Chính Sách
Bảo Mật Thông Tin
Người Dùng ace89

Chính sách bảo mật này mô tả cách ace89 ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại ace89.bio. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ các điều khoản trong chính sách này.

Chính sách bảo mật này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân, bao gồm Luật An ninh mạng, Luật Công nghệ thông tin và Nghị định về bảo vệ dữ liệu cá nhân. ace89 cam kết tuân thủ nghiêm túc mọi quy định liên quan nhằm bảo đảm quyền lợi tốt nhất cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam.

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ace89 thu thập các loại thông tin cá nhân khác nhau tùy theo cách bạn tương tác với nền tảng. Mọi dữ liệu được thu thập đều phục vụ mục đích hợp pháp và minh bạch, đồng thời tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa một chiều — ace89 không thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân, hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ tùy thân, và trong một số trường hợp là bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền. ace89 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được mã hóa và xử lý qua cổng thanh toán được chứng nhận PCI-DSS.
• Nội dung liên lạc: Tin nhắn trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email hỗ trợ và các kênh liên lạc khác.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống, và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang bạn truy cập trên ace89, thời gian dừng tại mỗi trang, tính năng bạn sử dụng, lịch sử đặt cược, cài đặt trò chơi yêu thích và thói quen sử dụng nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ tỉnh/thành phố được suy ra từ địa chỉ IP. ace89 không theo dõi vị trí GPS chính xác của thiết bị di động.
• Cookie và công nghệ tương tự: Xem chi tiết tại mục 3 bên dưới.

2 Mục Đích Thu Thập và Sử Dụng Dữ Liệu

ace89 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của doanh nghiệp và sự đồng ý của bạn. Cụ thể:

• Vận hành và cung cấp dịch vụ: Xác minh danh tính và độ tuổi, quản lý tài khoản, xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay hay chuyển khoản ngân hàng nội địa, cung cấp trải nghiệm cá cược thể thao và casino trực tuyến.
• Tuân thủ pháp luật và phòng chống gian lận: Xác minh danh tính theo quy định KYC/AML (chống rửa tiền), phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi, và báo cáo giao dịch đáng ngờ theo yêu cầu pháp luật.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới, cải thiện hiệu suất nền tảng và khắc phục lỗi kỹ thuật.
• Truyền thông và hỗ trợ: Gửi thông báo về tài khoản, cập nhật giao dịch, thông tin bảo mật quan trọng, và phản hồi yêu cầu hỗ trợ khách hàng.
• Tiếp thị cá nhân hóa (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi thành viên VIP, sự kiện thể thao V-League, và các chương trình đặc biệt phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Bảo vệ tài sản và hệ thống: Phát hiện và ứng phó với các mối đe dọa an ninh mạng, bảo vệ tính toàn vẹn của hệ thống ace89 và tài sản của tất cả thành viên.

3 Chính Sách Cookie và Công Nghệ Theo Dõi

ace89 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ.

Các loại cookie ace89 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ lựa chọn ngôn ngữ, bảo mật phiên giao dịch, và ngăn chặn các cuộc tấn công giả mạo yêu cầu (CSRF). Những cookie này không thể bị tắt mà không làm gián đoạn nghiêm trọng trải nghiệm sử dụng dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ace89, các trang được truy cập nhiều nhất, thời gian sử dụng và tỷ lệ thoát trang. Thông tin này giúp ace89 hiểu rõ hơn về nhu cầu người dùng và liên tục cải thiện nền tảng.
• Cookie tùy chỉnh (Preference): Ghi nhớ các tùy chỉnh cá nhân của bạn như thiết lập hiển thị tỷ lệ cược, danh sách môn thể thao yêu thích, cài đặt âm thanh trò chơi và ngưỡng cảnh báo đặt cược.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, xác minh thiết bị tin cậy và ngăn chặn truy cập trái phép vào tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm đáng kể chức năng của nền tảng ace89. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hay Edge, vui lòng tham khảo tài liệu hướng dẫn của nhà phát triển trình duyệt tương ứng.

4 Chia Sẻ và Tiết Lộ Thông Tin Với Bên Thứ Ba

ace89 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và được quy định rõ ràng sau đây:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin tài chính cần thiết được chia sẻ với đối tác thanh toán (cổng thanh toán VNPay, ví MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) để hoàn tất giao dịch. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật tài chính quốc tế.
• Nhà cung cấp trò chơi và nội dung: Để cung cấp các trò chơi casino, đá gà và nổ hũ, ace89 chia sẻ mã định danh người chơi ẩn danh (không phải thông tin cá nhân định danh) với các nhà cung cấp phần mềm trò chơi được cấp phép.
• Cơ quan quản lý và pháp luật: ace89 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi cần thiết để ngăn chặn tội phạm, rửa tiền hoặc gian lận tài chính.
• Đối tác kiểm toán và tuân thủ: Trong quá trình kiểm toán nội bộ hoặc kiểm tra tuân thủ pháp luật, một số dữ liệu được ẩn danh hóa có thể được chia sẻ với đơn vị kiểm toán độc lập được ký kết hợp đồng bảo mật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào có ảnh hưởng đến dữ liệu cá nhân của mình.

5 Biện Pháp Bảo Mật và Bảo Vệ Dữ Liệu

ace89 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ace89 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Thanh địa chỉ trình duyệt của bạn sẽ hiển thị biểu tượng khóa khi kết nối an toàn được thiết lập.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin xác minh danh tính và thông tin tài chính được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Xác thực đa yếu tố (MFA/OTP): ace89 cung cấp và khuyến nghị kích hoạt xác thực hai bước qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản của bạn khỏi truy cập trái phép kể cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên ace89 có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi lại (audit log) và giám sát liên tục.
• Hạ tầng máy chủ bảo mật: Máy chủ ace89 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, có hệ thống tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động định kỳ.
• Kiểm tra bảo mật định kỳ: ace89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia bảo mật độc lập.

Mặc dù ace89 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, ace89 cam kết thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ace89 đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, bạn có thể liên hệ bộ phận hỗ trợ ace89 qua live chat hoặc gửi yêu cầu bằng văn bản qua email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của toàn bộ dữ liệu cá nhân ace89 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày xác nhận danh tính thành công.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu ace89 chỉnh sửa dữ liệu đó. Một số thông tin (như ngày sinh đã được xác minh KYC) chỉ có thể thay đổi kèm theo bằng chứng tài liệu hợp lệ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu ace89 xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền) và sẽ không thể xóa trong thời hạn quy định.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ace89 tạm ngừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ace89 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi ace89 dựa vào lợi ích chính đáng làm căn cứ pháp lý. Sau khi nhận được phản đối hợp lệ, ace89 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang nền tảng dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn (chẳng hạn như nhận email tiếp thị) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

7 Thời Gian Lưu Trữ và Xóa Dữ Liệu

ace89 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 12 tháng kể từ khi tài khoản bị đóng hoặc không có hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: Được lưu giữ từ 12 đến 24 tháng tùy loại nhật ký, nhằm phục vụ điều tra sự cố bảo mật và kiểm tra tuân thủ.
• Dữ liệu tiếp thị (dựa trên sự đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc tài khoản bị đóng, tùy điều kiện nào xảy ra trước.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn theo thời hạn thiết lập (thường từ 30 đến 365 ngày).

Sau khi hết thời hạn lưu giữ bắt buộc, ace89 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn bằng các phương pháp đạt chuẩn công nghiệp, đảm bảo dữ liệu không thể phục hồi hoặc xác định lại danh tính.

8 Thay Đổi Chính Sách và Liên Hệ Hỗ Trợ

ace89 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong khu vực tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn (nếu thay đổi ảnh hưởng đến quyền riêng tư của bạn một cách đáng kể).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ ace89 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý với bản chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Mọi phiên bản cũ của chính sách bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện hành.

Liên hệ về vấn đề bảo mật dữ liệu:

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách ace89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng ace89 — phản hồi trong vòng vài phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.

ace89 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Trong trường hợp bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.