Tại AF168, quyền riêng tư của bạn không chỉ là nghĩa vụ pháp lý – đó là trách nhiệm chúng tôi tự đặt ra. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, lý do tại sao và cách bạn kiểm soát dữ liệu của mình.
Họ tên, ngày sinh, CMND/CCCD khi xác minh KYC.
Email, số điện thoại dùng để đăng ký và hỗ trợ.
Lịch sử nạp rút, phương thức thanh toán đã dùng.
Lịch sử cược, game đã chơi, thời gian trực tuyến.
Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ.
Cookie phiên, phân tích hành vi và tùy chọn giao diện.
Chào mừng bạn đến với trang Chính sách bảo mật của AF168. Chúng tôi hiểu rằng bạn tin tưởng AF168 với dữ liệu cá nhân của mình, và chúng tôi không bao giờ coi đó là điều hiển nhiên.
Chính sách này áp dụng cho mọi dịch vụ hoạt động dưới tên miền af168.click bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác chính thức của AF168. Nếu bạn có câu hỏi sau khi đọc, hãy liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của chúng tôi qua email privacy@af168.click.
AF168 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng theo các tiêu chuẩn bảo mật quốc tế nghiêm ngặt. Chính sách bảo mật này được xây dựng dựa trên nguyên tắc minh bạch – chúng tôi nói thẳng những gì chúng tôi làm với dữ liệu của bạn, không dùng ngôn ngữ mơ hồ hay khó hiểu.
Khi bạn tạo tài khoản và sử dụng dịch vụ tại AF168, bạn đồng ý với việc thu thập và xử lý dữ liệu như được mô tả trong tài liệu này. Sự đồng ý đó có thể được rút lại bất cứ lúc nào theo hướng dẫn tại Mục 7, mặc dù điều đó có thể ảnh hưởng đến khả năng bạn tiếp tục sử dụng một số tính năng nhất định.
Nguyên tắc cốt lõi: AF168 không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi, dù điều khoản có được cập nhật như thế nào.
Khi đăng ký và sử dụng dịch vụ AF168, bạn cung cấp cho chúng tôi:
Khi bạn truy cập AF168, hệ thống tự động ghi nhận:
AF168 không bao giờ thu thập thông tin nhạy cảm như mật khẩu đầy đủ, mã PIN ngân hàng hay thông tin thẻ tín dụng đầy đủ. Chúng tôi chỉ lưu token xác thực đã được mã hóa.
AF168 sử dụng dữ liệu thu thập được vào các mục đích sau đây, và chỉ những mục đích này:
Chỉ khi bạn chọn nhận thông tin tiếp thị, AF168 mới gửi email/SMS về khuyến mãi, sản phẩm mới và sự kiện đặc biệt. Bạn có thể hủy đăng ký bất cứ lúc nào qua liên kết trong email hoặc cài đặt tài khoản.
AF168 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp giới hạn và cần thiết sau:
Một số nhà cung cấp dịch vụ cần truy cập dữ liệu hạn chế để hoạt động:
Tất cả đối tác đều ký Thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ vào cùng tiêu chuẩn bảo mật mà AF168 áp dụng.
AF168 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật không cấm điều đó.
Danh sách đầy đủ các đối tác xử lý dữ liệu của AF168 có thể được cung cấp theo yêu cầu. Liên hệ privacy@af168.click để nhận danh sách cập nhật.
AF168 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa hiện đại. Dưới đây là các lớp bảo vệ đang hoạt động:
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ AF168 được mã hóa bằng TLS 1.3 – tiêu chuẩn mạnh nhất hiện tại.
Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi ở trạng thái lưu trữ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
Hệ thống giám sát lưu lượng mạng 24/7, tự động phát hiện và chặn các cuộc tấn công DDoS, SQL injection, brute-force.
Người dùng có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực. Đội ngũ nội bộ bắt buộc dùng 2FA khi truy cập hệ thống quản trị.
Dữ liệu được sao lưu tự động mỗi ngày, lưu trữ tại ít nhất hai trung tâm dữ liệu độc lập. Thời gian phục hồi mục tiêu (RTO) dưới 4 giờ.
Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
AF168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.
| Loại cookie | Ví dụ | Mục đích | Thời hạn |
|---|---|---|---|
| session_id, csrf_token | Duy trì phiên đăng nhập, bảo vệ CSRF | Phiên / 24h | |
| currency_pref, lang | Ghi nhớ ngôn ngữ và tùy chọn hiển thị | 1 năm | |
| _ga, _gid | Google Analytics – lưu lượng truy cập ẩn danh | 2 năm / 24h | |
| hj_session | Phân tích hành vi điều hướng (heatmap) | Phiên | |
| af_ref, utm_source | Theo dõi nguồn giới thiệu cho chương trình affiliate | 30 ngày |
Cookie thiết yếu không thể tắt vì chúng cần thiết để website hoạt động. Cookie phân tích và tiếp thị có thể được từ chối qua banner cookie khi truy cập lần đầu hoặc trong cài đặt trình duyệt.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại AF168. Dưới đây là các quyền cụ thể và cách thực hiện chúng:
| Quyền | Ý nghĩa | Cách thực hiện |
|---|---|---|
| Truy cập | Xem toàn bộ dữ liệu AF168 đang lưu trữ về bạn | Yêu cầu qua privacy@af168.click, xử lý trong 30 ngày |
| Chỉnh sửa | Sửa thông tin không chính xác hoặc lỗi thời | Qua cài đặt tài khoản hoặc liên hệ CSKH |
| Xóa | Yêu cầu xóa dữ liệu (có thể bị giới hạn bởi nghĩa vụ pháp lý) | Yêu cầu bằng văn bản qua privacy@af168.click |
| Hạn chế | Yêu cầu tạm ngừng xử lý trong khi điều tra tranh chấp | Liên hệ CSKH và nêu rõ lý do |
| Xuất dữ liệu | Nhận bản sao dữ liệu ở định dạng có thể đọc máy | Yêu cầu qua privacy@af168.click, cung cấp trong 30 ngày |
| Phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị | Hủy đăng ký trong email hoặc cài đặt tài khoản |
Lưu ý: Một số yêu cầu xóa dữ liệu có thể không được thực hiện đầy đủ nếu dữ liệu đó cần được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
AF168 không lưu dữ liệu lâu hơn cần thiết. Chính sách lưu trữ cụ thể như sau:
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần hoặc phá hủy vật lý (đối với phương tiện lưu trữ vật lý).
Dịch vụ của AF168 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ. Số dư (nếu có) được hoàn lại cho phương thức nạp ban đầu sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản AF168, hãy liên hệ ngay CSKH. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.
AF168 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký.
Phiên bản hiện tại luôn được đăng tải tại trang này kèm ngày có hiệu lực rõ ràng. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu gửi về privacy@af168.click.
Mọi yêu cầu liên quan đến dữ liệu cá nhân, thắc mắc về chính sách bảo mật hoặc khiếu nại về việc xử lý dữ liệu xin vui lòng liên hệ:
Khi gửi yêu cầu, vui lòng nêu rõ: họ tên đầy đủ, địa chỉ email đăng ký tài khoản, loại yêu cầu và mô tả chi tiết. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.
AF168 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ với thông báo tiếp nhận và thời hạn xử lý dự kiến.