Chính Sách Bảo Mật af168 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chính sách Bảo mật này được áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do af168 cung cấp thông qua website af168.co, bao gồm nhưng không giới hạn ở: tạo tài khoản, nạp tiền, tham gia cá cược, liên hệ hỗ trợ khách hàng hoặc chỉ đơn giản là duyệt nội dung trên website.

Chính sách này điều chỉnh cách af168 xử lý dữ liệu cá nhân trên lãnh thổ Việt Nam và tuân theo Nghị định 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Nếu bạn không đồng ý với nội dung của Chính sách Bảo mật này, vui lòng ngừng sử dụng dịch vụ af168.

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại af168, bạn trực tiếp cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email. Đây là thông tin bắt buộc để xác minh tài khoản và gửi thông báo quan trọng.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền. af168 không lưu trữ mã PIN hay mật khẩu của các tài khoản thanh toán này.
• Thông tin tài khoản: Tên đăng nhập và mật khẩu đã mã hóa. af168 không bao giờ lưu trữ mật khẩu dạng văn bản thô.
• Nội dung hỗ trợ: Nội dung chat, email hoặc thông tin bạn gửi khi liên hệ bộ phận hỗ trợ khách hàng af168.

Khi bạn truy cập và sử dụng nền tảng af168, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), múi giờ, nhà mạng.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, luồng điều hướng, game đã chơi và thời gian chơi — phục vụ cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền và cá cược — được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền.

af168 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp & vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác thực danh tính (KYC), hỗ trợ khách hàng.
• Bảo mật & phòng gian lận: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, thực hiện nghĩa vụ phòng chống rửa tiền (AML).
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan thuế, cơ quan quản lý và các cơ quan có thẩm quyền khác theo pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và tính năng của nền tảng af168.
• Liên lạc dịch vụ: Gửi thông báo kỹ thuật quan trọng, cảnh báo bảo mật, xác nhận giao dịch và thông tin tài khoản — không phải quảng cáo không liên quan.
• Khuyến mãi (chỉ khi có sự đồng ý): Gửi thông tin về các chương trình ưu đãi, bonus và sự kiện đặc biệt từ af168 nếu bạn đã đồng ý nhận.

af168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, af168 có thể chia sẻ dữ liệu trong các tình huống hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ngân hàng, MoMo, ZaloPay, ViettelPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp game: Các nhà phát hành game (như Pragmatic Play, PG Soft, Evolution Gaming) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành game — không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: af168 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan thuế, cơ quan điều tra hoặc tòa án theo lệnh hợp pháp của cơ quan có thẩm quyền Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

af168 triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức độ cao nhất có thể:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ af168 đều được mã hóa bằng TLS phiên bản 1.3 — chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin thanh toán và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu (bcrypt): Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thô — hệ thống chỉ lưu giá trị băm bcrypt với salt ngẫu nhiên.
• Kiểm soát quyền truy cập nội bộ: Nhân viên af168 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động liên tục phát hiện và cảnh báo các hành vi truy cập bất thường vào cơ sở dữ liệu.
• Kiểm tra bảo mật định kỳ: af168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ hàng năm.

af168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng ẩn danh. Bảng dưới đây mô tả các loại cookie af168 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của af168.

Theo pháp luật Việt Nam và chính sách của af168, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà af168 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin tài khoản và loại yêu cầu. af168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

af168 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu của việc thu thập. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) và quy định kế toán, thuế.
• Log truy cập & địa chỉ IP: Tối đa 180 ngày, sau đó được ẩn danh hóa hoàn toàn trước khi lưu trữ dài hạn cho mục đích phân tích.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc cuộc hội thoại, phục vụ mục đích giải quyết tranh chấp tiềm ẩn.
• Cookie phân tích: Tối đa 90 ngày như đã nêu trong Mục 6.

af168 tuyệt đối không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ af168 chỉ dành cho người đã đủ 18 tuổi trở lên — đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của chúng tôi.

• Quy trình đăng ký af168 yêu cầu người dùng xác nhận độ tuổi và có thể yêu cầu xác minh CCCD/CMND bất cứ lúc nào.
• Nếu af168 phát hiện tài khoản được tạo bởi hoặc đang được sử dụng bởi người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị chấm dứt.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản af168 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

af168 có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo vệ dữ liệu. Khi thực hiện thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, af168 cam kết:

• Thông báo rõ ràng trên trang chủ af168.co ít nhất 14 ngày trước ngày thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo khi người dùng đăng nhập lần đầu sau khi chính sách mới có hiệu lực.

Ngày có hiệu lực và số phiên bản luôn được ghi rõ ở đầu tài liệu. Phiên bản đang xem là Phiên bản 2.4, có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ af168 sau ngày cập nhật đồng nghĩa với việc chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách af168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: Gửi đến [email protected] với tiêu đề bắt đầu bằng "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý bởi bộ phận chuyên trách.
• Live Chat 24/7: Nhấn vào biểu tượng chat trực tiếp trên website af168.co — đây là kênh nhanh nhất cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Đối với các yêu cầu liên quan đến quyền dữ liệu (Mục 7), af168 cam kết phản hồi trong vòng 30 ngày làm việc. Đối với các sự cố bảo mật khẩn cấp như tài khoản bị xâm phạm, thời gian phản hồi ưu tiên là dưới 4 giờ trong giờ hành chính.