Chính Sách Bảo Mật
Dữ Liệu Cá Nhân abx8

Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026 — Phiên bản 2.4

Tài liệu này mô tả chính sách bảo mật dữ liệu ("Chính sách") của abx8 ("chúng tôi", "nhà cái", "nền tảng") liên quan đến việc thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi", "thành viên") khi sử dụng trang web và các dịch vụ liên quan tại abx8.bet.

Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư trong môi trường trực tuyến và cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành.

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, abx8 thu thập các loại dữ liệu sau:

1.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền
• Tài liệu xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie KYC)
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa, cài đặt tài khoản và tùy chọn cá nhân

1.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập
• Dữ liệu giao dịch: lịch sử nạp tiền, lịch sử rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng
• Dữ liệu cookie và theo dõi: xem chi tiết tại Mục 4 về Cookie

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các nguồn đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, MoMo, ZaloPay...) và các cơ quan quản lý theo yêu cầu pháp lý. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

2. Mục Đích Sử Dụng Dữ Liệu

abx8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích đã được thông báo.

Mục đích	Loại dữ liệu sử dụng	Căn cứ pháp lý
Tạo và quản lý tài khoản người chơi	Định danh, liên lạc, tài khoản	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, sinh trắc học	Nghĩa vụ pháp lý
Xử lý giao dịch nạp / rút tiền	Tài chính, giao dịch	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền (AML)	Hành vi, giao dịch, kỹ thuật	Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Liên lạc, lịch sử tài khoản	Lợi ích hợp pháp
Cải thiện trải nghiệm người dùng	Hành vi, kỹ thuật	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (nếu đồng ý)	Liên lạc, tùy chọn cá nhân	Sự đồng ý
Tuân thủ yêu cầu pháp lý và kiểm toán	Tất cả loại liên quan	Nghĩa vụ pháp lý

2.1. Thông tin tiếp thị

abx8 chỉ gửi thông tin khuyến mãi, ưu đãi và tin tức nền tảng đến bạn nếu bạn đã đồng ý nhận thông tin này khi đăng ký tài khoản hoặc trong cài đặt tài khoản. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách điều chỉnh tùy chọn thông báo trong tài khoản hoặc liên hệ với bộ phận hỗ trợ.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

abx8 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số tình huống cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau:

3.1. Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi làm việc với các nhà cung cấp dịch vụ kỹ thuật — bao gồm lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và phần mềm trò chơi — để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn của abx8 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2. Đối tác thanh toán

Để xử lý các giao dịch tài chính, abx8 chia sẻ thông tin tài chính cần thiết (tên, số tài khoản, số tiền giao dịch) với các nhà cung cấp thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Quá trình này được thực hiện theo tiêu chuẩn mã hóa PCI-DSS.

3.3. Cơ quan quản lý và thực thi pháp luật

abx8 có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để phòng chống gian lận, bảo vệ quyền lợi hợp pháp của abx8 hoặc tuân thủ nghĩa vụ pháp lý theo giấy phép vận hành.

4. Cookie & Công Nghệ Theo Dõi

abx8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng nhằm cải thiện dịch vụ.

4.1. Các loại cookie abx8 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và các tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình) nhằm cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Giúp abx8 hiểu rõ hơn về hành vi người dùng tổng thể thông qua các công cụ phân tích nội bộ nhằm đưa ra quyết định cải tiến sản phẩm.

4.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng abx8. Chúng tôi khuyến nghị bạn giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

5. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của abx8. Chúng tôi áp dụng hệ thống bảo mật nhiều lớp, đáp ứng các tiêu chuẩn kỹ thuật cao nhất trong ngành để đảm bảo dữ liệu của bạn luôn được bảo vệ trước các mối đe dọa trực tuyến.

5.1. Biện pháp kỹ thuật

• Mã hóa toàn bộ lưu lượng truyền dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt — abx8 không bao giờ lưu mật khẩu dạng văn bản thuần
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa web phổ biến
• Giám sát hoạt động bất thường 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động theo lịch định kỳ với lưu trữ phân tán tại nhiều vị trí địa lý

5.2. Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên thực sự cần thiết mới có quyền truy cập dữ liệu nhạy cảm
• Đào tạo bảo mật bắt buộc định kỳ cho tất cả nhân viên tiếp cận dữ liệu người dùng
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác bên thứ ba
• Quy trình xử lý và ứng phó sự cố bảo mật được tài liệu hóa và kiểm tra định kỳ

5.3. Thông báo sự cố

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây ảnh hưởng đến quyền lợi của bạn, abx8 cam kết thông báo cho bạn qua địa chỉ email đã đăng ký trong vòng 72 giờ kể từ khi sự cố được xác nhận, kèm theo mô tả rõ ràng về bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà abx8 đang lưu trữ và xử lý:

6.1. Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà abx8 đang lưu giữ về bạn. abx8 sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2. Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu abx8 cập nhật, chỉnh sửa thông tin đó. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản của mình.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống abx8 trong một số trường hợp nhất định. Tuy nhiên, một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính phục vụ kiểm toán và phòng chống rửa tiền), và trong những trường hợp đó abx8 sẽ giải thích rõ lý do không thể xóa toàn bộ dữ liệu.

6.4. Quyền phản đối và giới hạn xử lý

Bạn có quyền phản đối việc abx8 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có quyền yêu cầu hạn chế xử lý trong khi đang điều tra tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.

6.5. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho abx8 dưới định dạng có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nhà cung cấp dịch vụ khác nếu muốn.

6.6. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của abx8 qua email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho dữ liệu của bạn.

7. Lưu Trữ Dữ Liệu

abx8 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản hoạt động + 5 năm	Nghĩa vụ pháp lý, kiểm toán
Hồ sơ KYC (giấy tờ tùy thân)	5 năm kể từ ngày đóng tài khoản	Quy định phòng chống rửa tiền
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ kế toán và pháp lý
Lịch sử cá cược và trò chơi	3 năm kể từ ngày phát sinh	Giải quyết tranh chấp
Nhật ký truy cập và bảo mật	12 tháng	Phát hiện gian lận, bảo mật hệ thống
Thông tin tiếp thị (nếu đồng ý)	Đến khi bạn rút lại sự đồng ý	Dựa trên sự đồng ý của người dùng
Dữ liệu cookie phân tích	13 tháng kể từ lần truy cập cuối	Phân tích hành vi, cải thiện dịch vụ

7.2. Xóa dữ liệu sau khi hết thời hạn

Sau khi hết thời hạn lưu trữ áp dụng, abx8 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại thông tin định danh. Quá trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật xóa an toàn được công nhận quốc tế.

8. Cập Nhật Chính Sách Bảo Mật

abx8 bảo lưu quyền sửa đổi, cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện với mục tiêu duy trì hoặc nâng cao mức độ bảo vệ quyền riêng tư của người chơi.

8.1. Thông báo thay đổi

Khi có thay đổi quan trọng đối với chính sách bảo mật, abx8 sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau: thông báo nổi bật trên trang web abx8.bet, email gửi đến địa chỉ đã đăng ký trong tài khoản, hoặc thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo. Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu này.

8.2. Chính sách áp dụng

Việc bạn tiếp tục sử dụng dịch vụ abx8 sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã nêu tại trang Điều khoản & Điều kiện.

8.3. Lịch sử phiên bản

• Phiên bản 2.4 (01/01/2026): Cập nhật điều khoản lưu trữ dữ liệu, bổ sung quyền chuyển dữ liệu, làm rõ chính sách cookie phân tích.
• Phiên bản 2.3 (01/07/2025): Bổ sung điều khoản về thông báo sự cố bảo mật trong 72 giờ.
• Phiên bản 2.2 (01/01/2025): Cập nhật danh sách đối tác thanh toán, bổ sung ZaloPay và VNPay.
• Phiên bản 2.0 (01/01/2024): Nâng cấp toàn diện theo tiêu chuẩn bảo mật dữ liệu quốc tế mới.