1 Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi aexx vn thông qua các kênh sau:
- Trang web chính thức tại địa chỉ https://aexxvn.com và tất cả các trang con.
- Ứng dụng di động aexx vn trên các nền tảng iOS và Android (nếu có).
- Các kênh giao tiếp hỗ trợ khách hàng, bao gồm email, chat trực tiếp và các phương tiện liên lạc chính thức khác.
- Các hoạt động quảng bá, khuyến mãi và sự kiện do aexx vn tổ chức trực tuyến.
Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng aexx vn. aexx vn không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web đó.
2 Dữ Liệu Chúng Tôi Thu Thập
aexx vn thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:
3 Mục Đích Xử Lý Dữ Liệu
aexx vn sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trò chơi và cá cược trực tuyến trên nền tảng aexx vn.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF) theo tiêu chuẩn quốc tế.
- Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng của aexx vn.
- Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật theo tiêu chuẩn dịch vụ 24/7 của aexx vn.
- Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất trò chơi phù hợp và gửi thông báo khuyến mãi cá nhân hóa dành cho từng người dùng aexx vn.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh hoặc tổng hợp) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng aexx vn.
- Chơi có trách nhiệm: Theo dõi mô hình hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và kích hoạt các biện pháp bảo vệ phù hợp theo cam kết chơi có trách nhiệm của aexx vn.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
aexx vn xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ casino trực tuyến và cá cược theo điều khoản sử dụng mà người dùng đã đồng ý khi đăng ký tài khoản aexx vn.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu được thực hiện để tuân thủ nghĩa vụ pháp lý bắt buộc, đặc biệt là các quy định AML/KYC và báo cáo tài chính theo yêu cầu cơ quan quản lý.
- Lợi ích hợp pháp: aexx vn xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng.
- Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing, aexx vn chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào từ phía người dùng.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
aexx vn không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có kiểm soát chặt chẽ sau đây:
Nhà Cung Cấp Dịch Vụ Đối Tác
aexx vn hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp phần mềm trò chơi, nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, Vietcombank...) và nhà cung cấp dịch vụ xác minh KYC. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của aexx vn.
Yêu Cầu Pháp Lý
aexx vn có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ này trừ khi bị pháp luật cấm thực hiện.
6 Cookie & Công Nghệ Theo Dõi
Nền tảng aexx vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng aexx vn. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng aexx vn, giúp chúng tôi cải thiện tốc độ tải trang và độ ổn định hệ thống.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trên aexx vn.
- Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) nhằm cải thiện sản phẩm và định hướng phát triển tính năng mới.
Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng aexx vn.
7 Bảo Mật Dữ Liệu Kỹ Thuật
aexx vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa trình duyệt người dùng và máy chủ aexx vn.
- Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm bao gồm dữ liệu tài chính và KYC.
- Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để ngăn chặn tấn công từ bên ngoài.
- Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên aexx vn chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
- Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.
- Quy trình phản ứng sự cố bảo mật rõ ràng, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu.
8 Thời Gian Lưu Trữ Dữ Liệu
aexx vn lưu trữ dữ liệu cá nhân trong thời gian cần thiết tương ứng với từng mục đích xử lý và nghĩa vụ pháp lý áp dụng:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản aexx vn còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền quốc tế, kể cả sau khi tài khoản đã đóng.
- Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định AML tiêu chuẩn.
- Dữ liệu hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng để phục vụ tham chiếu và giải quyết tranh chấp.
- Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie bền vững hết hạn sau tối đa 12 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận của aexx vn, đảm bảo không thể khôi phục.
9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Người dùng aexx vn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:
10 Chuyển Dữ Liệu Xuyên Biên Giới
Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, aexx vn có thể chuyển một số dữ liệu người dùng đến các máy chủ hoặc đối tác vận hành ở ngoài lãnh thổ Việt Nam. Mọi hoạt động chuyển dữ liệu xuyên biên giới của aexx vn đều tuân thủ các yêu cầu sau:
- Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại aexx vn.
- Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đơn vị nhận dữ liệu, ràng buộc họ về nghĩa vụ bảo mật.
- Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi truyền dữ liệu qua mạng quốc tế.
11 Bảo Vệ Trẻ Em Và Người Dùng Dễ Bị Tổn Thương
Dịch vụ aexx vn được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. aexx vn không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Chúng tôi áp dụng các biện pháp sau để thực thi cam kết này:
- Xác minh độ tuổi bắt buộc trong quy trình đăng ký và KYC — bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức.
- Nếu phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, aexx vn sẽ xóa toàn bộ dữ liệu đó trong vòng 72 giờ.
- Phụ huynh hoặc người giám hộ phát hiện tài khoản của trẻ vị thành niên trên aexx vn có thể liên hệ ngay qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu.
12 Cập Nhật Chính Sách Bảo Mật
aexx vn có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Quy trình thông báo thay đổi của aexx vn như sau:
- Đối với các thay đổi trọng yếu (ảnh hưởng đến quyền của người dùng hoặc mục đích xử lý dữ liệu): aexx vn sẽ thông báo qua email đến địa chỉ đăng ký và hiển thị thông báo nổi bật trên nền tảng tối thiểu 14 ngày trước khi có hiệu lực.
- Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc): chỉ cập nhật ngày sửa đổi trên trang này mà không cần thông báo chủ động.
Chúng tôi khuyến khích người dùng aexx vn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của chính sách bảo mật.
13 Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách aexx vn xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của chúng tôi:
- Email: [email protected] (tiêu đề: "Yêu cầu về quyền dữ liệu")
- Thời gian phản hồi: Trong vòng 5 ngày làm việc cho phản hồi ban đầu; tối đa 30 ngày làm việc cho giải quyết hoàn chỉnh.
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — đội ngũ hỗ trợ aexx vn hoạt động 24/7.