Chính Sách Bảo Mật AA88 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của AA88, bao gồm website chính tại aa88.cash, ứng dụng di động iOS và Android, cũng như mọi giao tiếp qua email, Live Chat và các kênh hỗ trợ khác.

Bằng việc sử dụng bất kỳ dịch vụ nào của AA88, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản theo đúng quy trình.

AA88 thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự động ghi nhận trong quá trình sử dụng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên, ngày sinh để xác minh đủ 18 tuổi theo quy định.
• Số điện thoại Việt Nam để xác thực tài khoản qua OTP và liên lạc khi cần.
• Địa chỉ email để nhận thông báo giao dịch và hỗ trợ qua email.
• Thông tin phương thức thanh toán (chỉ lưu loại phương thức, không lưu thông tin thẻ hay mật khẩu ví).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

Thông tin hệ thống tự động thu thập:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ thành phố, không chính xác tọa độ GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian và thời lượng các phiên sử dụng.
• Cookie và dữ liệu phiên làm việc (session data) để duy trì trạng thái đăng nhập.
• Nhật ký hoạt động cá cược và giao dịch tài chính.

AA88 sử dụng thông tin thu thập được cho các mục đích sau và không có mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập và duy trì hoạt động tài khoản của bạn.
• Xử lý giao dịch: Nạp tiền, rút tiền và xử lý tiền thưởng khuyến mãi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ số dư của bạn.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ẩn danh để tối ưu hóa trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu và tranh chấp dựa trên lịch sử hoạt động.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan cấp phép hoặc cơ quan pháp luật khi có yêu cầu hợp lệ.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và khuyến mãi (có thể tắt thông báo khuyến mãi trong cài đặt tài khoản).

AA88 chỉ chia sẻ dữ liệu người chơi trong các trường hợp hạn chế và cụ thể sau đây — không có trường hợp nào khác:

• Cổng thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành thanh toán.
• Nhà cung cấp trò chơi: Tên người dùng và số dư ví được truyền sang hệ thống trò chơi khi bạn truy cập các sảnh game bên thứ ba. Không có thông tin nhận dạng cá nhân nào khác được chia sẻ.
• Cơ quan cấp phép: Dữ liệu báo cáo định kỳ theo yêu cầu của tổ chức cấp giấy phép hoạt động cho AA88 — phục vụ mục đích giám sát và tuân thủ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra trong các vụ việc liên quan đến gian lận tài chính, rửa tiền hoặc các tội phạm khác theo quy định pháp luật.

AA88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie mà AA88 sử dụng:

• Cookie phiên làm việc (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và giỏ cược của bạn trong suốt phiên sử dụng. Bị xóa tự động khi đóng trình duyệt.
• Cookie ưu tiên (Preference cookies): Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị để tránh phải cài lại mỗi lần truy cập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — giúp AA88 cải thiện hiệu suất và trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security cookies): Phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng AA88 — đặc biệt là việc duy trì trạng thái đăng nhập.

AA88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm theo yêu cầu của cơ quan cấp phép (phục vụ mục đích kiểm toán và điều tra gian lận nếu phát sinh).
• Nhật ký giao dịch tài chính: Lưu giữ 7 năm theo tiêu chuẩn báo cáo tài chính quốc tế.
• Lịch sử hỗ trợ khách hàng: Lưu 2 năm để tham chiếu khi xử lý các vấn đề tái phát.
• Cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa an toàn để không thể truy nguyên về cá nhân.

Người chơi tại AA88 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân AA88 đang lưu về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản — áp dụng trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền phản đối: Từ chối nhận thông báo khuyến mãi qua email hoặc SMS bất kỳ lúc nào trong cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Yêu cầu AA88 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp liên quan đến tính chính xác của dữ liệu.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới support@aa88.cash với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm ID tài khoản. AA88 phản hồi trong vòng 30 ngày làm việc.

AA88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền qua internet đều được mã hóa, không thể bị đọc nếu bị chặn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt — AA88 không biết mật khẩu thực của bạn, chỉ biết kết quả băm.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS và các kỹ thuật tấn công web phổ biến.
• Giới hạn tốc độ (Rate limiting): Ngăn chặn tấn công brute force vào trang đăng nhập bằng cách giới hạn số lần thử sai liên tiếp.
• Phân tách môi trường: Môi trường sản xuất, phát triển và kiểm thử hoàn toàn tách biệt — dữ liệu người dùng thật không bao giờ được dùng trong môi trường phát triển.
• Sao lưu định kỳ và mã hóa: Dữ liệu được sao lưu tự động và bản sao lưu cũng được mã hóa, lưu tại nhiều vị trí địa lý khác nhau.

Bảo mật là trách nhiệm hai chiều. Trong khi AA88 đầu tư vào hạ tầng kỹ thuật, người chơi cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh — ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký — đây là lớp bảo vệ quan trọng nhất cho tài khoản của bạn.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân. Mỗi người chơi chỉ được phép có một tài khoản và tự sử dụng tài khoản đó.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị không phải của mình.
• Cảnh giác với các tin nhắn, email hoặc cuộc gọi tự xưng là AA88 yêu cầu cung cấp mật khẩu hay mã OTP — AA88 không bao giờ hỏi thông tin này qua bất kỳ kênh nào.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, AA88 cam kết thực hiện quy trình xử lý minh bạch và kịp thời:

• Phát hiện và ngăn chặn: Kích hoạt ngay lập tức khi phát hiện dấu hiệu xâm nhập, cô lập hệ thống bị ảnh hưởng để ngăn lan rộng.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng và loại thông tin liên quan trong vòng 72 giờ.
• Thông báo cơ quan có thẩm quyền: Báo cáo sự cố cho tổ chức cấp phép theo quy định trong thời hạn quy định.
• Thông báo người dùng bị ảnh hưởng: Nếu dữ liệu cá nhân của bạn bị ảnh hưởng, AA88 thông báo qua email và/hoặc thông báo trong tài khoản không muộn hơn 72 giờ sau khi xác nhận sự cố.
• Hỗ trợ khắc phục: Hướng dẫn người chơi bị ảnh hưởng thay đổi mật khẩu và cung cấp hỗ trợ ưu tiên trong giai đoạn hậu sự cố.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách AA88 xử lý dữ liệu của bạn, hãy liên hệ qua các kênh sau:

• Email: support@aa88.cash — tiêu đề "Yêu cầu về bảo mật/quyền riêng tư".
• Live Chat: Trực tiếp trên website AA88, phản hồi dưới 30 giây, hoạt động 24/7.
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.

Tất cả liên hệ về bảo mật và quyền riêng tư được xử lý bởi đội ngũ chuyên trách, không phải hỗ trợ khách hàng thông thường — để đảm bảo độ bảo mật và chuyên môn phù hợp.