Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu
Người Chơi ab78

ab78 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

1.1 Thông tin do bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam đang hoạt động, địa chỉ email;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, và ảnh chân dung khi được yêu cầu để xác minh tài khoản rút tiền;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Nội dung liên lạc: Nội dung chat hỗ trợ, email và phản hồi bạn gửi cho đội ngũ ab78.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược và kết quả;
• Dữ liệu vị trí: Địa điểm tổng quát (tỉnh/thành phố) dựa trên địa chỉ IP — không thu thập GPS chính xác;
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5.

ab78 sử dụng thông tin thu thập được cho các mục đích sau đây, với cơ sở pháp lý tương ứng được nêu rõ:

ab78 không sử dụng thông tin cá nhân để đưa ra quyết định hoàn toàn tự động (automated decision-making) ảnh hưởng đáng kể đến quyền lợi của người dùng mà không có sự can thiệp của con người.

ab78 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng — bao gồm quản lý tài khoản, xử lý cược và thanh toán;
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để ab78 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ hệ thống khỏi gian lận, phân tích hoạt động bất thường và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị và khuyến mãi — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

ab78 có thể chia sẻ thông tin người dùng với các bên sau đây trong phạm vi được giới hạn nghiêm ngặt:

4.1 Nhà cung cấp dịch vụ (Data Processors): ab78 sử dụng một số đối tác kỹ thuật đáng tin cậy để hỗ trợ vận hành — bao gồm nhà cung cấp thanh toán, hệ thống xác minh danh tính và dịch vụ hỗ trợ khách hàng. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4.2 Nghĩa vụ pháp lý: ab78 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

4.3 Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ hệ thống hoặc bảo vệ quyền lợi pháp lý của ab78 hoặc của người dùng khác.

ab78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với website — dữ liệu được ẩn danh hóa và tổng hợp, không nhận diện cá nhân cụ thể;
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích để không cần thiết lập lại mỗi lần truy cập;
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chỉnh cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng ab78.

6.1 Biện pháp bảo mật kỹ thuật: ab78 áp dụng hệ thống bảo mật đa lớp bao gồm: mã hóa SSL/TLS 256-bit cho dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ tĩnh; tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7; kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least-privilege).

6.2 Biện pháp tổ chức: Nhân viên ab78 chỉ được truy cập dữ liệu người dùng khi có lý do nghiệp vụ cụ thể và sau khi trải qua đào tạo bảo mật. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.

6.3 Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ pháp lý AML;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định phòng chống rửa tiền;
• Nhật ký hệ thống và bảo mật: 12 tháng cho dữ liệu hoạt động, tối đa 3 năm cho dữ liệu điều tra;
• Nội dung chat hỗ trợ: 2 năm kể từ ngày kết thúc cuộc trò chuyện.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán nội bộ của ab78.

ab78 tôn trọng và bảo đảm các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". ab78 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ ab78 không dành cho người dưới 18 tuổi. ab78 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã thu thập thông tin của người dưới tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan vĩnh viễn.

Người dùng trưởng thành có trách nhiệm đảm bảo rằng trẻ em không được phép truy cập tài khoản ab78 của họ. ab78 áp dụng hệ thống xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung nếu có nghi ngờ.

Do ab78 sử dụng cơ sở hạ tầng đám mây và một số nhà cung cấp dịch vụ kỹ thuật quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ab78 áp dụng các biện pháp bảo vệ phù hợp bao gồm: ký kết Điều khoản Xử lý Dữ liệu (DPA) với các nhà cung cấp bên thứ ba; yêu cầu chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2) đối với đối tác xử lý dữ liệu quan trọng; và bảo đảm mức độ bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn trong nước.

ab78 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật mới nhất và số phiên bản của Chính sách Bảo mật luôn được hiển thị rõ ràng đầu trang. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm rõ cách ab78 bảo vệ quyền riêng tư của bạn.

Việc tiếp tục sử dụng dịch vụ ab78 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với ab78 qua các kênh sau:

• Email phụ trách dữ liệu: [email protected] — tiêu đề email: "Yêu cầu Bảo mật / Data Privacy Request"
• Chat hỗ trợ trực tiếp: Tính năng chat 24/7 trên trang web ab78.biz — chọn chủ đề "Bảo mật & Tài khoản"
• Xem câu hỏi thường gặp: Trang Câu hỏi thường gặp có thể giải đáp nhanh các thắc mắc phổ biến về bảo mật

ab78 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và theo đúng quy định pháp luật. Chúng tôi coi bảo mật dữ liệu không phải là nghĩa vụ pháp lý đơn thuần mà là trách nhiệm đạo đức với từng người chơi đã tin tưởng giao thông tin cho ab78.