Chính Sách Bảo Mật
Dữ Liệu Người Dùng aalive

Chính sách bảo mật này ("Chính sách") của aalive mô tả cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng nền tảng aalive tại địa chỉ aalive.bid và các dịch vụ liên kết.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin.

Bằng việc đăng ký và sử dụng dịch vụ aalive, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ aalive và liên hệ để xóa tài khoản.

aalive thu thập các loại dữ liệu sau khi bạn sử dụng dịch vụ:

aalive sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản aalive, xử lý giao dịch nạp rút, cho phép truy cập game và các tính năng của nền tảng;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ thông qua phân tích hành vi bất thường;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thiết bị;
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi mới, cập nhật dịch vụ và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào;
• Phân tích & cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu năng nền tảng aalive và phát triển tính năng mới;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

aalive xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản aalive và tích vào ô đồng ý với Chính sách bảo mật, bạn cấp phép cho aalive xử lý dữ liệu theo mô tả trong Chính sách này;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và thanh toán theo thỏa thuận giữa bạn và aalive;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về AML/CFT (chống rửa tiền và tài trợ khủng bố);
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.

aalive không bán, không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, aalive có thể chia sẻ dữ liệu hạn chế với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng trong nước — chỉ thông tin cần thiết để xử lý giao dịch nạp rút;
• Nhà cung cấp phần mềm game: Evolution Gaming, Pragmatic Play và các đối tác khác — dữ liệu phiên game ẩn danh để đảm bảo hoạt động kỹ thuật;
• Dịch vụ xác minh danh tính: Đơn vị thứ ba thực hiện xác minh KYC theo yêu cầu pháp lý về phòng chống rửa tiền;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, aalive sẽ cung cấp thông tin theo đúng quy trình pháp lý sau khi xác minh tính hợp lệ của yêu cầu;
• Tư vấn pháp lý: Trong trường hợp tranh chấp pháp lý, thông tin có thể được chia sẻ với đội ngũ pháp lý của aalive dưới nghĩa vụ bảo mật.

Tất cả bên thứ ba được aalive hợp tác đều phải ký thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ bảo vệ dữ liệu người dùng aalive theo tiêu chuẩn tương đương hoặc cao hơn Chính sách bảo mật này.

aalive sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie aalive sử dụng:

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên nền tảng aalive. Tắt cookie bắt buộc có thể khiến một số tính năng của aalive không hoạt động bình thường.

aalive triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 với khóa 256-bit cho tất cả kết nối giữa người dùng và máy chủ aalive;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CCCD, tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền dựa trên vai trò (RBAC) đảm bảo nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố: Bắt buộc cho nhân viên aalive khi truy cập hệ thống quản lý dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: aalive thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi 6 tháng;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố;
• Đào tạo nhân viên: Toàn bộ nhân viên aalive có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo vệ dữ liệu cá nhân định kỳ.

aalive chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản — theo yêu cầu của quy định AML/CFT;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo Luật Kế toán và quy định phòng chống rửa tiền;
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc vụ việc;
• Dữ liệu marketing (khi bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn. Quá trình xóa được thực hiện theo quy trình hủy dữ liệu an toàn đạt chuẩn.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà aalive đang nắm giữ:

Dịch vụ aalive không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Đây là quy định không có ngoại lệ. aalive áp dụng các biện pháp sau để thực thi:

• Yêu cầu nhập ngày sinh khi đăng ký và từ chối tự động nếu tuổi nhỏ hơn 18;
• Xác minh ngày sinh qua CCCD/CMND trong quy trình KYC;
• Không nhắm mục tiêu quảng cáo vào người dùng dưới 18 tuổi trên bất kỳ nền tảng nào;
• Đào tạo nhân viên hỗ trợ nhận biết và xử lý trường hợp nghi ngờ tài khoản dưới tuổi.

Nếu aalive phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, aalive sẽ xóa ngay dữ liệu đó, đóng tài khoản và hoàn trả số dư (nếu có thể xác minh nguồn gốc hợp pháp).

Trong một số trường hợp kỹ thuật cần thiết, dữ liệu của bạn có thể được xử lý bởi các đối tác của aalive đặt máy chủ tại nước ngoài (ví dụ: nhà cung cấp game quốc tế như Evolution Gaming). Khi điều này xảy ra, aalive đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc được Việt Nam công nhận;
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với điều khoản bảo vệ tương đương Chính sách này;
• Chỉ truyền dữ liệu tối thiểu cần thiết cho mục đích cung cấp dịch vụ;
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế trong Chính sách này.

Cán bộ bảo vệ dữ liệu (DPO) của aalive chịu trách nhiệm đảm bảo tuân thủ Chính sách bảo mật này và sẵn sàng tiếp nhận mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân. Bạn có thể liên hệ qua:

• Live Chat 24/7 trên nền tảng aalive.bid — lựa chọn "Bảo mật & Dữ liệu cá nhân";
• Email hỗ trợ: địa chỉ email hiển thị trên trang Liên hệ của aalive;
• Phản hồi trong vòng 72 giờ làm việc với mọi yêu cầu dữ liệu.

aalive có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, aalive sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước ngày hiệu lực.