Bảo Vệ Thông Tin Cá Nhân
Của Người Chơi a27i

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho cộng đồng người chơi, a27i thu thập các loại thông tin sau:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố)
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi yêu cầu xác minh nâng cao)

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
• Lịch sử đăng nhập, thời gian phiên chơi và hoạt động trên nền tảng
• Lịch sử giao dịch nạp tiền, rút tiền và cược
• Dữ liệu cookie và mã định danh thiết bị (xem Mục 5)
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không lấy tọa độ GPS chính xác)

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC
• Thông tin từ cơ sở dữ liệu phòng chống rửa tiền (AML) và danh sách đen tài chính
• Dữ liệu giao dịch từ nhà cung cấp cổng thanh toán

Thông tin thu thập được sử dụng cho các mục đích sau đây:

a27i sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

a27i xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ và bảo vệ quyền lợi của a27i cũng như người dùng khác.
• Đồng ý của bạn: Đối với một số mục đích như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

a27i có thể chia sẻ một phần thông tin của bạn với các đối tác và bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

4.1 Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ đám mây, phần mềm trò chơi và hỗ trợ kỹ thuật. Các đối tác này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của a27i.

4.2 Nhà cung cấp cổng thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank hoặc các đối tác thanh toán khác, thông tin giao dịch cần thiết được chia sẻ với họ để hoàn tất giao dịch.

4.3 Nhà cung cấp dịch vụ xác minh danh tính: Thông tin CMND/CCCD và ảnh giấy tờ có thể được chia sẻ với đối tác KYC để xác thực danh tính của bạn theo yêu cầu pháp lý.

4.4 Cơ quan pháp luật: a27i có thể tiết lộ thông tin của bạn cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của a27i.

a27i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và tính ổn định.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt trò chơi yêu thích.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập và hành vi điều hướng để tối ưu hóa nội dung và khuyến mãi phù hợp với người chơi Việt Nam.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Thời hạn lưu trữ cookie dao động từ phiên truy cập (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại cookie.

a27i áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Tất cả thông tin trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ a27i được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa ngay khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Bảo mật vật lý: Máy chủ được đặt trong các trung tâm dữ liệu có kiểm soát vật lý 24/7, camera an ninh và hệ thống phòng cháy chữa cháy.
• Kiểm tra bảo mật định kỳ: a27i thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự hỗ trợ của các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): Chúng tôi hỗ trợ và khuyến khích mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.

a27i chỉ lưu giữ dữ liệu cá nhân trong khoả ng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể truy nguyên. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn, chúng tôi sẽ xem xét theo từng trường hợp, tuy nhiên một số dữ liệu có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại a27i:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà a27i đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác nào trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc sử dụng dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc kênh Zalo/Telegram chính thức. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

a27i nghiêm túc thực hiện nghĩa vụ bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác minh ngày tháng năm sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính đầu tiên.
• Hệ thống phát hiện hành vi bất thường có thể chỉ ra người chơi chưa đủ tuổi.
• Chính sách đình chỉ tài khoản ngay lập tức nếu phát hiện người chơi chưa đủ 18 tuổi.

a27i không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.

a27i có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tài khoản.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách hiện tại luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ a27i sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng liên hệ để yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách a27i xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo: a27i.support (hỗ trợ 24/7 bằng tiếng Việt)
• Telegram: @a27i_official (hỗ trợ 24/7 bằng tiếng Việt)

Đội ngũ bảo mật và quyền riêng tư của a27i cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra chi tiết, thời gian xử lý có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.