Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Chính sách bảo mật này ("Chính Sách") được ban hành bởi adc8 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ adc8.org, hướng tới người dùng tại Việt Nam. Chính Sách này điều chỉnh cách thức adc8 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chính Sách này áp dụng cho: (a) tất cả thành viên đã đăng ký tài khoản adc8; (b) khách truy cập chưa đăng ký nhưng duyệt nội dung trên adc8.org; (c) bất kỳ cá nhân nào tương tác với adc8 qua kênh hỗ trợ Zalo, Telegram hoặc email.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản adc8, bạn tự nguyện cung cấp các thông tin sau:

• Thông tin nhận diện: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số Căn Cước Công Dân hoặc Hộ Chiếu, ảnh chụp tài liệu xác minh, ảnh selfie xác minh (khi được yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (adc8 không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu ví điện tử).
• Thông tin tùy chọn: Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng adc8, hệ thống tự động ghi lại:

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, adc8 có thể nhận dữ liệu từ đối tác xác minh danh tính hoặc từ nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay) nhằm xác nhận giao dịch. Các dữ liệu này được xử lý theo đúng các quy định trong Chính Sách này.

adc8 xử lý dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vào bất kỳ mục đích nào không được liệt kê mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút VNĐ, cung cấp truy cập vào các trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, cờ bạc gian lận, truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ nạp game và trải nghiệm tổng thể.
• Tiếp thị có mục tiêu (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt liên quan đến V-League, đá gà, nổ hũ và các chương trình thưởng phù hợp với sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi thói quen chơi để kích hoạt cảnh báo hoặc công cụ tự loại trừ khi cần thiết.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

adc8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ quy định KYC/AML và các yêu cầu báo cáo theo pháp luật.
• Sự đồng ý: Đối với tiếp thị có mục tiêu và cookie không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

adc8 không bán và không cho thuê dữ liệu cá nhân của thành viên. Tuy nhiên, trong quá trình cung cấp dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:

5.1. Nhà Cung Cấp Dịch Vụ Đối Tác

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft, JILI nhận dữ liệu phiên chơi để vận hành trò chơi — không nhận thông tin nhận diện cá nhân.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp rút VNĐ.
• Đối tác xác minh danh tính: Nhận hình ảnh tài liệu KYC chỉ để xác minh danh tính, không lưu trữ sau khi quy trình hoàn tất.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ — mọi dữ liệu đều được mã hóa trước khi lưu.

5.2. Cơ Quan Nhà Nước

adc8 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, phục vụ điều tra hình sự, phòng chống rửa tiền hoặc các nghĩa vụ pháp lý khác. Trong mọi trường hợp, adc8 chỉ cung cấp đúng những dữ liệu được yêu cầu.

adc8 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa trình duyệt và máy chủ adc8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu được băm, thông tin tài chính) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực 2 bước (2FA): Lớp bảo vệ bổ sung yêu cầu mã OTP gửi về số điện thoại Việt Nam để xác nhận đăng nhập từ thiết bị mới.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ có thể được truy cập bởi nhân sự adc8 có thẩm quyền, theo nguyên tắc "tối thiểu đặc quyền".
• Giám sát liên tục: Hệ thống SIEM theo dõi 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm định bảo mật: Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

adc8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng dịch vụ adc8.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà adc8 đang nắm giữ:

adc8 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

adc8 có thể cập nhật Chính Sách bảo mật này theo từng thời điểm để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng adc8.org.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ adc8 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách adc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau: