàng năm;
- Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery plan).
Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML). Dữ liệu tiếp thị và cookie được xóa sau khi bạn rút lại đồng ý. Nhật ký kỹ thuật được xóa tự động sau 90 ngày.
Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân mà al88 lưu giữ:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân al88 đang lưu trữ về bạn;
- Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong trường hợp không còn cần thiết – ngoại trừ khi pháp luật bắt buộc lưu giữ;
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp;
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy;
- Quyền rút đồng ý: Rút lại đồng ý xử lý dữ liệu vì mục đích tiếp thị bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới email: [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". al88 cam kết phản hồi trong vòng 30 ngày làm việc.
Nếu chúng tôi phát hiện đã vô ý thu thập dữ liệu của người dưới 18 tuổi, al88 sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ al88 để báo cáo nếu nghi ngờ có trẻ em đang sử dụng nền tảng.
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ bên ngoài Việt Nam để phục vụ hoạt động vận hành nền tảng al88. Khi thực hiện chuyển dữ liệu quốc tế, al88 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
- Có các biện pháp bảo vệ phù hợp như điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses);
- Bên nhận dữ liệu đã ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) với al88.
al88 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản chính sách hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.
al88 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) để giám sát việc tuân thủ chính sách này. Nếu bạn có bất kỳ câu hỏi, mối quan ngại nào về cách al88 xử lý dữ liệu cá nhân, hoặc muốn thực hiện các quyền được nêu tại Điều 8, hãy liên hệ:
- Email: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu")
- Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh