Chính Sách Bảo Mật alo788

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của alo788 trên trang web alo788.co, ứng dụng di động Progressive Web App (PWA) và bất kỳ nền tảng liên quan nào khác thuộc sở hữu và vận hành bởi alo788.

Chính sách này áp dụng với tất cả những người tương tác với nền tảng alo788, bao gồm:

• Người dùng đã đăng ký: Những người đã tạo tài khoản alo788 và sử dụng bất kỳ dịch vụ nào trên nền tảng.
• Khách truy cập: Những người truy cập trang web alo788 nhưng chưa đăng ký tài khoản. Dữ liệu kỹ thuật cơ bản (ví dụ: cookie phân tích) vẫn có thể được thu thập.
• Người liên hệ: Những người gửi email hoặc yêu cầu hỗ trợ đến alo788 qua các kênh chính thức.

Bằng việc sử dụng bất kỳ dịch vụ nào của alo788, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của alo788.

alo788 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết. Dưới đây là toàn bộ các loại dữ liệu alo788 có thể thu thập:

Mỗi loại dữ liệu alo788 thu thập đều phục vụ một mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu vượt ngoài phạm vi được mô tả dưới đây:

• 1Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút VNĐ qua MoMo, ZaloPay, các ngân hàng; phân phối kết quả cược và khuyến mãi chính xác đến đúng tài khoản.
• 2Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi, ngăn chặn gian lận tài chính, tuân thủ quy định chống rửa tiền (AML) và bảo vệ toàn bộ cộng đồng người dùng alo788.
• 3Bảo mật và chống gian lận: Phát hiện truy cập bất thường, ngăn chặn tấn công mạng, bảo vệ tài khoản khỏi truy cập trái phép và điều tra các hoạt động vi phạm điều khoản.
• 4Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) về thói quen sử dụng để cải thiện giao diện, tối ưu tốc độ tải trang và quyết định bổ sung tính năng mới phù hợp với người dùng Việt Nam.
• 5Hỗ trợ khách hàng: Cung cấp thông tin lịch sử giao dịch và hoạt động tài khoản để đội ngũ CSKH tiếng Việt 24/7 giải quyết yêu cầu và khiếu nại hiệu quả.
• 6Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật chính sách và thông tin quan trọng qua SMS/email đến số điện thoại hoặc email đã đăng ký. Người dùng có thể từ chối nhận email marketing bất kỳ lúc nào.
• 7Chơi có trách nhiệm: Sử dụng dữ liệu hành vi cược để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động đề xuất các công cụ tự giới hạn hoặc kết nối hỗ trợ theo cam kết trách nhiệm xã hội của alo788.

alo788 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân):

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản alo788 và tích vào ô đồng ý, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — ví dụ, thông tin tài khoản ngân hàng để xử lý rút tiền.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và chia sẻ với cơ quan có thẩm quyền theo yêu cầu của pháp luật Việt Nam về chống rửa tiền và phòng chống tội phạm tài chính.
• Lợi ích hợp pháp: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện sản phẩm và bảo mật hệ thống phục vụ toàn bộ cộng đồng người dùng.

Nguyên tắc cốt lõi của alo788: Dữ liệu cá nhân của bạn không bao giờ bị bán, cho thuê hay trao đổi với bên thứ ba vì mục đích thương mại.

alo788 chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• 1Đối tác thanh toán được chứng nhận: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank để xử lý giao dịch nạp/rút VNĐ. Các đối tác này đều ký thỏa thuận bảo mật dữ liệu với alo788.
• 2Nhà cung cấp trò chơi có giấy phép: Thông tin tài khoản giới hạn được chia sẻ với các nhà cung cấp trò chơi được cấp phép để cá nhân hóa trải nghiệm và xác minh kết quả cược. Không bao gồm thông tin tài chính nhạy cảm.
• 3Yêu cầu từ cơ quan pháp luật: alo788 có nghĩa vụ cung cấp dữ liệu khi có lệnh của cơ quan công an, tòa án hoặc cơ quan có thẩm quyền khác tại Việt Nam theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trừ khi pháp luật cấm thông báo.
• 4Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận nội bộ, alo788 có thể chia sẻ dữ liệu với các chuyên gia bảo mật bên ngoài theo thỏa thuận bảo mật nghiêm ngặt.

alo788 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ alo788 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn như Vietcombank và BIDV đang sử dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Thông tin tài khoản ngân hàng và ví điện tử được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực đa lớp: Hệ thống xác thực 2 lớp (2FA) qua OTP SMS bảo vệ tài khoản người dùng. Nội bộ, nhân viên alo788 truy cập hệ thống quản lý cũng phải xác thực đa yếu tố.
• Kiểm soát truy cập theo nguyên tắc tối thiểu: Mỗi nhân viên và hệ thống chỉ được truy cập dữ liệu cần thiết tối thiểu cho công việc của họ. Không có nhân viên nào có quyền truy cập toàn bộ dữ liệu người dùng.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký hoạt động được giám sát liên tục bởi đội bảo mật của alo788. Cảnh báo tự động kích hoạt khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: alo788 thuê chuyên gia bảo mật bên ngoài tiến hành penetration testing ít nhất 2 lần mỗi năm để phát hiện và vá lỗ hổng bảo mật trước khi kẻ tấn công có thể khai thác.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu định kỳ vào hệ thống lưu trữ mã hóa độc lập về mặt vật lý, đảm bảo khả năng phục hồi ngay cả trong trường hợp thảm họa phần cứng.

alo788 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là tổng quan về các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bảo mật và cookie phiên có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của alo788.

alo788 tuân thủ nguyên tắc lưu trữ tối thiểu — dữ liệu chỉ được giữ lại trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý:

• 1Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Dữ liệu phiên và nhật ký kỹ thuật chi tiết được xóa sau 90 ngày theo lịch xóa tự động.
• 2Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML và nghĩa vụ thuế theo quy định pháp luật Việt Nam.
• 3Dữ liệu xác minh KYC: Tài liệu xác minh danh tính (ảnh CCCD, selfie xác minh) được mã hóa và lưu trữ trong hệ thống KYC riêng biệt, xóa sau 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• 4Dữ liệu tiếp thị: Nếu bạn từ chối nhận email/SMS marketing, dữ liệu liên lạc của bạn sẽ bị xóa khỏi danh sách gửi trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà alo788 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• 1Quyền truy cập: Yêu cầu alo788 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, dưới định dạng dễ đọc (PDF hoặc CSV). Thời gian xử lý: 30 ngày làm việc.
• 2Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời. Một số thông tin có thể yêu cầu tài liệu xác minh trước khi thay đổi.
• 3Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp. Lưu ý: một số dữ liệu không thể xóa trước thời hạn lưu trữ bắt buộc theo pháp luật về tài chính và AML.
• 4Quyền giới hạn xử lý: Yêu cầu alo788 tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp liên quan đến tính chính xác hoặc tính hợp pháp của việc xử lý.
• 5Quyền phản đối: Phản đối việc alo788 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức mà không cần lý do.
• 6Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy, để chuyển sang nền tảng khác nếu bạn muốn.
• 7Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước đó.

alo788 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ bảo mật tốt nhất trong ngành. Nguyên tắc thông báo thay đổi của chúng tôi:

• Thay đổi trọng yếu (ảnh hưởng đến quyền cơ bản của người dùng): Thông báo trước tối thiểu 30 ngày qua email và thông báo nổi bật trên trang web alo788. Người dùng có quyền phản đối hoặc đóng tài khoản trước khi thay đổi có hiệu lực.
• Thay đổi thông thường (cải thiện làm rõ, cập nhật thông tin liên hệ, điều chỉnh kỹ thuật): Thông báo trước 7 ngày qua thông báo trên dashboard tài khoản alo788.
• Thay đổi khẩn cấp (phản ứng với sự cố bảo mật hoặc yêu cầu pháp lý tức thì): Thông báo đồng thời khi thay đổi có hiệu lực, giải thích rõ lý do và tác động với người dùng.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất. Bạn nên đọc lại chính sách định kỳ, đặc biệt sau khi nhận thông báo có thay đổi từ alo788.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách alo788 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và CSKH của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] — Phản hồi trong vòng 4 giờ làm việc đối với câu hỏi thông thường và 72 giờ đối với yêu cầu về quyền dữ liệu.
• Live chat 24/7: Hỗ trợ tiếng Việt qua live chat trực tiếp trên nền tảng alo788 — phù hợp cho câu hỏi nhanh về tài khoản và quyền riêng tư cơ bản.
• Báo cáo lỗ hổng bảo mật (Responsible Disclosure): Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng alo788, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Security Disclosure". alo788 cam kết phản hồi trong 24 giờ và xử lý lỗ hổng được báo cáo đúng quy trình.