Chính Sách
Bảo Mật Dữ Liệu
Người Dùng az379

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi az379 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ az379.io. Tài liệu này mô tả cách az379 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng tất cả các dịch vụ trên nền tảng.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ az379, bao gồm người dùng đã đăng ký tài khoản, người dùng vãng lai truy cập trang web, và bất kỳ cá nhân nào tương tác với az379 thông qua các kênh liên lạc chính thức. Phạm vi địa lý chủ yếu hướng đến người dùng tại Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và Cần Thơ.

az379 đóng vai trò là Bên Kiểm Soát Dữ Liệu theo định nghĩa của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn, và có nghĩa vụ pháp lý bảo vệ dữ liệu đó một cách nghiêm túc.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

az379 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Việc thu thập chỉ được thực hiện khi có cơ sở pháp lý hợp lệ và với mục đích được xác định rõ ràng:

Mục Đích Sử Dụng Dữ Liệu

az379 sử dụng dữ liệu cá nhân đã thu thập cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý riêng biệt và người dùng sẽ được thông báo nếu có mục đích mới phát sinh:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm sử dụng dịch vụ liên tục, ổn định trên nền tảng az379.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, rửa tiền, và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, bổ sung tính năng và cá nhân hóa trải nghiệm phù hợp với từng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp tư vấn bằng tiếng Việt thông qua các kênh hỗ trợ chính thức của az379.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, chương trình thưởng phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Phân tích mô hình hành vi cá cược để phát hiện sớm dấu hiệu nghiện và can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của az379.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của az379 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện thông qua việc chấp nhận Chính sách Bảo mật này khi đăng ký tài khoản az379. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để az379 thực hiện nghĩa vụ theo Điều khoản Sử dụng — bao gồm xử lý giao dịch tài chính, xác minh danh tính và cung cấp dịch vụ cá cược.
3. Nghĩa vụ pháp lý: az379 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
4. Lợi ích hợp pháp: az379 có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

az379 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, az379 có thể chia sẻ dữ liệu với các đối tác được tin cậy:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà cung cấp trò chơi tích hợp trên az379 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ trực tiếp.
• Dịch vụ xác minh danh tính (KYC): az379 sử dụng đối tác xác minh danh tính độc lập để kiểm tra tính xác thực của giấy tờ tùy thân. Quá trình này được thực hiện theo tiêu chuẩn bảo mật được chứng nhận.
• Cơ quan nhà nước có thẩm quyền: az379 có nghĩa vụ cung cấp dữ liệu cho cơ quan pháp luật, cơ quan thuế, cơ quan phòng chống rửa tiền hoặc các cơ quan quản lý khác theo yêu cầu hợp lệ bằng văn bản và phù hợp quy định pháp luật Việt Nam.

Cookie & Công Nghệ Theo Dõi

az379 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ phiên khỏi tấn công CSRF. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp az379 hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên và các điểm thoát phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để cung cấp trải nghiệm nhất quán mỗi khi bạn quay lại az379.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và xác minh tính hợp lệ của các yêu cầu giao dịch tài chính nhạy cảm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của az379 không hoạt động bình thường. az379 không sử dụng cookie quảng cáo theo dõi hành vi trên các trang web bên ngoài.

Biện Pháp Bảo Mật Kỹ Thuật

az379 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên ngoài cũng như bên trong tổ chức:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ az379 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL cấp cao, đảm bảo không có bên thứ ba nào có thể đọc được nội dung trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa ở trạng thái nghỉ (at-rest encryption) sử dụng AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên az379 chỉ được truy cập dữ liệu cần thiết cho công việc được giao và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): az379 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản. Đối với các giao dịch tài chính lớn, xác minh bổ sung là bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động 24/7 để giám sát và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: az379 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.

Lưu Trữ & Thời Hạn Giữ Dữ Liệu

az379 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định Luật Phòng chống rửa tiền và quy định kế toán tài chính của Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo đúng quy định AML/CFT hiện hành.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Dữ liệu cookie và phân tích: Dữ liệu thô được lưu tối đa 13 tháng; dữ liệu tổng hợp ẩn danh có thể được lưu lâu hơn phục vụ mục đích nghiên cứu xu hướng.
• Dữ liệu tiếp thị: Được lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu liên quan.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng az379:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình có đang được thu thập và xử lý hay không, và nếu có thì theo cách nào.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà az379 đang lưu trữ về bạn. az379 sẽ cung cấp dữ liệu này trong định dạng có thể đọc được trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu az379 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Đối với thông tin nhận dạng, az379 có thể yêu cầu xác minh bổ sung trước khi thực hiện thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này không áp dụng với dữ liệu pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu az379 tạm dừng xử lý dữ liệu của mình trong khi giải quyết khiếu nại hoặc trong các tình huống tranh chấp cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc az379 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Yêu cầu hủy đăng ký nhận thông tin tiếp thị sẽ được xử lý trong vòng 48 giờ.
• Quyền chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ az379 qua địa chỉ email [email protected] (chỉ dùng để tham khảo — không phải liên kết có thể nhấp). az379 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày với thông báo bằng văn bản.

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

az379 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của az379 trong việc thúc đẩy môi trường cá cược có trách nhiệm.

• Quá trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi bắt buộc. Người dùng khai báo sai độ tuổi sẽ bị chấm dứt tài khoản ngay khi phát hiện.
• Quy trình xác minh KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi trở lên trước khi được phép thực hiện giao dịch tài chính.
• az379 không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện dữ liệu của trẻ em đã vô tình được thu thập, az379 sẽ xóa dữ liệu đó ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký az379, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi điều tra và xử lý trong vòng 24 giờ.

Thay Đổi Chính Sách Bảo Mật

az379 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, az379 sẽ thông báo cho người dùng bằng ít nhất một trong các hình thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng az379 khi người dùng đăng nhập lần đầu sau khi có cập nhật.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ az379 sau khi Chính sách Bảo mật mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách az379 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (chỉ hiển thị để tham khảo — không phải liên kết có thể nhấp)
• Thời gian phản hồi: az379 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được.
• Ngôn ngữ hỗ trợ: Đội ngũ hỗ trợ az379 phục vụ hoàn toàn bằng tiếng Việt, sẵn sàng hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Nếu bạn không hài lòng với cách az379 giải quyết khiếu nại của mình, bạn có quyền gửi đơn lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.