Bảo Vệ Thông Tin Cá Nhân Người Chơi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, aek1 có thể thu thập các loại thông tin sau từ người chơi:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo chứng minh nhân dân / căn cước công dân.
• Ngày sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú tại Việt Nam (thành phố, quận/huyện).
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).

Thông tin tài chính:

• Thông tin tài khoản ngân hàng dùng cho giao dịch nạp/rút tiền (tên ngân hàng, số tài khoản, tên chủ tài khoản).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng aek1.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) nếu bạn sử dụng để thanh toán.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt và thiết bị truy cập.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu cookie và phiên đăng nhập (xem chi tiết tại Điều 5).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập tọa độ GPS chính xác).

aek1 sử dụng thông tin thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp như sau:

aek1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản aek1.
• Tuân thủ nghĩa vụ pháp lý: Xác minh tuổi, phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, duy trì tính toàn vẹn của trò chơi và cải thiện trải nghiệm người dùng.
• Sự đồng ý của bạn: Gửi email marketing và thông báo khuyến mãi chỉ khi bạn đã chủ động đồng ý và có thể rút lại sự đồng ý bất kỳ lúc nào.

aek1 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các cổng thanh toán USDT nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận ảnh CMND/CCCD để xác minh danh tính theo quy định, với hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao và bên nhận tiếp tục bị ràng buộc bởi chính sách bảo mật này.

aek1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của nền tảng hoạt động. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chỉnh: Lưu trữ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng aek1. Thời hạn lưu trữ của cookie phân tích là tối đa 13 tháng kể từ lần truy cập cuối cùng.

aek1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ aek1 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ thêm lớp bảo mật cho tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, với nhật ký kiểm soát đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống aek1 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên nghiệp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo thời gian thực vào trung tâm dữ liệu dự phòng để đảm bảo liên tục hoạt động.

Với tư cách là người chơi tại aek1, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà aek1 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu phản đối hoặc chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của aek1.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email hỗ trợ [email protected]. aek1 sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

aek1 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết theo từng mục đích cụ thể. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Tối đa 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp nếu phát sinh.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn bằng phương pháp an toàn (secure deletion) không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê nội bộ.

Dịch vụ của aek1 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không chủ động thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi hợp pháp.

Trong trường hợp chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ. Số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh pháp lý phù hợp.

aek1 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 7 ngày khi có thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ aek1 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách aek1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo hỗ trợ: aek1.support
• Telegram: @aek1official
• Thời gian phản hồi: Trong vòng 7 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.