1 Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính Sách") được ban hành bởi ava88 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của ava88 tại Việt Nam, bao gồm website, ứng dụng di động và mọi nền tảng liên quan.
Chính sách này mô tả chi tiết cách ava88 thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế tương đương.
Bằng việc sử dụng dịch vụ của ava88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.
2 Thông Tin Chúng Tôi Thu Thập
ava88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu và ảnh chụp giấy tờ (chỉ khi cần xác minh danh tính).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch.
- Thông tin liên lạc: Nội dung tin nhắn, email và các trao đổi với bộ phận hỗ trợ khách hàng.
2.2. Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID).
- Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian sử dụng, các tính năng đã tương tác.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
- Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa và dữ liệu giỏ cược.
2.3. Thông tin từ bên thứ ba:
- Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC (Know Your Customer) được ủy quyền.
- Thông tin giao dịch từ các cổng thanh toán như Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank.
3 Mục Đích Sử Dụng Dữ Liệu
ava88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản người dùng |
Họ tên, email, số điện thoại |
Thực hiện hợp đồng |
| Xác minh danh tính (KYC) |
CMND/CCCD, ảnh chân dung |
Nghĩa vụ pháp lý |
| Xử lý nạp tiền và rút tiền |
Thông tin ngân hàng, ví điện tử |
Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền |
IP, thiết bị, lịch sử giao dịch |
Nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm người dùng |
Lịch sử chơi, tùy chọn cá nhân |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Sự đồng ý của người dùng |
| Hỗ trợ khách hàng |
Lịch sử liên lạc, thông tin tài khoản |
Thực hiện hợp đồng |
| Phân tích và cải thiện dịch vụ |
Dữ liệu hành vi ẩn danh |
Lợi ích hợp pháp |
ava88 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, ava88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép ava88 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để ava88 cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
- Nghĩa vụ pháp lý: ava88 có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: ava88 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
ava88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:
- Đối tác xử lý thanh toán: Các ngân hàng và ví điện tử (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý.
- Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, nổ hũ, đá gà) có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi.
- Cơ quan nhà nước: ava88 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
- Dịch vụ phân tích: Dữ liệu hành vi đã được ẩn danh hóa có thể được chia sẻ với các công cụ phân tích để cải thiện trải nghiệm người dùng.
⚠️ Lưu ý quan trọng: Tất cả các bên thứ ba nhận dữ liệu từ ava88 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của ava88.
6 Cookie và Công Nghệ Theo Dõi
ava88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa giao diện và nội dung. Dữ liệu được ẩn danh hóa hoàn toàn.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ava88.
7 Bảo Mật Dữ Liệu
ava88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ava88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi quý.
- Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống dự phòng và sao lưu tự động.
🔔 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, ava88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
8 Thời Gian Lưu Trữ Dữ Liệu
ava88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền.
- Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp lý.
- Lịch sử liên lạc hỗ trợ: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp.
- Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
- Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông báo hoặc rút lại sự đồng ý.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.
9 Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có quyền yêu cầu ava88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi lưu giữ.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
- Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected]. ava88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
10 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn khi sử dụng dịch vụ điện toán đám mây hoặc các nhà cung cấp trò chơi quốc tế.
Khi thực hiện chuyển dữ liệu quốc tế, ava88 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
- Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
- Việc chuyển dữ liệu chỉ thực hiện khi thực sự cần thiết và với lượng dữ liệu tối thiểu.
11 Bảo Vệ Trẻ Em và Người Vị Thành Niên
🔞 Nghiêm cấm người dưới 18 tuổi: Dịch vụ của ava88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
ava88 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người vị thành niên sử dụng dịch vụ:
- Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
- Thực hiện xác minh danh tính (KYC) để xác nhận người dùng đủ 18 tuổi.
- Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện người dùng chưa đủ tuổi.
- Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi ngay khi phát hiện.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại ava88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
12 Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ava88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật dữ liệu: [email protected]
- Email hỗ trợ chung: [email protected]
- Thời gian phản hồi: Trong vòng 24–48 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
- Giờ hỗ trợ: Thứ Hai đến Chủ Nhật, 24 giờ mỗi ngày.
📋 Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. ava88 có quyền cập nhật Chính Sách này bất kỳ lúc nào. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trên nền tảng trước ít nhất 7 ngày khi có hiệu lực.