Chính Sách Bảo Mật của avip

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do avip cung cấp thông qua tên miền avip.onl và các tên miền liên kết, bao gồm website, giao diện di động, ứng dụng web tiến bộ (PWA) và mọi kênh kỹ thuật số khác mà avip vận hành.

Chính sách này điều chỉnh cách avip thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của tất cả những người: (a) truy cập và duyệt nền tảng avip dù chưa đăng ký; (b) đăng ký tài khoản và trở thành thành viên avip; (c) sử dụng bất kỳ dịch vụ nào của avip bao gồm cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các trò chơi khác.

avip thu thập dữ liệu từ bạn theo hai hướng chính: dữ liệu bạn chủ động cung cấp trong quá trình đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động khi bạn tương tác với nền tảng.

avip sử dụng dữ liệu người dùng cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ cốt lõi: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, duy trì lịch sử hoạt động.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện tham gia – đặc biệt là xác minh độ tuổi từ đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, giám sát gian lận và bảo vệ quyền lợi tài chính của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể trên nền tảng avip.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và duy trì lịch sử liên lạc để phục vụ tốt hơn.
• Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề và can thiệp chủ động khi cần thiết để bảo vệ sức khỏe người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo pháp luật Việt Nam.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi mới, cập nhật sản phẩm – chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

avip xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản avip, bạn đồng ý với chính sách này. Sự đồng ý này có thể rút lại, nhưng việc rút lại có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ avip là cần thiết để thực hiện thỏa thuận giữa avip và người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, chống tài trợ khủng bố và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp chính đáng: Ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của avip mà không gây hại đến quyền lợi cơ bản của người dùng.

avip chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch theo ủy quyền của người dùng. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các đối tác game như PG Soft, Pragmatic Play, Evolution Gaming nhận ID người chơi ẩn danh để vận hành game – không nhận thông tin danh tính thực của người dùng.
• Cơ quan nhà nước có thẩm quyền: avip có nghĩa vụ cung cấp dữ liệu khi có lệnh/quyết định hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hosting, phân tích dữ liệu và bảo mật ký hợp đồng bảo mật dữ liệu chặt chẽ với avip và chỉ được xử lý dữ liệu theo chỉ thị của avip.

Trong trường hợp avip trải qua sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản. Trong trường hợp này, avip sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

avip triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ avip sử dụng giao thức TLS 1.3 với mã hóa AES-256 – tiêu chuẩn tương đương hệ thống internet banking của các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa ở trạng thái nghỉ (at-rest encryption). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể đọc mật khẩu thực của bạn kể cả đội kỹ thuật avip.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên avip có nghiệp vụ cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát an ninh tự động 24/7 phát hiện và chặn các nỗ lực xâm nhập, tấn công DDoS, SQL injection và các mối đe dọa bảo mật web phổ biến.
• Xác thực đa yếu tố (MFA): Tất cả nhân viên avip có quyền truy cập hệ thống nội bộ đều bắt buộc dùng MFA. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: avip thuê đơn vị kiểm tra bảo mật độc lập thực hiện penetration testing (kiểm tra thâm nhập) định kỳ mỗi quý để phát hiện và vá lỗ hổng trước khi bị khai thác.

avip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản avip còn hoạt động.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phù hợp với quy định AML/CFT.
• Log hệ thống và bảo mật: Được lưu trữ tối đa 2 năm để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu sau khi đóng tài khoản: Khi người dùng yêu cầu xóa tài khoản, avip xóa dữ liệu nhận dạng cá nhân trong vòng 30 ngày, trừ những dữ liệu pháp luật bắt buộc phải giữ lại.

avip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng avip hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp avip hiểu người dùng tương tác với nền tảng như thế nào – trang nào phổ biến, luồng điều hướng thường gặp, thời gian phiên trung bình. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như game ưa thích, cài đặt âm thanh và giao diện để cải thiện trải nghiệm lần đăng nhập tiếp theo.

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể làm gián đoạn các tính năng cốt lõi của avip như đăng nhập và xử lý giao dịch. Trên trình duyệt Chrome, Safari hoặc Cốc Cốc tại Việt Nam, người dùng có thể vào Cài đặt > Quyền riêng tư để quản lý cookie theo ý muốn.

Theo pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, người dùng avip có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên đây, người dùng liên hệ bộ phận hỗ trợ avip qua live chat hoặc email [email protected]. avip sẽ xác nhận yêu cầu và xử lý trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và avip sẽ thông báo lý do.

avip triển khai các biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ tuổi đăng ký tài khoản, bao gồm xác minh ngày sinh khi đăng ký và quy trình KYC với CMND/CCCD khi thực hiện giao dịch lớn.

Nếu avip phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp. Cha mẹ hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản avip nên liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.

avip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Khi có thay đổi quan trọng, avip sẽ:

• Hiển thị thông báo nổi bật trên trang chủ avip và trong tài khoản người dùng trước ngày có hiệu lực ít nhất 15 ngày.
• Gửi thông báo qua số điện thoại hoặc email đã đăng ký của người dùng nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của họ.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ để người dùng có thể tham chiếu nếu cần.

Việc tiếp tục sử dụng dịch vụ avip sau ngày chính sách mới có hiệu lực được coi là chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ avip để đóng tài khoản và xử lý số dư còn lại.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ avip qua các kênh sau:

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng đề cập rõ: (1) Tên đăng nhập tài khoản avip của bạn; (2) Mô tả yêu cầu hoặc vấn đề; (3) Quyền cụ thể bạn muốn thực hiện (nếu có). avip cam kết phản hồi và giải quyết mọi yêu cầu liên quan đến dữ liệu cá nhân trong phạm vi thời gian quy định pháp luật và sẽ luôn thông báo bằng tiếng Việt.