Chính Sách Bảo Mật Thông Tin Người Dùng ah088

Chính sách bảo mật này mô tả cách nền tảng ah088 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại ah088, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của ah088, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ ah088 được cung cấp hợp pháp. Chúng tôi có thể cập nhật chính sách này định kỳ — phiên bản mới nhất luôn được đăng tải tại trang này.

ah088 thu thập các loại dữ liệu sau nhằm cung cấp và cải thiện dịch vụ, xác minh danh tính người dùng và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML):

ah088 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch tài chính, xác minh danh tính (KYC) và hỗ trợ khách hàng.
• Đảm bảo an toàn nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản dịch vụ.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng, cá nhân hóa giao diện và tối ưu hóa hiệu suất nền tảng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (nếu bạn đã chọn nhận) và thay đổi chính sách quan trọng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ theo quy định.
• Nghiên cứu và phát triển: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện sản phẩm và dịch vụ mới.

ah088 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận được thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật IT được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật, ah088 có nghĩa vụ cung cấp thông tin cần thiết.

Mọi đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với ah088 và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương hoặc cao hơn chính sách này.

Người dùng tại Việt Nam và các khu vực được bảo hộ bởi luật bảo vệ dữ liệu quốc tế có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ ah088 qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ah088 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để vận hành website cơ bản — đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và độ ổn định của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie phân tích: Sử dụng các công cụ phân tích tổng hợp (dữ liệu được ẩn danh hóa hoàn toàn) để đo lường hiệu quả nội dung và tính năng mới.

ah088 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật thêm bằng OTP qua SMS hoặc ứng dụng xác thực cho mọi tài khoản.
• Tường lửa đa lớp & IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, tự động chặn các mối đe dọa đã biết.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi các tổ chức bảo mật độc lập ít nhất mỗi quý.
• Phân quyền truy cập nghiêm ngặt: Nhân viên ah088 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege).
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

ah088 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

Sau khi hết thời gian lưu trữ hợp pháp, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi khỏi tất cả hệ thống của ah088.

Dịch vụ của ah088 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.

Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ để hoàn tất quy trình xác minh KYC. Nếu ah088 phát hiện tài khoản của người dùng chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo quy định.

Mặc dù ah088 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến, người dùng cũng có trách nhiệm bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người dùng:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt — tối thiểu 10 ký tự.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản để tăng cường bảo mật.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và hoạt động tài khoản. Báo cáo ngay nếu phát hiện hoạt động bất thường.
• Cập nhật thông tin liên hệ (email, số điện thoại) để nhận cảnh báo bảo mật kịp thời từ ah088.

ah088 sẽ không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thanh toán của bạn qua email, tin nhắn SMS hay các kênh liên lạc không chính thức. Cảnh giác với các hành vi giả mạo (phishing) nhân danh ah088.

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, ah088 có thể lưu trữ và xử lý dữ liệu người dùng trên các máy chủ đặt tại nhiều quốc gia và khu vực khác nhau.

Khi dữ liệu cá nhân được chuyển ra ngoài Việt Nam, ah088 đảm bảo áp dụng các biện pháp bảo vệ phù hợp như:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận tương đương.
• Áp dụng mã hóa end-to-end trong suốt quá trình truyền tải dữ liệu xuyên biên giới.

ah088 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua một hoặc nhiều kênh sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập.
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của ah088: