Chính Sách Bảo Mật Thông Tin Người Dùng AIC 2025

Điều 1 Tổng Quan Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do AIC 2025 vận hành tại tên miền aic2025.net, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác giữa AIC 2025 và người dùng. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày tại đây.

Chính sách bảo mật AIC 2025 được xây dựng dựa trên các nguyên tắc cốt lõi sau:

• Thu thập có mục đích: chỉ thu thập dữ liệu thực sự cần thiết để vận hành và cải thiện dịch vụ.
• Minh bạch: người dùng luôn biết dữ liệu nào đang được thu thập và tại sao.
• Giới hạn lưu trữ: dữ liệu chỉ được giữ trong thời gian cần thiết theo quy định pháp luật hoặc mục đích ban đầu.
• Bảo mật nghiêm ngặt: áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép.
• Trao quyền cho người dùng: bạn có quyền truy cập, chỉnh sửa, và trong một số trường hợp, yêu cầu xóa dữ liệu cá nhân của mình.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

AIC 2025 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

AIC 2025 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng. Chúng tôi cũng không thu thập dữ liệu từ trẻ em dưới 18 tuổi; nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ xóa dữ liệu và đóng tài khoản ngay lập tức.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập được chỉ phục vụ các mục đích hợp pháp, cụ thể và được xác định rõ ràng trước khi thu thập. AIC 2025 sử dụng dữ liệu của bạn cho các mục đích sau:

• Vận hành tài khoản: xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và quản lý lịch sử cá cược của bạn.
• Tuân thủ pháp luật: thực hiện nghĩa vụ xác minh KYC (Know Your Customer) và phòng chống rửa tiền theo quy định hiện hành tại Việt Nam.
• Phòng chống gian lận: phát hiện và ngăn chặn các hoạt động đáng ngờ như tạo nhiều tài khoản, lạm dụng khuyến mãi hoặc can thiệp kỹ thuật vào hệ thống.
• Cải thiện dịch vụ: phân tích hành vi người dùng ở dạng tổng hợp (không định danh) để nâng cấp giao diện và trải nghiệm chơi game.
• Thông tin khuyến mãi: gửi thông báo về ưu đãi mới, giải đấu và sự kiện đặc biệt – bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
• Hỗ trợ khách hàng: xử lý khiếu nại và hỗ trợ kỹ thuật một cách hiệu quả và chính xác hơn.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

AIC 2025 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để AIC 2025 cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu được xử lý do yêu cầu bắt buộc từ luật phòng chống rửa tiền, quy định tài chính hoặc lệnh của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: phát hiện gian lận, duy trì an toàn hệ thống và cải thiện chất lượng dịch vụ là những lợi ích chính đáng không xâm phạm quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: đối với các hoạt động như gửi email marketing hay chia sẻ dữ liệu với đối tác phân tích, AIC 2025 sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

AIC 2025 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking và các tổ chức trung gian khác – chỉ nhận đủ dữ liệu cần thiết để xác nhận và xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): các đơn vị được ủy quyền hỗ trợ xác minh CMND/CCCD và thông tin ngân hàng theo yêu cầu pháp lý.
• Nền tảng phân tích kỹ thuật: công cụ theo dõi hiệu năng website dưới dạng dữ liệu tổng hợp, không định danh cá nhân.
• Cơ quan pháp luật: khi có yêu cầu bằng văn bản từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

Tất cả các đối tác xử lý dữ liệu thay mặt AIC 2025 đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng với mục đích đã thỏa thuận. AIC 2025 chịu trách nhiệm giám sát việc tuân thủ này.

Điều 6 Cookie Và Công Nghệ Theo Dõi

AIC 2025 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện trải nghiệm người dùng.

• Cookie thiết yếu: cần thiết để website hoạt động bình thường (đăng nhập, giỏ cược, bảo mật phiên). Không thể tắt loại cookie này.
• Cookie phân tích: giúp AIC 2025 hiểu người dùng tương tác với trang web như thế nào. Dữ liệu được xử lý ở dạng tổng hợp, không liên kết với danh tính cá nhân.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để mang lại trải nghiệm nhất quán hơn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng quan trọng khác của nền tảng AIC 2025.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

AIC 2025 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc trong thời hạn luật định, tùy thời hạn nào dài hơn.

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và chống rửa tiền.
• Nhật ký hoạt động: lưu trữ tối đa 12 tháng kể từ ngày phát sinh.
• Dữ liệu sau khi đóng tài khoản: thông tin định danh và tài chính vẫn được lưu trữ thêm 3 năm để xử lý các khiếu nại phát sinh sau thời điểm đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn của AIC 2025.

Điều 8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại AIC 2025:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua email support@aic2025.net với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". AIC 2025 cam kết phản hồi trong vòng 30 ngày làm việc.

Điều 9 Bảo Mật Kỹ Thuật

AIC 2025 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – AIC 2025 không lưu trữ mật khẩu gốc dưới bất kỳ hình thức nào.
• Hệ thống xác thực hai lớp (2FA) sẵn có và được khuyến khích kích hoạt cho tất cả tài khoản.
• Giám sát bảo mật liên tục 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF).
• Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ bảo mật độc lập thực hiện ít nhất 2 lần mỗi năm.
• Dữ liệu được sao lưu định kỳ và lưu trữ tại các máy chủ được mã hóa ở nhiều vị trí địa lý khác nhau.

Điều 10 Thay Đổi Chính Sách Bảo Mật

AIC 2025 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, quy định pháp luật hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng AIC 2025.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được coi là bạn đã đọc và đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 11 Liên Hệ Bảo Mật

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến AIC 2025, vui lòng liên hệ qua các kênh sau:

• Email: support@aic2025.net
• Live chat 24/7 trực tiếp trên nền tảng AIC 2025

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật qua email với tiêu đề "[Security Report] – AIC 2025". Chúng tôi cam kết phản hồi và xử lý trong vòng 72 giờ.