Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại AX210

1. Giới Thiệu

Chính sách bảo mật này mô tả cách AX210 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng trang web, ứng dụng di động và các dịch vụ liên quan tại ax210.app.

Tại AX210, chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng. Vì vậy, mọi hoạt động xử lý dữ liệu đều được thực hiện có mục đích rõ ràng, với biện pháp bảo mật chặt chẽ và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ AX210, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để hỗ trợ đóng tài khoản.

2. Dữ Liệu Chúng Tôi Thu Thập

AX210 thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, giới tính, số CMND/CCCD	Có (KYC)
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo, ZaloPay, ViettelPay	Khi nạp/rút tiền
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh chân dung (selfie)	Khi yêu cầu KYC
Thông tin liên lạc hỗ trợ	Nội dung chat, email, yêu cầu hỗ trợ	Không

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hoạt động: Trang đã truy cập, thời gian trên trang, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả các ván chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS).
• Cookie và dữ liệu phiên: Token xác thực, tùy chọn ngôn ngữ, thiết lập giao diện.

3. Mục Đích Sử Dụng Dữ Liệu

AX210 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược thể thao trên nền tảng AX210.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện hoạt động bất thường, đăng nhập từ thiết bị lạ, ngăn chặn truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan đến thói quen chơi của bạn trên AX210.
• Thông báo hợp pháp: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật quan trọng qua email hoặc SMS.
• Phân tích và cải tiến: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại AX210 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
• Sự đồng ý của bạn: Với các mục đích như tiếp thị qua email, bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ tài chính, xác minh danh tính theo quy định AML/KYC.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ, đảm bảo an toàn cho toàn bộ người dùng AX210.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

AX210 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

Bên nhận	Mục đích	Cơ sở chia sẻ
Đối tác cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng	Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng
Nhà cung cấp trò chơi Đối tác phần mềm game	Cung cấp và vận hành trò chơi	Thực hiện hợp đồng
Dịch vụ xác minh danh tính	Xác minh CMND/CCCD, chống gian lận	Nghĩa vụ pháp lý
Cơ quan chức năng	Tuân thủ lệnh tư pháp, điều tra hợp pháp	Nghĩa vụ pháp lý
Nhà cung cấp hạ tầng Cloud, email, phân tích	Vận hành kỹ thuật hệ thống	Lợi ích hợp pháp + hợp đồng DPA

Tất cả các đối tác của AX210 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

6. Cookie và Công Nghệ Theo Dõi

Trang web AX210 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

6.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của AX210. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn ngoài phạm vi nền tảng AX210.

7. Bảo Mật Dữ Liệu

AX210 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ AX210 đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên AX210 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo ngay khi có dấu hiệu xâm nhập.

8. Lưu Trữ và Xóa Dữ Liệu

AX210 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Log hệ thống và bảo mật: Lưu giữ 90 ngày cho mục đích phát hiện và điều tra sự cố.
• Cookie phiên: Tự động xóa sau khi đóng trình duyệt hoặc hết thời gian phiên làm việc.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận diện cá nhân.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại AX210: