Chính Sách Bảo Mật
Dữ Liệu Người Dùng ace88

ace88 xử lý dữ liệu cá nhân của người dùng chỉ cho những mục đích hợp pháp và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Toàn bộ hoạt động xử lý dữ liệu cá nhân của ace88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và sử dụng tại ace88, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý nhằm phát hiện và ngăn ngừa gian lận, đảm bảo bảo mật hệ thống và bảo vệ quyền lợi của toàn bộ người dùng.
• Sự đồng ý của người dùng: Xử lý cho các mục đích tiếp thị, cá nhân hóa và truyền thông không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ace88 chỉ có thể chia sẻ thông tin cá nhân của bạn trong các tình huống giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được cấp phép (như MoMo, ZaloPay, VNPay) nhận thông tin giao dịch cần thiết tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp xác minh danh tính: Đơn vị cung cấp dịch vụ KYC độc lập để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật và giám sát: ace88 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ server, bảo mật đám mây có thể tiếp cận dữ liệu trong phạm vi kỹ thuật tối thiểu và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Trong mọi trường hợp chia sẻ thông tin với bên thứ ba, ace88 yêu cầu các đối tác ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) đảm bảo họ xử lý dữ liệu theo đúng mục đích đã được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của ace88.

ace88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, bảo mật phiên đăng nhập và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Essential): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và trải nghiệm. Có thể tắt trong Cài đặt cookie.
• Cookie cá nhân hóa (Preference): Ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, giao diện ưa thích và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie bảo mật (Security): Theo dõi và phát hiện các mẫu hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công brute-force.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ace88.

ace88 triển khai hệ thống bảo mật kỹ thuật đa lớp theo tiêu chuẩn quốc tế nhằm bảo vệ tối đa thông tin và tài sản của người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ace88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – chuẩn bảo mật tương đương ngân hàng quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trên server được mã hóa bằng AES-256. Mật khẩu người dùng được xử lý một chiều bằng bcrypt với salt ngẫu nhiên.
• Xác thực 2 lớp (2FA): Hệ thống OTP gửi về điện thoại đã đăng ký bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện các mẫu đăng nhập bất thường, địa chỉ IP lạ và hành vi có dấu hiệu gian lận – phản ứng tức thì trong vòng vài giây.
• Phân quyền truy cập nội bộ: Nhân viên ace88 chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của mình (principle of least privilege). Mọi truy cập nội bộ đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: ace88 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi đơn vị độc lập theo định kỳ để phát hiện và vá lỗ hổng kịp thời.

7.1. Địa điểm lưu trữ

Dữ liệu người dùng ace88 được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001 và SOC 2 Type II. Mọi trung tâm dữ liệu đều có hệ thống dự phòng, sao lưu tự động và khả năng khôi phục thảm họa (disaster recovery).

7.2. Thời hạn lưu trữ

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 (năm) năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Log bảo mật và đăng nhập: 12 (mười hai) tháng kể từ ngày phát sinh.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân được ẩn danh hóa trong vòng 90 ngày, trừ những thông tin bắt buộc giữ lại theo yêu cầu pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ace88 đang xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ trực tiếp qua email bảo mật của chúng tôi:

• Quyền truy cập: Yêu cầu xem danh sách đầy đủ các thông tin cá nhân ace88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định (không áp dụng cho dữ liệu bắt buộc giữ lại theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu cá nhân của bạn trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa – có hiệu lực ngay lập tức sau khi nhận yêu cầu.

ace88 cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 (ba mươi) ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu ace88 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền nạp nếu có sau khi xác minh danh tính người đã thực hiện giao dịch.

Cha mẹ và người giám hộ có trách nhiệm giám sát việc sử dụng internet của trẻ em. Nếu bạn tin rằng con em mình đã tạo tài khoản trên ace88, hãy liên hệ ngay với chúng tôi để chúng tôi can thiệp kịp thời.

Là một nền tảng tài chính và giải trí có trách nhiệm, ace88 có nghĩa vụ pháp lý thực hiện các biện pháp phòng chống rửa tiền (Anti-Money Laundering – AML) và tài trợ khủng bố (Counter-Terrorism Financing – CTF). Trong khuôn khổ đó:

• ace88 giám sát liên tục các giao dịch có giá trị lớn hoặc có mẫu hành vi bất thường để phát hiện dấu hiệu rửa tiền.
• Người dùng thực hiện rút tiền lần đầu hoặc rút tiền trên một ngưỡng nhất định bắt buộc phải hoàn thành quy trình KYC với đầy đủ giấy tờ hợp lệ.
• Các giao dịch bị nghi ngờ sẽ bị giữ lại để xem xét. ace88 có quyền yêu cầu tài liệu bổ sung giải thích nguồn gốc tài sản trước khi tiến hành rút tiền.
• ace88 có thể báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền theo đúng quy định pháp luật, kể cả khi không thông báo cho người dùng liên quan (Suspicious Transaction Report – STR).

ace88 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên giao diện khi đăng nhập ace88
• Tin nhắn SMS đến số điện thoại đã đăng ký (đối với thay đổi trọng yếu)

Phiên bản mới nhất của Chính sách Bảo mật luôn được hiển thị tại trang /chinh-sach-bao-mat với ngày cập nhật lần cuối rõ ràng. Bằng việc tiếp tục sử dụng dịch vụ ace88 sau ngày cập nhật, bạn xác nhận đã đọc và đồng ý với phiên bản mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều 8 của chính sách này, hoặc nếu bạn tin rằng ace88 đã xử lý dữ liệu cá nhân của bạn không đúng, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] (ghi tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat 24/7 tại ace88.bio – chọn chủ đề "Bảo mật tài khoản"
• Telegram hỗ trợ bảo mật: @ace88support

ace88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu thực hiện quyền dữ liệu phức tạp hơn, thời hạn xử lý tối đa là 30 ngày làm việc theo quy định pháp luật.