Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ae38

Chính sách bảo mật này ("Chính sách") được ban hành bởi ae38 và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ ae38.pro và các tên miền, ứng dụng liên kết.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân trong tất cả các tình huống sau:

• Đăng ký và quản lý tài khoản thành viên ae38.
• Tham gia các dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số.
• Thực hiện giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, VNPay, Vietcombank hoặc USDT TRC20.
• Liên hệ với đội ngũ hỗ trợ khách hàng của ae38 qua live chat, email hoặc Zalo.
• Truy cập website ae38.pro dưới bất kỳ hình thức nào, kể cả khi chưa đăng nhập.

ae38 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau để cung cấp và cải thiện dịch vụ. Dưới đây là danh mục chi tiết các loại dữ liệu được thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/hộ chiếu, ảnh chân dung (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) — chỉ dùng cho mục đích xử lý giao dịch.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, nội dung email, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, hành động nhấp chuột và cuộn trang.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị sử dụng, vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua, lịch sử khuyến mãi đã kích hoạt.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp bảo mật chuyên biệt.
• Thông tin từ cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp.

ae38 sử dụng dữ liệu cá nhân của thành viên vì các mục đích sau, được phân nhóm theo tính chất:

ae38 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ ae38 mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: ae38 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các quy định pháp luật áp dụng, bao gồm các quy định về chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: ae38 xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là quyền lợi của bạn không bị xâm phạm quá mức.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và phân tích hành vi chi tiết, ae38 chỉ xử lý dữ liệu khi bạn đã đồng ý một cách rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

ae38 có thể chia sẻ dữ liệu cá nhân của thành viên với các bên sau, nhưng chỉ trong giới hạn cần thiết và có kiểm soát chặt chẽ:

5.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.

5.2 Đối tác xác minh danh tính

Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin CCCD/hộ chiếu để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý. Dữ liệu này không được dùng cho bất kỳ mục đích nào khác.

5.3 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác cung cấp cơ sở hạ tầng cloud, dịch vụ phân tích bảo mật và chống gian lận có thể tiếp cận một số dữ liệu kỹ thuật trong phạm vi cần thiết. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với ae38.

5.4 Cơ quan pháp luật

ae38 sẽ cung cấp dữ liệu cho cơ quan pháp luật có thẩm quyền tại Việt Nam khi nhận được lệnh, yêu cầu điều tra hoặc nghĩa vụ pháp lý bắt buộc. Chúng tôi sẽ thông báo cho thành viên nếu được pháp luật cho phép.

ae38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để ae38 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và hiệu năng. Bạn có thể tắt loại cookie này trong cài đặt.
• Cookie tùy chọn: Lưu trữ các tùy chỉnh cá nhân như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích của bạn. Tắt loại này sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.

ae38 triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo an toàn tối đa cho dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 (SSL 256-bit) bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ ae38.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu cá nhân. Mọi hành động truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố: ae38 khuyến khích và hỗ trợ bật xác thực hai yếu tố (2FA) cho tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Giám sát liên tục: Hệ thống phát hiện xâm phạm (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ae38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất hai lần mỗi năm.

ae38 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của ae38, đảm bảo không thể nhận dạng lại cá nhân từ dữ liệu còn lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ae38 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu ae38 cung cấp bản sao dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh sau khi KYC) có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ae38 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc ae38 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân bạn đã cung cấp cho ae38 ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như các trung tâm dữ liệu khu vực châu Á–Thái Bình Dương phục vụ hạ tầng nền tảng ae38.

ae38 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu.
• Dữ liệu được mã hóa trước và trong quá trình chuyển giao quốc tế.

Dịch vụ của ae38 chỉ dành cho người từ đủ 18 tuổi trở lên. ae38 không thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách cố ý.

• Quy trình đăng ký tài khoản yêu cầu xác nhận tuổi và có thể yêu cầu xác minh danh tính (KYC) để xác nhận thành viên đủ tuổi theo quy định.
• Nếu ae38 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi có tài khoản ae38 được khuyến khích liên hệ ngay với chúng tôi qua email [email protected].

ae38 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, ae38 sẽ thực hiện ít nhất một trong các biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên bị ảnh hưởng.
• Hiển thị thông báo nổi bật trên trang chủ ae38.pro trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản cũ để thành viên có thể tham khảo.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc ae38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email bảo mật & quyền riêng tư: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Trực tiếp trên nền tảng ae38.pro — phản hồi trong vòng 2 phút
• Hỗ trợ Zalo: Sau khi đăng nhập tài khoản ae38, truy cập mục Hỗ trợ

Đội ngũ bảo mật dữ liệu của ae38 sẵn sàng hỗ trợ bạn 24/7, kể cả ngày lễ và Tết Nguyên Đán. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc.