Chính Sách Bảo Mật Của aek1 — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi aek1 và áp dụng cho toàn bộ dịch vụ vận hành tại tên miền aek1.pro, bao gồm trang web, ứng dụng di động (nếu có), và các kênh liên lạc hỗ trợ khách hàng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của aek1.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập nền tảng aek1 từ mọi thiết bị, bao gồm điện thoại di động, máy tính bảng và máy tính để bàn. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của aek1.

Chính sách bảo mật này được đọc kết hợp cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của aek1.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, aek1 có thể thu thập các loại thông tin sau từ bạn:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân;
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại;
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa, tùy chọn bảo mật tài khoản;
• Thông tin tài chính: số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin ngân hàng được sử dụng để nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): ảnh chứng minh nhân dân/căn cước công dân, hộ chiếu, và bằng chứng địa chỉ cư trú nếu được yêu cầu.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng aek1, hệ thống tự động thu thập một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu hành vi sử dụng: các trò chơi đã chơi, thời gian truy cập, trang đã xem, thao tác trong ứng dụng;
• Lịch sử giao dịch: toàn bộ giao dịch nạp tiền, rút tiền và đặt cược được ghi lại và lưu trữ an toàn;
• Cookie và dữ liệu phiên truy cập (xem thêm phần Cookie bên dưới);
• Dữ liệu vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, aek1 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính (KYC) hoặc nhà cung cấp dịch vụ thanh toán nhằm xác nhận tính hợp lệ của giao dịch và phòng chống gian lận.

3. Mục Đích Sử Dụng Thông Tin

aek1 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược;
• Xác minh danh tính & tuổi: đảm bảo người dùng đủ 21 tuổi trở lên và thông tin cá nhân là chính xác;
• Phòng chống gian lận & rửa tiền: phát hiện và ngăn chặn hoạt động bất thường, gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: xử lý khiếu nại, yêu cầu hỗ trợ và giải quyết tranh chấp;
• Cải thiện dịch vụ: phân tích hành vi người dùng để nâng cao trải nghiệm, hiệu suất nền tảng và phát triển tính năng mới;
• Liên lạc về dịch vụ: gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận);
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý, bao gồm hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

aek1 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Lợi ích hợp pháp: phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ;
• Nghĩa vụ pháp lý: tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Sự đồng ý: gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

aek1 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận đủ thông tin cần thiết để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp trò chơi: các công ty như Pragmatic Play, Evolution Gaming, Microgaming và Spribe có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Nhà cung cấp dịch vụ xác minh danh tính: các đối tác KYC được ủy quyền nhận tài liệu xác minh để xác nhận danh tính người dùng;
• Cơ quan pháp luật: aek1 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Dịch vụ phân tích và bảo mật: các công cụ phân tích nội bộ được cấu hình để xử lý dữ liệu ẩn danh hoặc tổng hợp.

Tất cả các bên thứ ba nhận dữ liệu từ aek1 đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

6. Lưu Trữ & Bảo Vệ Dữ Liệu

6.1 Thời gian lưu trữ

aek1 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Dữ liệu nhật ký hệ thống và bảo mật được lưu trữ trong vòng 12 tháng;
• Tài liệu KYC được lưu trữ theo yêu cầu pháp lý hiện hành.

6.2 Biện pháp bảo mật kỹ thuật

aek1 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — không lưu mật khẩu dạng văn bản thuần;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động;
• Sao lưu dữ liệu định kỳ và lưu trữ ở nhiều vị trí địa lý an toàn;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

7. Chính Sách Cookie

aek1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của aek1.

8. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của các nhà cung cấp trò chơi và dịch vụ đám mây, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, aek1 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với mức độ bảo vệ tại Việt Nam, thông qua các điều khoản hợp đồng phù hợp với đối tác.

9. Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Trong khi aek1 triển khai các biện pháp kỹ thuật mạnh mẽ để bảo vệ dữ liệu, người dùng cũng có trách nhiệm quan trọng trong việc bảo mật tài khoản của mình:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 8 ký tự;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ aek1 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn);
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản;
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung;
• Thông báo ngay cho bộ phận hỗ trợ aek1 nếu phát hiện hoạt động đáng ngờ trong tài khoản.

aek1 không chịu trách nhiệm đối với bất kỳ tổn thất nào phát sinh từ việc người dùng tiết lộ thông tin đăng nhập hoặc cho phép bên thứ ba truy cập tài khoản.

10. Trẻ Em & Người Vị Thành Niên

Dịch vụ của aek1 tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn nghi ngờ một người vị thành niên đang sử dụng dịch vụ của aek1, vui lòng liên hệ với chúng tôi ngay qua địa chỉ [email protected].

11. Liên Lạc Tiếp Thị

Với sự đồng ý của bạn, aek1 có thể gửi thông tin về khuyến mãi, chương trình thưởng, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc tin nhắn SMS. Bạn có thể hủy đăng ký nhận các liên lạc tiếp thị bất kỳ lúc nào bằng cách:

• Nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email chúng tôi gửi;
• Liên hệ trực tiếp với bộ phận hỗ trợ qua email [email protected];
• Thay đổi tùy chọn thông báo trong phần cài đặt tài khoản của bạn.

Lưu ý rằng việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo dịch vụ thiết yếu liên quan đến tài khoản và giao dịch của bạn.

12. Thay Đổi Chính Sách Bảo Mật

aek1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

13. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected] (văn bản thuần — không nhấp được)
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc đối với yêu cầu thông thường; 15 ngày làm việc đối với yêu cầu truy cập hoặc xóa dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

aek1 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi hoạt động và phát triển.