Chính Sách Bảo Mật ab7700 — Bảo Vệ Dữ Liệu Của Bạn

ab7700 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, địa chỉ cư trú, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố;
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ để xác minh danh tính), lịch sử giao dịch nạp/rút tiền, tổng số tiền đặt cược;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT UTC+7), dữ liệu cookie và phiên đăng nhập;
• Hành vi sử dụng: Lịch sử trò chơi, tỷ lệ thắng/thua, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập.

Thông tin thu thập được sử dụng cho các mục đích sau, không hơn không kém:

• Xác minh danh tính người chơi và tuân thủ quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế;
• Xử lý giao dịch tài chính nạp/rút tiền một cách chính xác và an toàn;
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Cung cấp dịch vụ hỗ trợ khách hàng hiệu quả và cá nhân hóa trải nghiệm người chơi;
• Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật điều khoản dịch vụ quan trọng;
• Gửi thông tin khuyến mãi và ưu đãi phù hợp (người chơi có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào);
• Phân tích hành vi sử dụng nhằm cải thiện chất lượng nền tảng và trải nghiệm người dùng;
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

ab7700 không bán dữ liệu người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác được ủy quyền:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa chỉ nhận dữ liệu tối thiểu cần thiết để xác thực và xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác công nghệ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật mạng được kiểm tra và ký kết thỏa thuận bảo mật (NDA) nghiêm ngặt trước khi được cấp quyền truy cập giới hạn;
• Cơ quan pháp luật: ab7700 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền khi có lệnh tư pháp chính thức.

Tất cả các bên thứ ba được ủy quyền đều phải tuân thủ chính sách bảo mật của ab7700 và không được phép sử dụng dữ liệu người dùng ngoài phạm vi đã được ủy quyền.

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật sau:

• Mã hóa dữ liệu tĩnh (data at rest) bằng AES-256 trên toàn bộ cơ sở dữ liệu;
• Mã hóa dữ liệu truyền tải (data in transit) bằng TLS 1.3 — phiên bản giao thức bảo mật mới nhất;
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập (IDS/IPS) hoạt động liên tục;
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập;
• Phân quyền truy cập nội bộ nghiêm ngặt — chỉ những nhân viên có trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản và giao dịch được lưu tối thiểu 5 năm theo quy định pháp luật về AML. Sau khi tài khoản bị đóng, dữ liệu cá nhân không bắt buộc sẽ bị xóa an toàn trong vòng 90 ngày.

ab7700 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu giữ cài đặt ngôn ngữ và bảo mật — không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm tối ưu hóa tốc độ và giao diện;
• Cookie chức năng: Ghi nhớ sở thích của người dùng như ngôn ngữ hiển thị, loại cược yêu thích và cài đặt âm thanh;
• Cookie phân tích: Đo lường hiệu quả của các chiến dịch marketing nội bộ và tối ưu hóa nội dung trang.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thiết bị của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ab7700.

Người chơi ab7700 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ab7700 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (ngoại trừ dữ liệu bắt buộc theo quy định pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang có tranh chấp về tính chính xác;
• Quyền phản đối: Phản đối việc ab7700 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ khách hàng ab7700 qua live chat 24/7. Yêu cầu sẽ được xử lý trong vòng tối đa 30 ngày làm việc.

Mặc dù ab7700 áp dụng các biện pháp bảo mật tốt nhất từ phía hệ thống, người chơi cũng có trách nhiệm bảo vệ tài khoản của chính mình:

• Sử dụng mật khẩu mạnh, duy nhất và không dùng lại từ các tài khoản khác;
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản mới;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hay nhân viên hỗ trợ ab7700;
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung;
• Cảnh giác với các email, tin nhắn hoặc trang web giả mạo ab7700 (phishing) — ab7700 không bao giờ yêu cầu mật khẩu qua email hay SMS.

ab7700 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến email đã đăng ký của người chơi trước ít nhất 7 ngày;
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và trong tài khoản người chơi;
• Ngày cập nhật sẽ được ghi rõ tại đầu tài liệu này;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận các thay đổi.

Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Điều 6.