Chính Sách
Bảo Mật Thông Tin
Người Dùng ar888

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm người dùng an toàn, ar888 thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, xác minh tài khoản và sử dụng nền tảng. Tất cả dữ liệu được thu thập đều nhằm mục đích hợp pháp, minh bạch và có sự đồng ý của người dùng.

1.1 Thông tin nhận dạng cá nhân

Khi đăng ký tài khoản ar888, chúng tôi yêu cầu bạn cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp (CMND/CCCD hoặc hộ chiếu).
• Ngày sinh để xác minh người dùng đủ 18 tuổi trở lên theo quy định.
• Số điện thoại đang hoạt động tại Việt Nam, dùng cho xác thực hai yếu tố (2FA) và liên lạc hỗ trợ.
• Địa chỉ email hợp lệ để nhận thông báo tài khoản, giao dịch và khuyến mãi.
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam) để xác minh và phục vụ nhu cầu pháp lý khi cần.

1.2 Thông tin tài chính

Để xử lý giao dịch nạp tiền và rút tiền, ar888 thu thập thông tin thanh toán bao gồm: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank), số ví điện tử (MoMo, ZaloPay, ViettelPay) và địa chỉ ví tiền điện tử USDT TRC20 nếu áp dụng. Chúng tôi không lưu trữ mã PIN, mật khẩu ví hoặc thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ trên hệ thống.

1.3 Thông tin kỹ thuật & hành vi

Khi bạn truy cập nền tảng ar888, chúng tôi tự động thu thập một số dữ liệu kỹ thuật nhằm cải thiện dịch vụ và đảm bảo an toàn tài khoản:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử đăng nhập, thời gian truy cập và các trang đã xem trong phiên.
• Lịch sử cá cược, giao dịch nạp/rút và tương tác với các tính năng nền tảng.
• Cookie và công nghệ theo dõi phiên (xem chi tiết tại Mục 5).

2Mục Đích Sử Dụng Dữ Liệu

ar888 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau, phù hợp với quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam:

ar888 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý đối với các hoạt động tiếp thị bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ ar888.

3Lưu Trữ & Bảo Mật Dữ Liệu

3.1 Hạ tầng bảo mật

ar888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ar888 được mã hóa end-to-end bằng giao thức TLS 1.3 tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.

3.2 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng ar888 được lưu trữ trên các máy chủ bảo mật cao với hệ thống sao lưu định kỳ. ar888 thực hiện các biện pháp hợp đồng và kỹ thuật phù hợp để đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn áp dụng tại Việt Nam trong trường hợp dữ liệu được lưu trữ hoặc xử lý ở nước ngoài.

3.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, ar888 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng, mức độ tác động và các biện pháp khắc phục đã được thực hiện.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ar888 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, ar888 chia sẻ thông tin thanh toán cần thiết với các đối tác cổng thanh toán uy tín (MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa). Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.2 Yêu cầu pháp lý

ar888 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước, tổ chức tư pháp có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin đúng và đủ theo yêu cầu pháp lý, không hơn không kém.

4.3 Nhà cung cấp dịch vụ kỹ thuật

ar888 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật (phân tích web, hỗ trợ khách hàng, bảo mật hệ thống) để vận hành nền tảng. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của ar888, không được phép sử dụng dữ liệu cho mục đích riêng và phải tuân thủ các điều khoản bảo mật dữ liệu chặt chẽ.

5Chính Sách Cookie & Công Nghệ Theo Dõi

ar888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

5.1 Các loại cookie ar888 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động chính xác – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp ar888 xác định các vấn đề kỹ thuật và cải thiện hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện của người dùng.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị thông tin khuyến mãi phù hợp với sở thích của từng người dùng. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng cốt lõi của nền tảng.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng của nền tảng ar888, bao gồm không thể đăng nhập hoặc duy trì phiên làm việc. ar888 tôn trọng quyết định của bạn và sẽ không ảnh hưởng đến chất lượng dịch vụ nếu bạn từ chối cookie không thiết yếu.

6Quyền Của Người Dùng Đối Với Dữ Liệu

ar888 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. Cụ thể, bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu ar888 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Hầu hết thông tin cơ bản có thể được cập nhật trực tiếp trong phần Hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn nếu ar888 có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ tài chính, hồ sơ KYC theo yêu cầu pháp luật chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ar888 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, đồng thời chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác nếu muốn.

7Thời Hạn Lưu Trữ & Xóa Dữ Liệu

ar888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc do pháp luật Việt Nam quy định.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Hồ sơ KYC & xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính hiện hành.
• Lịch sử cá cược: 3 năm kể từ ngày giao dịch hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến trước.
• Dữ liệu kỹ thuật & nhật ký hệ thống: 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu tiếp thị (email, thông báo): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy thời điểm nào đến trước.
• Cookie phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie, được làm mới hoặc xóa tự động.

7.2 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ bắt buộc, ar888 thực hiện xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình bảo mật được kiểm định. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết lại với bất kỳ cá nhân nào) có thể được giữ lại cho mục đích phân tích tổng hợp và cải thiện dịch vụ.

8Liên Hệ & Khiếu Nại Về Bảo Mật

ar888 coi trọng mọi phản hồi và khiếu nại liên quan đến bảo mật thông tin cá nhân. Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc cho rằng thông tin của bạn đã bị xử lý không đúng cách, vui lòng liên hệ với chúng tôi.

8.1 Thông tin liên hệ bộ phận bảo mật dữ liệu

Bộ phận Bảo mật Dữ liệu ar888 sẵn sàng hỗ trợ bạn qua các kênh sau:

• Email: [email protected] – phản hồi trong vòng 2 ngày làm việc.
• Live chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ tiếng Việt trên nền tảng ar888, hoạt động 24/7.
• Zalo / Telegram: Liên hệ qua kênh chính thức của ar888 để được hỗ trợ nhanh nhất.

8.2 Quy trình xử lý khiếu nại

Khi nhận được khiếu nại về bảo mật dữ liệu, ar888 cam kết thực hiện theo quy trình sau:

1. Xác nhận nhận khiếu nại và cung cấp mã số theo dõi trong vòng 24 giờ.
2. Điều tra và đánh giá khiếu nại bởi bộ phận bảo mật dữ liệu chuyên trách trong vòng 10 ngày làm việc.
3. Thông báo kết quả điều tra và biện pháp khắc phục (nếu có) đến người dùng trong vòng 30 ngày làm việc.
4. Thực hiện các biện pháp khắc phục cần thiết và xác nhận hoàn tất với người dùng.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy định pháp luật hoặc thực tiễn vận hành. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email hoặc thông báo nổi bật trên nền tảng ar888 trước ít nhất 14 ngày khi có hiệu lực.