Chính Sách Bảo Mật ar88 — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") của ar88 mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ar88.lat.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản ar88 (Thành viên)
• Khách truy cập website ar88.lat chưa đăng ký
• Người dùng tương tác với ar88 qua mọi kênh kỹ thuật số có liên quan

Bằng việc sử dụng dịch vụ ar88, bạn xác nhận đã đọc và đồng ý với nội dung trong Chính sách này. Nếu không đồng ý, bạn không nên tiếp tục sử dụng dịch vụ. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của ar88.

ar88 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa one-way, không thể đọc ngược)
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, ảnh chụp tài liệu, ảnh selfie xác minh khi được yêu cầu
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại MoMo, ZaloPay dùng để xử lý giao dịch nạp/rút

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ thiết bị, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian trên trang, các tính năng được sử dụng, luồng điều hướng
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian — dùng cho mục đích phòng chống gian lận và tuân thủ pháp luật

ar88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

ar88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản Dịch vụ mà bạn đã đồng ý, bao gồm cung cấp tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để ar88 tuân thủ luật phòng chống rửa tiền, quy định tài chính và yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích nội bộ để cải thiện dịch vụ và ngăn chặn tổn thất tài chính — trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Với dữ liệu dùng cho mục đích tiếp thị, ar88 chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ar88 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn, ar88 chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa): chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Những bên này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.): dữ liệu phiên chơi ẩn danh để hiển thị game và lưu lịch sử. Không bao gồm thông tin tài chính hay định danh đầy đủ.
• Dịch vụ chống gian lận bên thứ ba: dữ liệu kỹ thuật được xử lý bởi các công cụ phát hiện gian lận được kiểm duyệt chặt chẽ, có ký kết thỏa thuận bảo mật dữ liệu riêng với ar88.
• Cơ quan nhà nước và pháp luật: ar88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

ar88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

* Dữ liệu tài khoản được giữ lại sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý về chống rửa tiền (AML). Sau thời gian lưu trữ tối thiểu theo luật, dữ liệu sẽ được ẩn danh hóa hoặc xóa an toàn.

ar88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ar88 — biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng bcrypt một chiều — không ai trong ar88 có thể đọc mật khẩu gốc của bạn. Dữ liệu nhạy cảm khác được mã hóa AES-256 tại cấp cơ sở dữ liệu.
• Kiểm tra xâm nhập (Penetration Testing) định kỳ bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Xác thực hai bước (2FA) cho tài khoản người dùng và cho toàn bộ nhân viên ar88 có quyền truy cập dữ liệu.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu: Mỗi nhân viên ar88 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ hệ thống.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập tự động (IDS) theo dõi liên tục và kích hoạt cảnh báo ngay khi phát hiện hoạt động đáng ngờ.

ar88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Có ba loại cookie chính:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến tính năng cơ bản của website.
• Cookie phân tích (có thể từ chối): Theo dõi hành vi ẩn danh để hiểu người dùng sử dụng tính năng nào nhiều nhất — giúp ar88 cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chọn (cần đồng ý): Ghi nhớ tùy chỉnh giao diện, ngôn ngữ ưu tiên, hạn mức cược mặc định. Bạn có thể xóa hoặc tắt loại cookie này qua cài đặt trình duyệt mà không ảnh hưởng đến tài khoản.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng ar88.

Theo quy định pháp luật Việt Nam và cam kết của ar88, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận hỗ trợ ar88 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". ar88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đi kèm xác minh danh tính.

ar88 nghiêm túc đối với vấn đề bảo vệ người chưa thành niên. Dịch vụ của ar88 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

ar88 sử dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn đăng ký của người chưa đủ tuổi, bao gồm yêu cầu xác minh ngày sinh và đối chiếu với dữ liệu KYC khi cần thiết.

Để vận hành dịch vụ, một số dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam — đặc biệt khi sử dụng dịch vụ từ các nhà cung cấp game quốc tế.

ar88 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều:

• Chỉ thực hiện với các đối tác đã được đánh giá và có chứng nhận bảo mật dữ liệu phù hợp
• Có ký kết điều khoản bảo vệ dữ liệu cụ thể trong hợp đồng đối tác
• Tuân thủ các nguyên tắc bảo vệ dữ liệu tương đương với tiêu chuẩn tại Việt Nam

ar88 không chuyển dữ liệu cá nhân đến các quốc gia hoặc tổ chức không cung cấp mức độ bảo vệ dữ liệu tương đương.

ar88 có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Cách chúng tôi thông báo thay đổi:

• Thay đổi quan trọng ảnh hưởng đến quyền của bạn: thông báo qua email ít nhất 14 ngày trước khi có hiệu lực và hiển thị thông báo nổi bật trên nền tảng.
• Thay đổi nhỏ về kỹ thuật hoặc làm rõ nội dung: cập nhật ngày tháng ở đầu trang và không yêu cầu đồng ý lại.

Chúng tôi lưu trữ các phiên bản cũ của Chính sách này trong 3 năm và cung cấp theo yêu cầu. Tiếp tục sử dụng dịch vụ ar88 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc quyền riêng tư của mình, vui lòng liên hệ ar88 qua:

• Email hỗ trợ: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư"
• Live chat: Tính năng hỗ trợ trực tuyến trên website ar88.lat (hoạt động 24/7)

Bộ phận chuyên trách bảo mật dữ liệu của ar88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc với xác nhận tiếp nhận, và hoàn tất giải quyết trong vòng 30 ngày làm việc.