Chính Sách
Bảo Mật AJ88

1. Thông Tin Chúng Tôi Thu Thập

AJ88 thu thập thông tin cá nhân của bạn trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin cần thiết và có mục đích rõ ràng, không thu thập dữ liệu vượt quá mức cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, ví MoMo/ZaloPay	Nạp tiền / Rút tiền lần đầu
Tài liệu xác minh	Ảnh CMND/CCCD (mặt trước và mặt sau), ảnh selfie xác thực	Quy trình KYC
Thông tin hỗ trợ	Nội dung hội thoại với bộ phận CSKH, khiếu nại, phản hồi	Khi liên hệ hỗ trợ

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng AJ88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động ổn định và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời gian phiên chơi, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, và kết quả trò chơi.
• Dữ liệu cookies và bộ nhớ đệm theo quy định tại Mục 4 của chính sách này.

2. Mục Đích Sử Dụng Dữ Liệu

AJ88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và rõ ràng sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính và bảo mật đăng nhập.
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, chuyển bonus và hoàn trả cược.
• Cung cấp trải nghiệm cá cược, casino live, nổ hũ, đá gà, bắn cá và game bài.
• Hỗ trợ khách hàng và giải quyết tranh chấp, khiếu nại.

2.2 Tuân thủ pháp lý và phòng chống gian lận

• Xác minh độ tuổi hợp lệ (đủ 18 tuổi) theo quy định về cá cược có trách nhiệm.
• Tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Phát hiện và ngăn chặn hoạt động gian lận, sử dụng bot hoặc các hành vi vi phạm điều khoản.
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng.
• Cá nhân hóa các đề xuất trò chơi, chương trình khuyến mãi phù hợp với sở thích của bạn.
• Kiểm tra và khắc phục lỗi kỹ thuật dựa trên nhật ký hệ thống.

2.4 Liên lạc và marketing

AJ88 có thể gửi cho bạn các thông báo về tài khoản, xác nhận giao dịch, và thông tin khuyến mãi qua email hoặc SMS. Bạn có thể từ chối nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến việc nhận thông báo quan trọng về tài khoản.

3. Chia Sẻ Và Tiết Lộ Thông Tin

AJ88 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba ngoại trừ các trường hợp được liệt kê cụ thể dưới đây và chỉ trong phạm vi tối thiểu cần thiết.

3.1 Đối tác xử lý dữ liệu (Data Processors)

AJ88 hợp tác với một số đối tác kỹ thuật và dịch vụ được ủy quyền xử lý dữ liệu thay mặt AJ88, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: các đối tác cung cấp phần mềm casino, nổ hũ, đá gà — chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ xác minh danh tính: đối tác KYC/AML được cấp phép hoạt động tại khu vực.
• Dịch vụ lưu trữ đám mây: hạ tầng máy chủ đặt tại các trung tâm dữ liệu an toàn trong khu vực châu Á.

Tất cả đối tác xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với AJ88 và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt. Họ chỉ được xử lý dữ liệu theo hướng dẫn của AJ88 và không được sử dụng dữ liệu cho mục đích riêng.

3.2 Tiết lộ theo yêu cầu pháp lý

AJ88 có thể tiết lộ thông tin cá nhân nếu có yêu cầu từ cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền trong các trường hợp:

• Có lệnh của tòa án hoặc yêu cầu điều tra hợp lệ từ cơ quan chức năng.
• Cần thiết để ngăn chặn hoặc điều tra hành vi phạm tội nghiêm trọng.
• Tuân thủ nghĩa vụ báo cáo theo quy định chống rửa tiền và chống gian lận tài chính.

4. Cookies & Công Nghệ Theo Dõi

AJ88 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cá nhân hóa trải nghiệm người dùng và phân tích lưu lượng truy cập.

4.1 Các loại cookies AJ88 sử dụng

• Cookies thiết yếu (Essential Cookies): bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt.
• Cookies phân tích (Analytics Cookies): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện trải nghiệm. Có thể từ chối.
• Cookies tùy chỉnh (Preference Cookies): ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, bố cục giao diện, trò chơi yêu thích. Có thể từ chối.
• Cookies phiên chơi (Session Cookies): tạm thời lưu trạng thái ván cược trong phiên chơi. Tự xóa khi đóng trình duyệt.

4.2 Quản lý và từ chối cookies

Bạn có thể quản lý cài đặt cookies trực tiếp trong trình duyệt (Chrome, Firefox, Safari, Edge) hoặc thông qua bảng điều khiển cài đặt cookie trên nền tảng AJ88. Lưu ý rằng việc tắt cookies thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

AJ88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu, tài liệu KYC).
• Xác thực hai yếu tố (2FA) có thể kích hoạt cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra thâm nhập (Penetration Testing) được thực hiện ít nhất mỗi quý một lần.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên AJ88 có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu.
• Nhật ký truy cập dữ liệu được ghi lại và giám sát thường xuyên để phát hiện hành vi bất thường.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, AJ88 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất của sự cố và các biện pháp khắc phục đang được thực hiện.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

AJ88 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua email hỗ trợ và AJ88 sẽ phản hồi trong vòng 7 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

AJ88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản hoạt động	Trong suốt thời gian tài khoản tồn tại	Cần thiết để cung cấp dịch vụ
Lịch sử giao dịch tài chính	Tối thiểu 5 năm sau giao dịch cuối	Yêu cầu pháp lý về AML/CTF
Tài liệu xác minh KYC	5 năm sau khi đóng tài khoản	Tuân thủ quy định tài chính
Nhật ký hỗ trợ khách hàng	3 năm kể từ lần tương tác cuối	Giải quyết tranh chấp
Cookies phân tích	Tối đa 13 tháng	Phân tích xu hướng sử dụng
Dữ liệu marketing (với sự đồng ý)	Đến khi bạn rút lại sự đồng ý	Gửi thông tin khuyến mãi phù hợp

7.2 Sau khi hết thời hạn lưu trữ

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ theo quy định, AJ88 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể liên kết lại với cá nhân bạn. Quy trình xóa dữ liệu được ghi lại và xác nhận bởi bộ phận bảo mật nội bộ.

8. Cập Nhật Chính Sách Bảo Mật

AJ88 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, AJ88 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày sau khi cập nhật.
• Cập nhật ngày hiệu lực ở đầu tài liệu này để bạn luôn biết phiên bản nào đang áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ AJ88 sau ngày hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.

8.1 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách AJ88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected]
• Giờ phản hồi: trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.
• Hỗ trợ trực tuyến: 24/7 — tất cả các ngày trong năm.