Chính Sách Bảo Mật
aavip — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách aavip ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng", "thành viên") khi bạn truy cập và sử dụng website tại địa chỉ aavip.io, ứng dụng di động aavip và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và mọi khu vực khác nơi dịch vụ aavip được truy cập hợp lệ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

aavip thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND còn hiệu lực, ảnh selfie xác thực.
• Thông tin thanh toán: số tài khoản ngân hàng, thông tin liên kết ví điện tử MoMo, ZaloPay, ViettelPay, VNPay.
• Nội dung liên lạc với bộ phận hỗ trợ qua Live Chat hoặc email.

2.2. Dữ liệu tự động được thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập: thời gian, địa điểm (dựa trên IP), thiết bị sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Hành vi điều hướng trong ứng dụng/website thông qua cookie và công nghệ tương tự.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

aavip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ chơi game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: aavip xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp để phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc (như gửi thông báo khuyến mãi), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được aavip sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính: Tuân thủ quy định KYC bắt buộc, xác minh độ tuổi (18+) và ngăn chặn việc tạo nhiều tài khoản gian lận.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép, tuân thủ quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản của bạn (không thể từ chối loại thông báo này vì chúng thiết yếu cho dịch vụ).
• Marketing (khi có đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất từ aavip — chỉ khi bạn đã đồng ý nhận loại thông tin này.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, cải thiện hiệu năng và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

aavip không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game đối tác nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi và đảm bảo tính công bằng của RNG.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật được phép xử lý dữ liệu theo hợp đồng ràng buộc nghiêm ngặt về bảo mật.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước Việt Nam có thẩm quyền, aavip sẽ cung cấp dữ liệu theo đúng quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

aavip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động bình thường, bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện thiết kế và hiệu năng. Dữ liệu được xử lý ở dạng tổng hợp ẩn danh.
• Cookie tùy chọn: Lưu trữ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện và t ùy chọn thông báo để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Bạn có thể tắt loại cookie này bất kỳ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của dịch vụ aavip.

7 Bảo Mật Dữ Liệu

aavip áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Mọi kết nối đến aavip.io đều được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm được mã hóa thêm bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): aavip hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên aavip có nhu cầu thực sự trong công việc, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật (SIEM) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: aavip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ hằng quý.
• Kế hoạch ứng phó sự cố: aavip có quy trình ứng phó sự cố bảo mật rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây:

• Quyền được biết: Bạn có quyền được biết dữ liệu cá nhân nào của bạn đang được aavip thu thập, xử lý và lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà aavip đang lưu trữ về bạn, được cung cấp trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào và không cần giải thích lý do.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ [email protected] với tiêu đề ghi rõ quyền bạn muốn thực hiện và mã tài khoản của bạn. aavip cam kết phản hồi trong vòng 30 ngày làm việc.

9 Lưu Trữ & Xóa Dữ Liệu

aavip chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký: Lưu giữ tối đa 12 tháng để phục vụ mục đích bảo mật và giải quyết sự cố kỹ thuật.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại đồng ý hoặc yêu cầu hủy đăng ký nhận thông tin.
• Tài khoản không hoạt động: Dữ liệu của tài khoản không có bất kỳ hoạt động nào trong hơn 24 tháng có thể được ẩn danh hóa (không xóa hoàn toàn do yêu cầu pháp lý).

Khi hết thời gian lưu trữ cho phép, aavip sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục lại hoặc liên kết với danh tính của bạn.

10 Trẻ Em & Người Chưa Thành Niên

Dịch vụ aavip được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. aavip nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• aavip thực hiện xác minh độ tuổi bắt buộc trong quy trình KYC. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay khi phát hiện.
• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản aavip, vui lòng liên hệ ngay với chúng tôi để xử lý.

11 Thay Đổi Chính Sách Bảo Mật

aavip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ aavip.io và trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này và đăng ký lại sự đồng ý của bạn nếu thay đổi ảnh hưởng đến quyền của bạn một cách đáng kể.

Việc tiếp tục sử dụng dịch vụ aavip sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 8.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách aavip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected] — tiêu đề ghi rõ "YÊU CẦU BẢO MẬT DỮ LIỆU"
• 💬 Live Chat: Hỗ trợ trực tuyến 24/7 tại aavip.io
• ⏰ Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; tối đa 72 giờ đối với các báo cáo sự cố bảo mật khẩn cấp