Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại au666

au666 thu thập và xử lý dữ liệu cá nhân của người dùng nhằm các mục đích sau đây, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xử lý đăng nhập và xác thực định danh.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, rút tiền, và theo dõi lịch sử giao dịch để đảm bảo tính chính xác và minh bạch.
• Phòng chống gian lận và AML: Phát hiện và ngăn chặn các hoạt động rửa tiền, gian lận danh tính, và lạm dụng khuyến mãi.
• Chăm sóc khách hàng: Hỗ trợ giải quyết các yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng ẩn danh để tối ưu hóa trải nghiệm nền tảng và danh mục trò chơi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của giấy phép vận hành quốc tế.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi tài khoản, và cập nhật chính sách quan trọng (người dùng không thể từ chối loại thông báo này vì nó liên quan trực tiếp đến tài khoản).
• Tiếp thị (tùy chọn): Gửi thông tin về khuyến mãi, sự kiện đặc biệt và chương trình thưởng — người dùng có thể từ chối nhận bất kỳ lúc nào qua phần cài đặt tài khoản.

au666 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu pháp lý bắt buộc (ví dụ: xác minh độ tuổi, phòng chống rửa tiền).
• Lợi ích hợp pháp: au666 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với tiếp thị tùy chọn và cookie không thiết yếu, au666 chỉ xử lý dữ liệu khi bạn đã cấp quyền đồng ý rõ ràng.

au666 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các đối tác được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với au666.
• Nhà cung cấp trò chơi: Các đối tác game (Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi…) có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi. Họ không nhận tên thật hay thông tin tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hệ thống (hosting, phân tích, bảo mật, chăm sóc khách hàng) được phép xử lý dữ liệu tối thiểu dưới sự kiểm soát của au666 và theo hợp đồng xử lý dữ liệu.
• Cơ quan pháp luật: au666 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan thực thi pháp luật có thẩm quyền, theo lệnh tòa án, hoặc để phòng chống tội phạm tài chính.

Trong mọi trường hợp chia sẻ dữ liệu, au666 đảm bảo các bên nhận dữ liệu thực hiện các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

au666 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ au666 được mã hóa bằng TLS 1.3 / SSL 256-bit, tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều hoặc đối xứng với khóa quản lý theo tiêu chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết cho nhiệm vụ của họ (nguyên tắc "Least Privilege").
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và giám sát bảo mật 24/7 bảo vệ hạ tầng au666.
• Kiểm toán bảo mật định kỳ: au666 thực hiện kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu dự phòng: Dữ liệu được sao lưu định kỳ vào máy chủ dự phòng ở địa điểm riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.

au666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và tài chính được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu kỹ thuật và nhật ký: Lưu giữ tối đa 12 tháng kể từ ngày phát sinh, sau đó được xóa hoặc ẩn danh hóa tự động.
• Cookie và dữ liệu theo dõi: Cookie phiên (session cookie) bị xóa khi đóng trình duyệt; cookie lâu dài (persistent cookie) hết hạn sau tối đa 12 tháng.
• Liên lạc hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận chăm sóc khách hàng được lưu tối đa 3 năm để phục vụ tra cứu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure deletion) hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên về cá nhân.

Là người dùng au666, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà au666 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
• Quyền sửa đổi: Yêu cầu cập nhật hoặc chỉnh sửa các thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi bị hạn chế bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó (ví dụ: đồng ý nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

au666 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

au666 sử dụng các loại cookie sau trên nền tảng để đảm bảo hoạt động bình thường và cải thiện trải nghiệm người dùng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho đăng nhập, duy trì phiên làm việc, bảo mật CSRF và các chức năng kỹ thuật cốt lõi. Không thể tắt các cookie này mà không ảnh hưởng đến hoạt động của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối qua cài đặt cookie.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập sau.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng au666.

au666 nghiêm cấm tuyệt đối người chưa đủ 21 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi.

• Nếu au666 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ và toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức.
• Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng nền tảng au666, vui lòng báo cáo ngay qua [email protected].
• Quy trình xác minh tuổi (KYC) là bắt buộc đối với mọi tài khoản trước khi thực hiện giao dịch tài chính lần đầu.

Do bản chất quốc tế của hoạt động cờ bạc trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ở các quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, au666 đảm bảo:

• Quốc gia nhận dữ liệu hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Việc chuyển dữ liệu được thực hiện theo các cơ chế pháp lý phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các công cụ chuyển giao dữ liệu được công nhận quốc tế.
• Các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối) được áp dụng trong quá trình truyền tải dữ liệu qua biên giới.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, au666 cam kết:

• Phát hiện và phân tích sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các biện pháp đã được thực hiện.
• Tiến hành điều tra toàn diện, khắc phục lỗ hổng và tăng cường bảo mật để ngăn ngừa tái diễn.
• Cung cấp hướng dẫn rõ ràng cho người dùng về các bước bảo vệ bản thân (ví dụ: đổi mật khẩu, theo dõi giao dịch bất thường).

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách au666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu Quyền Dữ Liệu — [Họ tên]" để được ưu tiên xử lý)
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu phức tạp.
• Hỗ trợ 24/7: Múi giờ ICT (UTC+7) — đội ngũ hỗ trợ trực tuyến sẵn sàng hỗ trợ bạn mọi lúc.

au666 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực hành ngành. Khi có thay đổi quan trọng:

• Người dùng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ au666 trong suốt thời gian thông báo.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng nền tảng au666 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.