Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu Của afp88

Chính sách bảo mật này được áp dụng cho toàn bộ các hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của afp88 thông qua nền tảng trực tuyến tại https://afp88.app và các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện web, API và tất cả các kênh tương tác chính thức khác của afp88.

Chính sách này áp dụng cho:

• Tất cả hội viên đã đăng ký tài khoản và đang sử dụng dịch vụ afp88.
• Khách truy cập chưa đăng ký tài khoản nhưng đang duyệt qua nền tảng afp88.
• Cá nhân đã từng đăng ký tài khoản và dữ liệu vẫn đang được lưu trữ theo yêu cầu pháp lý.
• Đại lý, cộng tác viên và đối tác kinh doanh của afp88 (theo phạm vi thỏa thuận riêng).

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà afp88 có thể liên kết đến. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của những bên đó.

afp88 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo / ZaloPay và các phương thức thanh toán được liên kết.
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước/sau giấy tờ tùy thân và ảnh chân dung selfie khi được yêu cầu xác minh.
• Thông tin giao tiếp: Nội dung chat hỗ trợ, email, phản hồi khiếu nại và mọi liên lạc bạn gửi đến đội ngũ CSKH afp88.

Dữ liệu thu thập tự động:

afp88 sử dụng thông tin cá nhân của hội viên cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc hội viên.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu giữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện sản phẩm và trải nghiệm nền tảng.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

afp88 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của hội viên với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino, nổ hũ và thể thao có thể nhận mã định danh người dùng ẩn danh để cung cấp trải nghiệm chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính với tiêu chuẩn bảo mật tương đương afp88.
• Cơ quan pháp luật: afp88 sẽ cung cấp thông tin khi nhận được lệnh hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho hội viên nếu được phép làm vậy theo quy định pháp luật.
• Đơn vị kiểm toán và tuân thủ: Các kiểm toán viên độc lập được ủy quyền xem xét dữ liệu tổng hợp để đảm bảo tuân thủ quy định vận hành.

afp88 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền dữ liệu: Mọi dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ afp88 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với hệ số cost cao. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): afp88 hỗ trợ và khuyến khích hội viên kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản ngoài mật khẩu thông thường.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và lọc mọi lưu lượng truy cập độc hại, ngăn chặn tấn công SQL Injection, XSS và các lỗ hổng phổ biến khác theo chuẩn OWASP Top 10.
• Kiểm tra xâm nhập định kỳ: afp88 thuê đội ngũ bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ ít nhất mỗi năm một lần để phát hiện và vá các điểm yếu tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của hội viên, áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).

afp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các tùy chọn bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách hội viên sử dụng nền tảng thông qua dữ liệu tổng hợp ẩn danh, từ đó cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như giao diện tối/sáng, ngôn ngữ ưa thích và các cài đặt hiển thị tùy chỉnh của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, chống giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng afp88. Chúng tôi không sử dụng cookie quảng cáo theo dõi trên các trang web bên ngoài.

afp88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 2 năm sau khi tài khoản ngưng hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu trữ trong vòng 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu có yêu cầu pháp lý liên quan.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 90 ngày để phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Thông tin marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương thức ghi đè dữ liệu đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp.

Là hội viên afp88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật của chúng tôi qua email [email protected]. afp88 cam kết phản hồi trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà afp88 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào và yêu cầu ngừng ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

afp88 áp dụng chính sách tuyệt đối không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành riêng cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• Tất cả hội viên đều phải xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• afp88 thực hiện quy trình xác minh tuổi bắt buộc (KYC) đối với mọi tài khoản trước khi cho phép giao dịch tài chính.
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, afp88 sẽ lập tức đóng băng tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu cá nhân liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản afp88 vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

afp88 có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" và số phiên bản ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên giao diện nền tảng để đảm bảo mọi hội viên đều được thông báo kịp thời.
• Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc hành chính không ảnh hưởng đến quyền lợi cơ bản của hội viên, afp88 có thể cập nhật ngay mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ afp88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 8.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách afp88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Zalo hỗ trợ: afp88.support — Phục vụ 24/7, kể cả ngày lễ và Tết Nguyên Đán.
• Telegram chính thức: @afp88official — Dành cho các yêu cầu khẩn cấp ngoài giờ hành chính.

Thời gian xử lý cam kết:

• Xác nhận tiếp nhận yêu cầu: trong vòng 24 giờ
• Phản hồi ban đầu và đánh giá yêu cầu: trong vòng 72 giờ làm việc
• Hoàn thành xử lý yêu cầu xóa / xuất dữ liệu: trong vòng 30 ngày