Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ tại AF881 (trang web af881.xyz và ứng dụng di động AF881). Bằng cách tạo tài khoản, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này. Phiên bản hiệu lực: 15/01/2025.

1Dữ liệu AF881 thu thập từ bạn

Để vận hành dịch vụ và bảo vệ người dùng, AF881 thu thập một số loại thông tin nhất định. Dưới đây là danh sách đầy đủ – không có gì thu thập ngoài những gì được liệt kê tại đây.

Thông tin bạn tự cung cấp

Đây là dữ liệu bạn điền trực tiếp vào biểu mẫu trên AF881:

  • Khi đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều – AF881 không bao giờ lưu mật khẩu dạng văn bản thuần).
  • Khi xác minh KYC: Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh CMND/CCCD 2 mặt và ảnh selfie kèm giấy tờ.
  • Khi giao dịch: Thông tin tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng dùng để nạp và rút tiền.
  • Khi liên hệ CSKH: Nội dung tin nhắn, file đính kèm và thông tin bổ sung bạn cung cấp trong quá trình hỗ trợ.

Dữ liệu thu thập tự động

Khi bạn sử dụng AF881, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật:

  • Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
  • Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc app – dùng để tối ưu hiển thị và bảo mật.
  • Dữ liệu phiên sử dụng: Trang đã truy cập, thời gian, hành động trong app – dùng để cải thiện trải nghiệm người dùng.
  • Log giao dịch và cược: Toàn bộ lịch sử nạp, rút, đặt cược và kết quả game – bắt buộc cho mục đích vận hành và giải quyết tranh chấp.

AF881 không bao giờ thu thập: Nội dung tin nhắn riêng tư trên điện thoại của bạn, danh bạ, ảnh cá nhân ngoài KYC, dữ liệu vị trí GPS liên tục hoặc bất kỳ thông tin nào ngoài danh sách trên.

2AF881 dùng dữ liệu của bạn vào việc gì?

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. AF881 không dùng dữ liệu của bạn ngoài những mục đích được liệt kê dưới đây:

Loại dữ liệu Mục đích sử dụng
Số điện thoại Xác thực tài khoản, gửi OTP, thông báo giao dịch quan trọng
Thông tin KYC Xác minh độ tuổi và danh tính, tuân thủ quy định chống rửa tiền
Thông tin thanh toán Xử lý nạp/rút tiền, đối chiếu giao dịch, phát hiện gian lận tài chính
Địa chỉ IP & thiết bị Bảo mật tài khoản, phát hiện đăng nhập bất thường, ngăn gian lận
Log phiên sử dụng Cải thiện trải nghiệm, phân tích hiệu suất, gỡ lỗi kỹ thuật
Lịch sử cược & game Xử lý kết quả, giải quyết tranh chấp, báo cáo tài khoản theo yêu cầu
Nội dung liên hệ CSKH Hỗ trợ người dùng, đào tạo nội bộ và cải thiện chất lượng dịch vụ

AF881 cũng sử dụng dữ liệu tổng hợp (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng, cải thiện sản phẩm và lập kế hoạch vận hành. Dữ liệu tổng hợp này không gắn với bất kỳ cá nhân cụ thể nào.

af881

Vịnh Hạ Long – Người dùng AF881 trải nghiệm dịch vụ an toàn trên khắp Việt Nam

Dữ liệu tiếp thị – Bạn có quyền từ chối

Nếu bạn đồng ý nhận thông báo tiếp thị khi đăng ký, AF881 có thể dùng email hoặc số điện thoại của bạn để gửi thông tin về chương trình khuyến mãi, giải đấu và tính năng mới. Đây là hoàn toàn tự nguyện và bạn có thể hủy bất cứ lúc nào trong phần Cài đặt tài khoản hoặc bằng cách nhắn tin "STOP" theo hướng dẫn trong mỗi tin nhắn.

Khi đã hủy đăng ký tiếp thị, AF881 chỉ gửi các thông báo bắt buộc liên quan đến tài khoản của bạn – như xác nhận giao dịch, cảnh báo bảo mật và thông báo thay đổi điều khoản quan trọng. Những thông báo này không thể tắt vì chúng bảo vệ quyền lợi của chính bạn.

3Cơ sở pháp lý để xử lý dữ liệu

AF881 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở hợp pháp sau đây, tùy theo từng loại dữ liệu và mục đích sử dụng:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và giải quyết tranh chấp.
  • Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm – những hoạt động cần thiết cho vận hành an toàn của AF881.
  • Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ KYC và giao dịch theo yêu cầu của quy định chống rửa tiền (AML) và các nghĩa vụ báo cáo pháp lý khác.
  • Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie tùy chọn – chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

4AF881 có chia sẻ dữ liệu của bạn không?

AF881 không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật tin cậy. Trong những trường hợp này, dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết:

Nhà cung cấp dịch vụ thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc ngân hàng, AF881 phải cung cấp thông tin giao dịch cần thiết cho bên thanh toán để xử lý lệnh. Thông tin này giới hạn ở số tiền, mã giao dịch và thông tin định danh cơ bản – không bao gồm lịch sử cược hay thông tin cá nhân đầy đủ. Các nhà cung cấp thanh toán này có nghĩa vụ bảo mật độc lập theo quy định ngành.

Nhà cung cấp phần mềm game và dữ liệu thể thao

Một số game tại AF881 được cung cấp bởi đối tác phần mềm bên thứ ba. Để vận hành game, hệ thống của họ cần nhận ID phiên chơi và số tiền cược – không phải tên thật hay thông tin cá nhân đầy đủ của bạn. Hợp đồng với các nhà cung cấp này bao gồm điều khoản bảo mật dữ liệu nghiêm ngặt.

Cơ quan nhà nước và pháp luật

AF881 có thể buộc phải cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật – ví dụ lệnh của tòa án hoặc yêu cầu điều tra chính thức. Trong trường hợp này, AF881 chỉ cung cấp thông tin được yêu cầu cụ thể và sẽ thông báo cho người dùng liên quan nếu được phép làm vậy theo luật.

Lưu ý quan trọng: Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, AF881 đảm bảo bên nhận dữ liệu có các biện pháp bảo mật tương đương và không được phép sử dụng dữ liệu đó ngoài mục đích đã thỏa thuận.

5Dữ liệu được lưu trữ và bảo mật như thế nào?

AF881 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn. Dưới đây là các biện pháp chính:

Mã hóa dữ liệu lưu trữ và truyền dẫn

Toàn bộ dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ. Kết nối giữa trình duyệt/app của bạn và máy chủ AF881 sử dụng TLS 1.3 – phiên bản mã hóa hiện đại và an toàn nhất hiện nay. Mật khẩu được băm (hash) bằng thuật toán bcrypt không thể đảo ngược.

Hạ tầng máy chủ riêng biệt và sao lưu

Dữ liệu cá nhân và tài chính được lưu trữ trên máy chủ tách biệt với hệ thống game, không kết nối trực tiếp với internet công cộng. Sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý để đảm bảo khôi phục trong trường hợp sự cố.

Kiểm soát truy cập nội bộ nghiêm ngặt

Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân người dùng, và mỗi lần truy cập đều được ghi log. Quyền truy cập được cấp theo nguyên tắc tối thiểu cần thiết – nhân viên CSKH thấy đủ thông tin để hỗ trợ bạn, nhưng không thấy toàn bộ hồ sơ KYC nếu không cần thiết cho vụ việc cụ thể.

Kiểm tra bảo mật định kỳ

Hệ thống AF881 trải qua kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập. Mọi lỗ hổng được phát hiện phải được vá trong thời gian quy định theo mức độ nghiêm trọng – lỗ hổng nghiêm trọng (critical) phải được xử lý trong vòng 24 giờ.

Giám sát bảo mật 24/7

Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục. Bất kỳ hành vi bất thường nào – đăng nhập từ vị trí mới, nhiều lần thất bại liên tiếp, giao dịch bất thường – đều kích hoạt cảnh báo tự động và có thể dẫn đến tạm khóa tài khoản để bảo vệ bạn.

af881

Phú Quốc – Dù bạn ở đâu trên đất nước Việt Nam, AF881 luôn bảo vệ dữ liệu của bạn

6AF881 lưu giữ dữ liệu bao lâu?

AF881 không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu giữ khác nhau tùy theo loại dữ liệu:

  • Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu quy định tài chính.
  • Hồ sơ KYC: Lưu giữ 5 năm sau khi xác minh lần cuối hoặc đóng tài khoản, tùy cái nào đến sau – để tuân thủ quy định chống rửa tiền.
  • Log giao dịch: Lưu giữ 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
  • Log bảo mật và phiên đăng nhập: Lưu giữ 90 ngày – đủ để điều tra sự cố bảo mật nếu cần.
  • Nội dung hỗ trợ CSKH: Lưu giữ 2 năm để phục vụ đào tạo và kiểm tra chất lượng.
  • Dữ liệu tiếp thị (nếu bạn đồng ý): Lưu giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời gian lưu giữ, dữ liệu được xóa hoàn toàn khỏi hệ thống AF881 hoặc chuyển sang dạng ẩn danh không thể nhận dạng cá nhân.

7Quyền của bạn đối với dữ liệu cá nhân

Là người dùng AF881, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@af881.xyz – AF881 phản hồi trong vòng 3 ngày làm việc:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân AF881 đang lưu giữ về bạn, bao gồm loại dữ liệu, mục đích sử dụng và thời gian lưu giữ dự kiến.

Quyền chỉnh sửa

Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không còn đúng. Một số thông tin (như KYC đã xác minh) cần quy trình xác minh lại trước khi sửa.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân – trừ những dữ liệu AF881 buộc phải giữ lại theo nghĩa vụ pháp lý. Việc xóa thường đi kèm với đóng tài khoản.

Quyền phản đối

Phản đối việc AF881 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích. Phản đối ngay lập tức được thực hiện khi nhận yêu cầu.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc căn cứ pháp lý đang được xem xét.

Quyền chuyển dữ liệu

Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.

8Cookie và công nghệ theo dõi

AF881 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Để quản lý cookie, vào phần Cài đặt cookie trong footer trang AF881 hoặc thay đổi trong cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie kỹ thuật thiết yếu có thể làm gián đoạn một số tính năng của AF881.

9Bảo vệ dữ liệu trẻ em

Dịch vụ AF881 không dành cho người dưới 18 tuổi và AF881 không cố ý thu thập dữ liệu của trẻ em. Nếu chúng tôi phát hiện ra rằng một tài khoản đã được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và tất cả dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ những gì cần giữ lại để tuân thủ nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi của bạn đã tạo tài khoản AF881, vui lòng liên hệ ngay với chúng tôi qua email support@af881.xyz. AF881 sẽ xử lý yêu cầu này là ưu tiên cao nhất.

10Thay đổi chính sách bảo mật

Khi AF881 cập nhật chính sách bảo mật, chúng tôi sẽ:

  • Đăng phiên bản mới tại trang này với ngày cập nhật mới ở đầu tài liệu
  • Thông báo cho người dùng qua email đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của họ
  • Với thay đổi quan trọng, cung cấp ít nhất 14 ngày trước khi có hiệu lực để bạn có thời gian xem xét

Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể yêu cầu xem qua email hỗ trợ. Việc tiếp tục sử dụng AF881 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

11Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc AF881 xử lý dữ liệu cá nhân của bạn, có thể liên hệ theo các cách sau:

  • Email: support@af881.xyz – Ghi tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.
  • Live Chat: Gửi yêu cầu qua Live Chat trong tài khoản AF881, nhân viên sẽ chuyển đến bộ phận phụ trách bảo mật dữ liệu.
  • Thời gian phản hồi: Trong vòng 3 ngày làm việc cho yêu cầu thông thường; 24 giờ cho các vấn đề bảo mật khẩn cấp (như nghi ngờ tài khoản bị xâm phạm).

Phát hiện sự cố bảo mật? Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ có sự cố liên quan đến dữ liệu người dùng AF881, hãy báo cáo ngay qua email support@af881.xyz với tiêu đề "Báo cáo bảo mật". AF881 cam kết xem xét mọi báo cáo nghiêm túc và phản hồi trong vòng 24 giờ.