Chính Sách Bảo Mật Thông Tin Người Dùng ago77

ago77 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ cá cược trực tuyến. Việc thu thập dữ liệu được thực hiện một cách có chủ đích, rõ ràng và giới hạn ở mức tối thiểu cần thiết để vận hành dịch vụ an toàn.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hoá.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân, Hộ chiếu hoặc Giấy phép lái xe; ảnh chân dung; bằng chứng địa chỉ cư trú (hóa đơn điện, nước, ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản tại Vietcombank, BIDV, Techcombank; số ví điện tử MoMo, ZaloPay, VNPay. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin giao tiếp: Nội dung bạn gửi qua email hỗ trợ, live chat hoặc biểu mẫu liên hệ trên nền tảng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, thứ tự điều hướng, trò chơi đã xem và đã chơi, thời lượng phiên cược.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5 của chính sách này.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản theo thời gian.

Dữ liệu cá nhân bạn cung cấp cho ago77 được sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

ago77 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng với bạn – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng nhằm nâng cao trải nghiệm.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, ago77 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn.

ago77 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau trong phạm vi được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận dữ liệu giấy tờ tuỳ thân để thực hiện quy trình xác minh tự động theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi (Game Provider): Các đối tác game live casino, slot và thể thao có thể nhận ID người dùng ẩn danh để vận hành phiên chơi – không bao gồm dữ liệu định danh cá nhân.
• Nhà cung cấp dịch vụ phân tích: Các công cụ phân tích hành vi người dùng nhận dữ liệu đã được ẩn danh hoá để ago77 cải thiện giao diện và trải nghiệm sử dụng.
• Cơ quan pháp luật: ago77 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.

Tất cả các đối tác bên thứ ba mà ago77 chia sẻ dữ liệu đều phải ký kết thoả thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu theo đúng chính sách bảo mật của ago77. ago77 chịu trách nhiệm kiểm tra và giám sát định kỳ việc các đối tác này tuân thủ cam kết bảo mật.

ago77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Khi truy cập lần đầu, bạn sẽ thấy thông báo cookie cho phép bạn lựa chọn loại cookie muốn chấp nhận.

5.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích (tuỳ chọn): Giúp ago77 hiểu cách người dùng điều hướng trên trang, từ đó cải thiện giao diện. Dữ liệu được tổng hợp và ẩn danh hoá.
• Cookie chức năng (tuỳ chọn): Lưu các tuỳ chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để tăng sự tiện lợi khi sử dụng lại.
• Cookie marketing (tuỳ chọn): Cho phép ago77 hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

5.2 Quản lý cookie

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của ago77. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Cookie phân tích và marketing có thể được bật hoặc tắt bất kỳ lúc nào mà không ảnh hưởng đến tài khoản của bạn.

6.1 Biện pháp bảo mật kỹ thuật

ago77 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng trước mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ thông tin:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ tại chỗ (data at rest) bằng tiêu chuẩn AES-256.
• Mật khẩu người dùng được băm (hashing) bằng thuật toán bcrypt – không ai tại ago77 có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa đa tầng và giám sát xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ tài khoản nhân viên có quyền truy cập hệ thống.

6.2 Thời gian lưu trữ dữ liệu

ago77 lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích (đã ẩn danh hoá): Có thể lưu trữ không giới hạn thời gian vì không còn liên kết với cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ago77. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email hỗ trợ – chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ago77 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ khi ago77 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ago77 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích xử lý được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ago77 xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ago77 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không thu thập một cách có chủ đích bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá.

Quy trình xác minh độ tuổi của ago77 bao gồm:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký và xác nhận đủ 18 tuổi.
• Xác minh ngày sinh qua giấy tờ tuỳ thân trong quy trình KYC bắt buộc.
• Hệ thống phát hiện tự động theo dõi các tín hiệu bất thường liên quan đến độ tuổi.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn như khi sử dụng dịch vụ từ các nhà cung cấp trò chơi hoặc hạ tầng công nghệ đặt tại nước ngoài. Khi thực hiện việc chuyển dữ liệu quốc tế, ago77 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều có điều khoản bảo vệ dữ liệu đặc biệt, đảm bảo quyền lợi của người dùng được duy trì ở mọi nơi dữ liệu được xử lý.
• ago77 chỉ chuyển dữ liệu sang các đối tác đã được kiểm tra và xác nhận đáp ứng các yêu cầu bảo mật của chúng tôi.
• Dữ liệu tài chính và KYC nhạy cảm được ưu tiên lưu trữ trên máy chủ đặt tại khu vực châu Á – Thái Bình Dương để giảm thiểu rủi ro liên quan đến chuyển dữ liệu xuyên biên giới.

ago77 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có sự thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của ago77.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ ago77 sau khi chính sách mới có hiệu lực được hiểu là bạn đã đọc, hiểu và chấp thuận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ago77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (không nhấp vào – đây là địa chỉ email dạng văn bản thuần)
• Bộ phận phụ trách: Phòng Bảo vệ Dữ liệu & Quyền riêng tư (DPO) – ago77
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ tiếp nhận: Tiếng Việt và tiếng Anh

Trong trường hợp bạn không hài lòng với cách xử lý khiếu nại của ago77, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.