Chính Sách Bảo Mật A100Win – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

A100win chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Chúng tôi không thu thập thông tin thừa hay dữ liệu nhạy cảm nằm ngoài phạm vi cần thiết.

Thông tin bạn cung cấp trực tiếp khi đăng ký:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh – dùng để xác minh điều kiện tuổi tác (từ đủ 18 tuổi trở lên).
• Số điện thoại di động đang hoạt động tại Việt Nam – dùng để xác thực tài khoản và liên lạc bảo mật.
• Địa chỉ email – dùng để gửi thông báo giao dịch, thông tin tài khoản và các cập nhật quan trọng.
• Thông tin phương thức thanh toán: tên chủ tài khoản và số tài khoản/số ví điện tử đứng tên chính chủ – dùng để xác minh và xử lý giao dịch nạp rút tiền.

Thông tin thu thập tự động trong quá trình sử dụng:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt) – dùng để phát hiện truy cập bất thường và bảo vệ tài khoản.
• Lịch sử hoạt động trên nền tảng: phiên chơi, giao dịch, thời gian đăng nhập – dùng cho mục đích hỗ trợ kỹ thuật và giải quyết tranh chấp.
• Dữ liệu cookie và phiên làm việc – dùng để duy trì trạng thái đăng nhập và cá nhân hóa giao diện theo sở thích người dùng.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành – dùng để tuân thủ quy định pháp lý theo khu vực và ngăn truy cập từ vùng bị hạn chế.

Thông tin thu thập khi xác minh danh tính (KYC):

• Hình ảnh mặt trước và mặt sau giấy CCCD/CMND hoặc hộ chiếu hợp lệ.
• Ảnh chân dung tự chụp (selfie) để đối chiếu với ảnh trên giấy tờ tùy thân.
• Tài liệu xác nhận địa chỉ (nếu được yêu cầu trong một số trường hợp cụ thể theo quy định chống rửa tiền).

Mỗi loại dữ liệu a100win thu thập đều có mục đích sử dụng rõ ràng và hợp pháp. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền, lưu lịch sử giao dịch và giải quyết tranh chấp phát sinh.
• Bảo mật và phòng chống gian lận: Phát hiện truy cập bất thường, ngăn chặn sử dụng nhiều tài khoản, phòng chống rửa tiền và các hoạt động bất hợp pháp.
• Cung cấp hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Gửi thông báo dịch vụ: Thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và các thông tin bảo mật quan trọng.
• Cá nhân hóa trải nghiệm: Ghi nhớ sở thích giao diện, phương thức thanh toán ưa thích và cài đặt cá nhân trong ứng dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bắt buộc.
• Chơi game có trách nhiệm: Phân tích mô hình hành vi để phát hiện dấu hiệu chơi game có vấn đề và chủ động hỗ trợ người dùng khi cần thiết.

A100win có thể gửi thông tin khuyến mãi qua email hoặc thông báo đẩy trên ứng dụng nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email – mà không ảnh hưởng đến các thông báo dịch vụ quan trọng.

A100win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ phù hợp với tính nhạy cảm của từng loại dữ liệu. Dưới đây là những gì chúng tôi làm để bảo vệ thông tin của bạn:

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ a100win được mã hóa bằng TLS/SSL 256-bit – tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến.
• Dữ liệu lưu trữ trên máy chủ được mã hóa thêm một lớp tại trạng thái nghỉ (encryption at rest) – ngay cả khi có truy cập vật lý vào máy chủ cũng không thể đọc được dữ liệu thô.
• Mật khẩu người dùng không được lưu dưới dạng văn bản thuần – hệ thống chỉ lưu giá trị băm (hash) một chiều với salt ngẫu nhiên theo chuẩn bcrypt.
• Thông tin thẻ ngân hàng, mã CVV và mật khẩu ứng dụng ngân hàng/ví điện tử không bao giờ được lưu trữ trên hệ thống a100win. Giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bên thứ ba đã được chứng nhận.
• Tài liệu xác minh danh tính (CCCD, hộ chiếu, selfie) được lưu trữ trong môi trường bảo mật riêng biệt với dữ liệu hoạt động – chỉ nhân sự có thẩm quyền mới có thể truy cập trong quy trình xác minh.
• Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện truy cập bất thường, tấn công brute-force và các mối đe dọa khác theo thời gian thực.
• Kiểm tra bảo mật (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập để tìm và vá các lỗ hổng trước khi bị khai thác.

A100win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên ngoài vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau và đều có cơ sở hợp pháp rõ ràng:

• Đối tác thanh toán: Thông tin cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) chỉ để xử lý giao dịch cụ thể mà bạn khởi tạo. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với a100win.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng (hosting, CDN, email transactional) có thể xử lý một phần dữ liệu theo ủy quyền của a100win – nhưng bị ràng buộc nghiêm ngặt bởi thỏa thuận bảo mật dữ liệu và không được dùng dữ liệu đó cho mục đích khác.
• Cơ quan pháp luật: A100win có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp bắt buộc từ cơ quan có thẩm quyền – bao gồm điều tra gian lận tài chính, rửa tiền hay các vụ án hình sự liên quan. Trong giới hạn cho phép của pháp luật, a100win sẽ thông báo cho người dùng trước khi cung cấp thông tin.
• Chuyển nhượng kinh doanh: Trong trường hợp a100win được mua lại hay sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh – nhưng chính sách bảo mật này sẽ tiếp tục được áp dụng cho toàn bộ dữ liệu đó. Người dùng sẽ được thông báo trước khi sự kiện này xảy ra.

Nếu bạn muốn biết cụ thể dữ liệu của mình đã được chia sẻ với ai và trong hoàn cảnh nào, hãy liên hệ bộ phận bảo mật của a100win qua địa chỉ email support@a100win.best. Chúng tôi sẽ cung cấp thông tin trong phạm vi pháp luật cho phép.

A100win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Đây là những gì bạn cần biết:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, thời gian tải, lỗi kỹ thuật – để cải thiện hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt giao diện để tiết kiệm thời gian mỗi lần sử dụng.
• Cookie phân tích: A100win sử dụng công cụ phân tích nội bộ để hiểu hành vi tổng hợp của người dùng và cải thiện sản phẩm. Không có công cụ theo dõi của bên thứ ba nào được tích hợp vào các trang nhạy cảm như trang giao dịch hay tài khoản.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng a100win. Cookie phân tích và tùy chỉnh có thể tắt riêng qua cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.

Người dùng a100win có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ a100win và yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

A100win không thu thập, không lưu trữ và không xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nền tảng hoạt động theo chính sách chỉ dành cho người từ đủ 18 tuổi trở lên và áp dụng quy trình xác minh tuổi nghiêm ngặt.

Nếu phát hiện hoặc có lý do tin rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, a100win sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu thu thập và thực hiện hoàn trả số tiền đã nạp theo quy trình xử lý đặc biệt.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại a100win có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu – yêu cầu này sẽ được ưu tiên xử lý trong vòng 24 giờ.

A100win có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải thiện về bảo mật dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng về nội dung thay đổi.
• Giữ nguyên phiên bản cũ của chính sách có thể truy cập theo yêu cầu để so sánh.

Với các thay đổi nhỏ (như cập nhật ngôn ngữ, làm rõ điều khoản hiện có mà không thay đổi bản chất), a100win có thể cập nhật trực tiếp với ngày có hiệu lực được ghi rõ ở đầu trang mà không cần thông báo trước. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản mới nhất.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc phát hiện bất kỳ sự cố bảo mật liên quan đến tài khoản a100win, hãy liên hệ ngay qua các kênh sau:

• Chat trực tiếp: Trong ứng dụng di động hoặc trên website a100win – hoạt động 24/7 và được phản hồi trong vài phút.
• Email bảo mật: support@a100win.best – dành cho các yêu cầu về quyền dữ liệu, khiếu nại về quyền riêng tư và báo cáo sự cố bảo mật. Phản hồi trong vòng 24–48 giờ làm việc.
• Quản lý VIP cá nhân: Thành viên VIP Platinum và Diamond có thể liên hệ trực tiếp qua quản lý VIP riêng để được hỗ trợ ưu tiên về mọi vấn đề bảo mật tài khoản.

Khi liên hệ về vấn đề dữ liệu cá nhân, hãy cung cấp thông tin tài khoản cơ bản (không bao giờ gửi mật khẩu) và mô tả cụ thể yêu cầu để đội ngũ a100win có thể xử lý nhanh và chính xác nhất. A100win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày làm việc theo quy định.