Chính Sách Bảo Mật ap88

Điều 1 Định Nghĩa & Phạm Vi Áp Dụng

Trong Chính sách bảo mật này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải, xóa hoặc hủy bỏ.
• "Bên thứ ba" — bất kỳ cá nhân, tổ chức nào ngoài ap88 và người dùng, trừ các nhà cung cấp dịch vụ được ap88 ủy quyền hoạt động theo hướng dẫn của ap88.
• "Cookie" — các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng ap88, dùng để nhận dạng phiên đăng nhập và cải thiện trải nghiệm người dùng.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà ap88 thu thập thông qua website ap88.pro, ứng dụng di động, hoặc bất kỳ kênh liên lạc chính thức nào khác của ap88.

Điều 2 Loại Dữ Liệu Chúng Tôi Thu Thập

ap88 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

2.1 — Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa một chiều, ap88 không lưu mật khẩu dạng văn bản)
• Địa chỉ cư trú (tỉnh/thành phố)

2.2 — Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp CMND/CCCD hoặc hộ chiếu (hai mặt)
• Ảnh chụp chân dung (selfie) kèm giấy tờ tùy thân
• Tài liệu xác minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng)
• Tài liệu xác minh nguồn thu nhập (khi cần thiết cho các giao dịch lớn)

2.3 — Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng / ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin thẻ thanh toán (chỉ lưu token, không lưu số thẻ đầy đủ)

2.4 — Dữ liệu hoạt động trên nền tảng:

• Lịch sử trò chơi, cược đặt và kết quả
• Thời gian và tần suất truy cập
• Tính năng và trò chơi được sử dụng nhiều nhất
• Phản hồi và yêu cầu hỗ trợ khách hàng

2.5 — Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Nhật ký kết nối và dữ liệu phiên đăng nhập

Điều 3 Mục Đích Sử Dụng Dữ Liệu

ap88 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng.
• Xác minh tuổi và danh tính: Đảm bảo người chơi đủ 21 tuổi trở lên và xác minh các thông tin đăng ký theo yêu cầu pháp lý.
• Ngăn chặn gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc các hành vi phi pháp khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và trải nghiệm người chơi.
• Tiếp thị có mục tiêu (khi có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và thông tin cập nhật — người chơi có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan chức năng và đáp ứng các nghĩa vụ pháp lý hiện hành.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ap88 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming; cổng thanh toán; dịch vụ xác minh danh tính) — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan thuế, cơ quan điều tra, tòa án) theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi của ap88 hoặc người chơi khác.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người chơi sẽ được thông báo trước và có quyền phản đối.

Trong tất cả các trường hợp chia sẻ, ap88 đảm bảo chỉ cung cấp mức tối thiểu dữ liệu cần thiết và yêu cầu bên nhận cam kết bảo mật tương đương.

Điều 5 Thời Gian Lưu Trữ Dữ Liệu

ap88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 6 Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

ap88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ ap88 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại trạng thái lưu trữ (at rest).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa yếu tố: Tài khoản nội bộ ap88 bắt buộc sử dụng xác thực hai yếu tố (2FA) khi truy cập hệ thống dữ liệu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi.

Điều 7 Chính Sách Cookie & Công Nghệ Theo Dõi

ap88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của người dùng (chủ đề giao diện, mệnh giá cược mặc định) giữa các phiên truy cập.
• Cookie tiếp thị (khi có sự đồng ý): Sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch khuyến mãi.

Người chơi có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Điều 8 Quyền Của Người Chơi Đối Với Dữ Liệu

ap88 tôn trọng và bảo đảm các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ap88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu ap88 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ ap88 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bảo mật tài khoản ap88 là trách nhiệm chung giữa nền tảng và người chơi. Người chơi có nghĩa vụ:

• Tạo mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không chia sẻ với bất kỳ ai.
• Không tiết lộ mã OTP, mã xác thực hai yếu tố (2FA) hoặc bất kỳ thông tin đăng nhập nào — kể cả với nhân viên ap88 (ap88 sẽ không bao giờ chủ động hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Thông báo ngay cho ap88 qua email [email protected] nếu phát hiện truy cập trái phép hoặc hoạt động đáng ngờ trên tài khoản.
• Cập nhật thông tin liên lạc (số điện thoại, email) để đảm bảo nhận được thông báo bảo mật kịp thời.

Điều 10 Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn diện, một số dữ liệu cá nhân của người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ap88 đảm bảo:

• Dữ liệu được truyền tải chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn được ký kết với tất cả đối tác xử lý dữ liệu quốc tế.
• Người chơi được thông báo về bất kỳ thay đổi đáng kể nào liên quan đến việc xử lý dữ liệu xuyên biên giới.

Điều 11 Bảo Vệ Người Chơi Trẻ Tuổi

ap88 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng nền tảng. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ vị thành niên:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính (KYC) để đảm bảo người chơi đủ tuổi hợp pháp trước khi cho phép giao dịch tài chính.
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người chơi chưa đủ 21 tuổi, kèm theo hoàn trả số dư còn lại (sau khi khấu trừ tiền thưởng) theo quy định pháp luật.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi một cách cố ý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản ap88, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp.

Điều 12 Cập Nhật Chính Sách Bảo Mật

ap88 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên website và ứng dụng ap88 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Người chơi có tài khoản đang hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Việc tiếp tục sử dụng dịch vụ ap88 sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã cập nhật.
• Nếu không đồng ý với các thay đổi, người chơi có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật có hiệu lực từ ngày 01/01/2026. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu.