Cam kết bảo vệ thông tin
của người chơi

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và nền tảng được vận hành bởi ac902, bao gồm website ac902.cam, ứng dụng di động liên kết (nếu có) và mọi kênh giao tiếp chính thức của thương hiệu. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ac902, bạn đồng ý rằng dữ liệu cá nhân của mình được xử lý theo các điều khoản nêu trong chính sách này.

Chính sách này áp dụng cho tất cả người dùng, bất kể vị trí địa lý, mặc dù nền tảng ac902 được thiết kế chủ yếu phục vụ người chơi tại Việt Nam. Nếu bạn chưa đủ 18 tuổi, bạn không được phép sử dụng các dịch vụ của chúng tôi và chúng tôi sẽ không thu thập dữ liệu của người dưới độ tuổi này.

2. Thông tin chúng tôi thu thập

ac902 thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại — thu thập khi bạn tạo tài khoản.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ trên máy chủ của mình.
• Dữ liệu xác minh danh tính (KYC): bản sao chứng minh nhân dân, căn cước công dân hoặc hộ chiếu — theo yêu cầu xác minh tuổi và danh tính người chơi.
• Dữ liệu hoạt động: lịch sử cược, số dư tài khoản, thời gian phiên chơi, và các tương tác với nền tảng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie và nhật ký truy cập — được thu thập tự động khi bạn sử dụng dịch vụ.
• Thông tin liên lạc: nội dung yêu cầu hỗ trợ, phản hồi, và các trao đổi qua email hoặc live chat.

3. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân bạn cung cấp được sử dụng cho các mục đích hợp pháp sau:

1. Tạo và quản lý tài khoản người chơi, xác minh danh tính và tuổi tác (đảm bảo chỉ người từ 18 tuổi trở lên tham gia).
2. Xử lý các giao dịch tài chính — nạp tiền, rút tiền, hoàn tiền và điều chỉnh số dư.
3. Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt, bao gồm phản hồi khiếu nại và giải quyết tranh chấp.
4. Cá nhân hóa trải nghiệm người dùng — đề xuất trò chơi, khuyến mãi phù hợp và thông báo liên quan.
5. Phân tích hành vi sử dụng để cải thiện hiệu suất nền tảng, phát hiện lỗi kỹ thuật và nâng cao trải nghiệm người chơi.
6. Phát hiện và ngăn chặn gian lận, rửa tiền, cũng như bảo vệ tính toàn vẹn của các trò chơi.
7. Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật chính sách — bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào.
8. Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định hiện hành.

4. Cơ sở pháp lý xử lý dữ liệu

ac902 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện các dịch vụ bạn yêu cầu (ví dụ: quản lý tài khoản, xử lý thanh toán).
• Lợi ích hợp pháp: ngăn ngừa gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành.

5. Chia sẻ và tiết lộ dữ liệu

ac902 cam kết không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba vì mục đích tiếp thị. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ tài chính như BIDV, Vietcombank, MoMo, ZaloPay, VNPay — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu hoặc dịch vụ khách hàng theo hợp đồng bảo mật nghiêm ngặt với ac902.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan nhà nước, cơ quan tư pháp hoặc trong các trường hợp điều tra gian lận, rửa tiền.
• Bảo vệ quyền lợi hợp pháp: khi cần thiết để bảo vệ quyền, tài sản hoặc an toàn của ac902, người dùng hoặc bên thứ ba.

Mọi bên thứ ba được chia sẻ dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương với tiêu chuẩn của ac902 và chỉ được sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể.

6. Thời gian lưu trữ dữ liệu

ac902 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ các nghĩa vụ pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định chống rửa tiền và phòng chống gian lận tài chính.
• Dữ liệu nhật ký kỹ thuật: lưu trữ trong 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Cookie và dữ liệu phân tích: tùy theo loại cookie, thời gian lưu trữ từ 30 ngày đến 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của ac902.

7. Bảo mật kỹ thuật

ac902 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho thông tin nhạy cảm lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi nhằm tăng cường bảo vệ.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập thông tin cụ thể.
• Sao lưu dữ liệu định kỳ và kế hoạch khôi phục sau sự cố (disaster recovery) được kiểm tra thường xuyên.

8. Cookie và công nghệ theo dõi

ac902 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và đảm bảo tính bảo mật — không thể tắt.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các thiết lập cá nhân của bạn.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý — phục vụ việc cá nhân hóa quảng cáo và đề xuất khuyến mãi.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website. Tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

9. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và lưu trữ tại máy chủ ngoài Việt Nam, chẳng hạn như khi sử dụng dịch vụ hạ tầng đám mây hoặc đối tác kỹ thuật quốc tế. Trong mọi trường hợp, ac902 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu phù hợp.
• Các hợp đồng chuyển giao dữ liệu được ký kết với các điều khoản bảo vệ tương đương tiêu chuẩn quốc tế.
• Không có dữ liệu nào được chuyển giao cho mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.

10. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ac902 nắm giữ: