Bảo Mật Dữ Liệu Tại AAAJILI – Minh Bạch và Đáng Tin

Chính sách bảo mật này ("Chính sách") mô tả cách aaajili thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ sử dụng trang web aaajili.wine và tất cả dịch vụ liên quan, bao gồm ứng dụng di động, live chat và các kênh hỗ trợ.

Chúng tôi soạn thảo chính sách này với mục tiêu đơn giản: nói thẳng, nói thật. Bạn xứng đáng biết chính xác dữ liệu của mình được dùng để làm gì – không phải đọc 30 trang văn bản pháp lý khô khan mới hiểu ra.

Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ aaajili, bạn đồng ý với chính sách bảo mật được mô tả dưới đây. Chính sách này bổ sung cho và đọc cùng với Điều khoản và Điều kiện của aaajili.

Aaajili thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, thời gian ở lại từng trang.
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu từ cookie và công nghệ tương tự (xem chi tiết tại Mục 6).
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).

Aaajili chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi không bao giờ xử lý dữ liệu ngoài các mục đích đã nêu mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, giao dịch nạp/rút tiền, cung cấp trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ điều kiện sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, tấn công tài khoản, hoạt động đáng ngờ và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm người chơi.
• Thông tin liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật điều khoản quan trọng.
• Khuyến mãi cá nhân hóa: Đề xuất ưu đãi phù hợp với thói quen chơi của bạn (chỉ khi bạn cho phép nhận thông báo marketing).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

Aaajili không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (cổng MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp phần mềm game, dịch vụ lưu trữ đám mây. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ dữ liệu tối thiểu với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ toàn bộ người chơi.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tiếp tục tuân thủ chính sách bảo mật này.

Bảo mật kỹ thuật là khoản đầu tư hàng đầu của aaajili. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không rơi vào tay kẻ xấu:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/app của bạn và máy chủ aaajili đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa một chiều hoặc được lưu trữ dưới dạng mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA. Các giao dịch rút tiền lớn luôn yêu cầu xác thực OTP qua số điện thoại đăng ký.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ thiết bị/vị trí lạ, cảnh báo người dùng ngay lập tức qua email và SMS.
• Phân quyền nội bộ: Nhân viên aaajili chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập dữ liệu nhạy cảm đều được ghi lại.
• Kiểm tra bảo mật định kỳ: Aaajili thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) định kỳ với đội ngũ chuyên gia độc lập.

Aaajili sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ, đảm bảo các tính năng cơ bản hoạt động. Loại này không thể tắt vì nếu tắt, trang web sẽ không hoạt động được.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web (số trang xem, thời gian phiên, nguồn truy cập). Dữ liệu này giúp chúng tôi cải thiện UX.
• Cookie chức năng: Nhớ các tùy chỉnh của bạn như bố cục giao diện, âm lượng, cài đặt thông báo để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ và bảo vệ chống lại các cuộc tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ aaajili.

Là người dùng aaajili, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Hãy liên hệ chúng tôi bất kỳ lúc nào để thực hiện các quyền này:

Aaajili chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin xác minh danh tính và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định chống rửa tiền.
• Dữ liệu phiên và cookie: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Bản ghi hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể được giữ lại vô thời hạn vì không chứa thông tin nhận dạng cá nhân.

Nếu bạn yêu cầu xóa tài khoản, aaajili sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo luật định.

Dịch vụ của aaajili được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đã nêu ở Mục 7, hoặc lo ngại rằng aaajili đã xử lý dữ liệu của bạn không đúng cách – hãy liên hệ trực tiếp với chúng tôi:

• Email bảo mật: support@aaajili.wine – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Trực tiếp tại aaajili.wine – hỗ trợ tiếng Việt 24/7

Aaajili cam kết:

• Xác nhận tiếp nhận yêu cầu trong vòng 24 giờ.
• Cung cấp phản hồi đầy đủ trong vòng 72 giờ làm việc với yêu cầu thông thường.
• Với yêu cầu phức tạp hơn, chúng tôi sẽ thông báo tiến độ xử lý thường xuyên.

Chính sách bảo mật này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 7 ngày và hiển thị nổi bật trên trang web aaajili.