Chính Sách Bảo Mật Thông Tin tại alu88

1. Thông Tin Chúng Tôi Thu Thập

alu88 thu thập thông tin cá nhân của bạn theo các phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và đảm bảo an toàn tài khoản. Tất cả dữ liệu được thu thập trên cơ sở hợp pháp, minh bạch và có sự đồng ý của người dùng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ alu88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân;
• Thông tin liên hệ: địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam;
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô);
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền;
• Hồ sơ xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie xác minh theo yêu cầu của quy trình KYC.

1.2 Thông tin thu thập tự động

Trong quá trình bạn duyệt và sử dụng nền tảng alu88, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, múi giờ, quốc gia/vùng truy cập;
• Dữ liệu hành vi: các trang đã xem, thời gian truy cập, tần suất đăng nhập, lịch sử đặt cược và giao dịch;
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại Mục 4 bên dưới.

2. Mục Đích Sử Dụng Thông Tin

alu88 sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong chính sách này trừ khi có sự đồng ý bổ sung từ bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo, quản lý và bảo mật tài khoản thành viên của bạn trên nền tảng alu88;
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi;
• Xác minh danh tính và độ tuổi theo quy định (18+ bắt buộc) của người chơi;
• Cung cấp trải nghiệm chơi game được cá nhân hóa dựa trên sở thích và lịch sử của bạn;
• Ghi nhận kết quả cược, tính toán thắng thua và cập nhật số dư tài khoản.

2.2 Hỗ trợ khách hàng và liên lạc

• Trả lời các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn bằng tiếng Việt;
• Gửi thông báo quan trọng về tài khoản (đăng nhập bất thường, thay đổi thông tin, xác minh giao dịch);
• Thông báo về các thay đổi điều khoản, chính sách bảo mật và cập nhật dịch vụ;
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

2.3 Bảo mật, tuân thủ pháp lý và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo vệ quyền và lợi ích hợp pháp của alu88 trong các tranh chấp pháp lý;
• Thực hiện kiểm toán nội bộ và đảm bảo tuân thủ quy định vận hành.

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

alu88 hiểu rằng quyền riêng tư dữ liệu là mối quan tâm hàng đầu của người dùng Việt Nam. Chúng tôi cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên liên quan theo quy định nghiêm ngặt.

3.1 Đối tác dịch vụ được ủy thác

alu88 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: các đối tác cung cấp phần mềm Casino, Nổ Hũ và Đá Gà cần dữ liệu tài khoản tối thiểu để xác thực phiên chơi;
• Dịch vụ xác minh danh tính (KYC): đối tác chuyên cung cấp công nghệ xác minh giấy tờ và chống giả mạo danh tính;
• Nhà cung cấp dịch vụ đám mây và lưu trữ: đảm bảo hệ thống hoạt động ổn định với tiêu chuẩn bảo mật cao.

Tất cả đối tác được ủy thác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý và chỉ được sử dụng dữ liệu trong phạm vi nhiệm vụ cụ thể được giao.

3.2 Yêu cầu pháp lý bắt buộc

alu88 có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ:

• Cơ quan điều tra, công an hoặc tòa án theo lệnh tư pháp hợp lệ;
• Cơ quan quản lý tài chính trong khuôn khổ điều tra phòng chống rửa tiền;
• Cơ quan thuế khi có yêu cầu kiểm tra hợp pháp.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

alu88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng bảo mật của nền tảng. Bằng cách tiếp tục sử dụng alu88.org, bạn đồng ý với chính sách cookie này.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Cookie loại này không thể tắt;
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và trải nghiệm;
• Cookie tùy chọn: ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn để tiết kiệm thời gian trong các lần truy cập sau;
• Cookie bảo mật: phát hiện hành vi bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

4.2 Kiểm soát cookie

Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của alu88. Để quản lý cookie, bạn có thể truy cập phần "Cài đặt" hoặc "Quyền riêng tư" trên trình duyệt Chrome, Firefox, Safari hoặc Edge của mình.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của alu88. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, hư hỏng hoặc tiết lộ dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: tất cả kết nối đến alu88.org đều sử dụng giao thức HTTPS với mã hóa TLS 1.3, đảm bảo dữ liệu không bị đánh chặn khi truyền tải;
• Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ;
• Tường lửa và phòng chống xâm nhập: hệ thống WAF (Web Application Firewall) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS;
• Xác thực hai lớp (2FA): tính năng bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Giám sát 24/7: hệ thống phát hiện bất thường tự động theo dõi mọi hoạt động đáng ngờ và cảnh báo đội ngũ bảo mật ngay lập tức.

5.2 Biện pháp tổ chức và quy trình

• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Đào tạo nhân viên về bảo mật thông tin và các quy trình xử lý dữ liệu đúng cách;
• Áp dụng nguyên tắc đặc quyền tối thiểu – nhân viên chỉ có quyền truy cập dữ liệu đúng với vai trò công việc;
• Quy trình sao lưu dữ liệu tự động và phục hồi sau sự cố (disaster recovery) được kiểm tra định kỳ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân mà alu88 đang lưu giữ. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này.

6.1 Các quyền của bạn

• Quyền truy cập: bạn có quyền yêu cầu alu88 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ của mình;
• Quyền xóa dữ liệu: trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý);
• Quyền hạn chế xử lý: bạn có quyền yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được xem xét;
• Quyền phản đối: bạn có quyền phản đối việc alu88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã thực hiện trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận và có thể yêu cầu xác minh danh tính trước khi thực hiện.

7. Thời Hạn Lưu Trữ Thông Tin

alu88 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 90 ngày sau khi đóng tài khoản;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Hồ sơ KYC (xác minh danh tính): tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh;
• Nhật ký truy cập và hoạt động bảo mật: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố;
• Dữ liệu liên lạc và hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng;
• Cookie và d ữ liệu phiên truy cập: tối đa 13 tháng theo tiêu chuẩn phân tích web thông thường.

7.2 Xóa dữ liệu sau khi hết hạn lưu trữ

Khi dữ liệu của bạn không còn cần thiết và hết thời hạn lưu trữ bắt buộc, alu88 sẽ thực hiện xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể phục hồi, bao gồm ghi đè nhiều lần đối với dữ liệu lưu trữ vật lý và xóa an toàn đối với dữ liệu lưu trữ đám mây.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách alu88 xử lý thông tin cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ.

8.1 Kênh liên hệ bảo mật

Vui lòng liên hệ với bộ phận bảo mật dữ liệu của alu88 qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các báo cáo sự cố bảo mật khẩn cấp
• Hỗ trợ tiếng Việt: đội ngũ hỗ trợ của chúng tôi hoạt động 24/7 và phản hồi hoàn toàn bằng tiếng Việt

8.2 Báo cáo lỗ hổng bảo mật

alu88 hoan nghênh các nhà nghiên cứu bảo mật và người dùng có trách nhiệm báo cáo các lỗ hổng bảo mật tiềm ẩn. Nếu bạn phát hiện một lỗ hổng bảo mật trên nền tảng của chúng tôi, vui lòng:

• Không khai thác lỗ hổng để truy cập dữ liệu của người dùng khác hoặc hệ thống nội bộ;
• Gửi mô tả chi tiết về lỗ hổng đến [email protected] với tiêu đề "Báo cáo bảo mật";
• Cho phép chúng tôi tối thiểu 30 ngày để điều tra và xử lý trước khi công bố thông tin.

Chúng tôi trân trọng sự hợp tác có trách nhiệm và cam kết phản hồi mọi báo cáo bảo mật một cách nghiêm túc và kịp thời.

8.3 Thay đổi chính sách bảo mật

alu88 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 7 ngày;
• Hiển thị thông báo nổi bật trên trang chủ và khu vực thành viên trong 30 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này;
• Lưu trữ phiên bản cũ để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ alu88 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.