Chính Sách Bảo Mật
Dữ Liệu Cá Nhân af58

Chính sách bảo mật này ("Chính sách") do af58 ("Chúng tôi", "Nền tảng") ban hành nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Thành viên") khi bạn sử dụng website af58.net và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng af58, bao gồm: người đã đăng ký tài khoản, người dùng chưa đăng ký (khách), người đang trong quá trình đăng ký, và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của af58 — dù thông qua trình duyệt web, ứng dụng di động hay bất kỳ phương tiện kỹ thuật nào khác.

Phạm vi địa lý: Chính sách này chủ yếu áp dụng cho người dùng tại Việt Nam, bao gồm các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn lãnh thổ Việt Nam, cũng như người Việt Nam đang sinh sống và làm việc tại nước ngoài.

af58 thu thập các loại dữ liệu cá nhân sau đây thông qua các kênh được mô tả rõ trong bảng dưới đây:

2.1 Dữ liệu bạn cung cấp trực tiếp

Đây là dữ liệu bạn chủ động cung cấp khi đăng ký tài khoản af58, cập nhật hồ sơ, thực hiện xác minh danh tính (KYC), liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng af58, các hệ thống kỹ thuật của chúng tôi tự động ghi lại một số thông tin như địa chỉ IP, loại thiết bị, phiên bản hệ điều hành, thời gian truy cập và các trang đã xem. Thông tin này giúp chúng tôi cải thiện hiệu suất và bảo mật nền tảng.

af58 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được nêu trong chính sách này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên af58
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các yêu cầu pháp lý bắt buộc trước khi sử dụng dịch vụ có tiền thật
• Chống gian lận và bảo mật: Phát hiện, ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và bảo vệ sự toàn vẹn của nền tảng af58
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi (ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng af58
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan nhà nước có thẩm quyền và nghĩa vụ báo cáo bắt buộc
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và cảnh báo bảo mật
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi từ af58 — chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất kỳ lúc nào

af58 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa bạn và af58 (tạo tài khoản, xử lý thanh toán, cung cấp game)
• Tuân thủ nghĩa vụ pháp lý: af58 có nghĩa vụ pháp lý phải thu thập một số dữ liệu nhất định, bao gồm thông tin KYC theo các quy định chống rửa tiền
• Lợi ích chính đáng: Một số xử lý dữ liệu phục vụ lợi ích chính đáng của af58 (bảo mật, phòng chống gian lận) mà không xâm phạm quyền lợi cơ bản của bạn
• Sự đồng ý: Đối với dữ liệu được xử lý cho mục đích tiếp thị hoặc phân tích không bắt buộc, af58 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn

af58 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác tin cậy trong các tình huống sau:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhằm xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với af58.
• Nhà cung cấp game: Một số thông tin kỹ thuật tối thiểu (mã phiên chơi, số dư cược) được chia sẻ với nhà cung cấp game để vận hành trò chơi. Thông tin nhận dạng cá nhân không được chia sẻ.
• Dịch vụ đám mây và hosting: Dữ liệu được lưu trữ trên cơ sở hạ tầng điện toán đám mây đạt tiêu chuẩn bảo mật quốc tế. Các nhà cung cấp này không được phép truy cập nội dung dữ liệu của bạn.
• Yêu cầu pháp lý: af58 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật — ví dụ như trong điều tra chống rửa tiền hoặc tội phạm tài chính.
• Bên xác minh danh tính: Đối tác cung cấp dịch vụ KYC/eKYC nhận dữ liệu nhận dạng của bạn chỉ cho mục đích xác minh và không được sử dụng cho bất kỳ mục đích nào khác.

af58 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Có các loại cookie sau được sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật xác thực và phòng chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, giao diện, cài đặt thông báo để cá nhân hóa trải nghiệm af58 mỗi khi bạn quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng af58 — trang nào được xem nhiều, luồng điều hướng phổ biến, điểm thoát. Giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Theo dõi các phiên đăng nhập, phát hiện hoạt động đáng ngờ và bảo vệ tài khoản af58 của bạn khỏi truy cập trái phép.

af58 đầu tư nghiêm túc vào bảo mật dữ liệu với nhiều lớp bảo vệ kỹ thuật và tổ chức:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ af58 được mã hóa bằng chuẩn AES-256 — tiêu chuẩn mà các ngân hàng lớn như Vietcombank, Techcombank sử dụng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ngay tại cơ sở dữ liệu — ngay cả nhân viên af58 cũng không thể đọc mật khẩu của bạn ở dạng gốc.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có chức năng liên quan mới được cấp quyền truy cập dữ liệu cụ thể — theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa an ninh mạng.
• Kiểm tra bảo mật định kỳ: af58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình và được kiểm tra khả năng phục hồi định kỳ để đảm bảo không mất dữ liệu trong mọi tình huống sự cố.

af58 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm tra nội bộ của af58.

Là người dùng af58, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý các yêu cầu này trong vòng 30 ngày làm việc:

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như tại các trung tâm dữ liệu ở Singapore, Nhật Bản hoặc các quốc gia châu Á khác.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, af58 cam kết:

• Chỉ chuyển dữ liệu đến quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết hợp đồng bảo mật dữ liệu ràng buộc với mọi đối tác nhận dữ liệu
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi truyền dữ liệu ra ngoài Việt Nam

af58 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không thu thập dữ liệu của người dưới 18 tuổi một cách có chủ ý và không nhắm quảng cáo hay tiếp thị đến đối tượng này.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi — thông qua quy trình KYC, báo cáo từ bên thứ ba hoặc bất kỳ phương tiện nào khác — tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa sau khi hoàn tất quy trình pháp lý cần thiết.

af58 có quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực và số phiên bản ở đầu trang
• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước ngày có hiệu lực đối với thay đổi quan trọng
• Hiển thị thông báo nổi bật trên nền tảng af58 trong vòng 30 ngày kể từ ngày cập nhật

Việc bạn tiếp tục sử dụng dịch vụ af58 sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách af58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Chat trực tuyến 24/7: Tại trang chủ af58.net — phản hồi trong vòng 2 phút
• Email bảo mật: [email protected] (thông tin dưới dạng văn bản thuần, không phải liên kết)

Đội ngũ Bảo vệ Dữ liệu (DPO) của af58 sẽ tiếp nhận và xử lý khiếu nại trong vòng 30 ngày làm việc. Trong trường hợp phức tạp hơn, chúng tôi sẽ thông báo tiến độ và thời gian dự kiến xử lý.