Chính Sách Bảo Mật a1638

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả các cá nhân tương tác với nền tảng a1638, bao gồm:

• Người dùng đã đăng ký tài khoản và sử dụng các dịch vụ cá cược trực tuyến của a1638.
• Người dùng truy cập trang web a1638.com mà chưa đăng ký tài khoản.
• Người liên hệ với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc cuộc thi do a1638 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng a1638. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ a1638, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, số CMND/CCCD	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, lịch sử giao dịch	Khi nạp/rút tiền
Tài liệu xác minh KYC	Ảnh CMND/CCCD, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ	Khi được yêu cầu
Thông tin đăng nhập	Tên đăng nhập (mật khẩu được mã hóa, không lưu dạng thô)	Có

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập trang web a1638.com, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ở mức tỉnh/thành phố (không xác định địa chỉ cụ thể).
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị (desktop/mobile).
• Dữ liệu hành vi: trang đã truy cập, thời gian dừng lại, luồng điều hướng, các sự kiện nhấp chuột tổng hợp.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược tạm thời.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, a1638 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) nhằm xác nhận tính chính xác của thông tin bạn cung cấp và đảm bảo tính hợp pháp của giao dịch.

3. Mục Đích Sử Dụng Dữ Liệu

a1638 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ quyền lợi của tất cả thành viên.
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu hành vi (ở dạng tổng hợp, ẩn danh) để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin về tài khoản khi bạn liên hệ với chúng tôi.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình ưu đãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a1638 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể (ví dụ: nhận email khuyến mãi, cho phép cookie theo dõi).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản hợp đồng dịch vụ giữa a1638 và bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu là bắt buộc để a1638 tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm luật phòng chống rửa tiền và các quy định về an toàn thông tin mạng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của a1638 (ví dụ: phát hiện gian lận, đảm bảo an toàn hệ thống) mà không xâm phạm quyền và tự do cơ bản của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

a1638 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác ngân hàng — nhằm xử lý giao dịch nạp/rút tiền an toàn.
• Đối tác xác minh danh tính (KYC): Các công ty cung cấp dịch vụ xác minh tài liệu và nhận dạng danh tính được a1638 ủy thác, hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — tất cả đều bị ràng buộc bởi thỏa thuận không tiết lộ thông tin (NDA).
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi quyết định, lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam.

6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web. a1638 sử dụng cookie và các công nghệ tương tự (local storage, session tokens) để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản.

6.2. Các loại cookie a1638 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian tải trang) nhằm tối ưu hóa hiệu suất kỹ thuật.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện.
• Cookie phân tích: Hỗ trợ a1638 hiểu hành vi sử dụng ở mức tổng thể để cải thiện sản phẩm. Dữ liệu này được tổng hợp và ẩn danh trước khi phân tích.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của trang web a1638.com, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7. Thời Gian Lưu Trữ Dữ Liệu

a1638 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Thông tin tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng nghĩa vụ kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu giữ trong thời hạn tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình tiêu hủy dữ liệu nội bộ của a1638.

8. Bảo Mật Dữ Liệu

a1638 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ a1638 được mã hóa theo tiêu chuẩn công nghiệp cao nhất.
• Mã hóa mật khẩu: Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt — a1638 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp như một lớp bảo vệ bổ sung và được khuyến nghị cho tất cả tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên a1638 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia nội bộ và bên ngoài.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện, ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

9. Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà a1638 đang lưu giữ:

• Quyền truy cập: Yêu cầu a1638 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý — trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu a1638 tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của a1638 trong các tình huống cụ thể.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với a1638 qua Live Chat trên website hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". a1638 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng các dịch vụ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, a1638 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định pháp luật Việt Nam.
• Có hợp đồng xử lý dữ liệu với các điều khoản bảo vệ phù hợp được ký kết với bên nhận.
• Việc chuyển giao chỉ diễn ra khi cần thiết cho việc cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý hiện hành.

11. Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của a1638 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

a1638 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và KYC nhằm ngăn chặn người chưa thành niên tiếp cận dịch vụ cá cược. Chúng tôi cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung phù hợp để bảo vệ con em tại nhà.

12. Thay Đổi Chính Sách Bảo Mật

a1638 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang web a1638.com trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy qua Zalo hoặc Telegram (nếu bạn đã kết nối các kênh này với tài khoản a1638).

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi phiên bản mới có hiệu lực được xem là sự chấp thuận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn tại Mục 9.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách a1638 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên website a1638.com — hỗ trợ 24/7, phản hồi trong vòng vài phút.
• Zalo: Hỗ trợ qua ứng dụng Zalo — đội ngũ người Việt, phản hồi nhanh trong giờ hành chính.
• Telegram: Kênh thông báo và hỗ trợ chính thức của a1638.
• Email bảo mật: [email protected] — tiêu đề "Yêu cầu Bảo mật / Quyền Riêng tư", phản hồi trong 15 ngày làm việc.

a1638 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Đội ngũ hỗ trợ của chúng tôi gồm toàn bộ nhân viên người Việt Nam, sẵn sàng giải đáp bằng tiếng Việt tự nhiên, rõ ràng và chuyên nghiệp.