Chính Sách Bảo Mật acvip

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi acvip và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của người dùng trên nền tảng acvip.app. Đây là tài liệu pháp lý ràng buộc, là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ.

acvip nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và vận hành toàn bộ hệ thống kỹ thuật và quy trình nội bộ theo nguyên tắc Privacy by Design — bảo mật được tích hợp ngay từ giai đoạn thiết kế sản phẩm, không phải bổ sung sau này.

• Đối tượng áp dụng: Tất cả người dùng đã đăng ký tài khoản acvip, người dùng ẩn danh truy cập trang web, và bất kỳ cá nhân nào tương tác với nền tảng qua thiết bị di động hoặc máy tính.
• Phạm vi lãnh thổ: Chính sách áp dụng cho mọi hoạt động xử lý dữ liệu liên quan đến người dùng tại Việt Nam và các quốc gia mà dịch vụ acvip được cung cấp hợp pháp.
• Ngôn ngữ chính thức: Phiên bản tiếng Việt của Chính Sách này là phiên bản có giá trị pháp lý cao nhất. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

acvip chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu dư thừa hoặc không có mục đích cụ thể.

Đối với người dùng chưa đăng ký, acvip chỉ thu thập dữ liệu kỹ thuật ẩn danh (IP, thiết bị, hành vi duyệt web) nhằm mục đích phân tích lưu lượng và cải thiện trải nghiệm sử dụng. Dữ liệu này không được liên kết với bất kỳ danh tính cá nhân nào.

3Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp và cụ thể được liệt kê dưới đây. acvip không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía người dùng.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý đăng nhập, theo dõi số dư và quản lý lịch sử giao dịch.
• Xác minh danh tính (KYC): Đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu 21 tuổi và xác nhận tính hợp lệ của thông tin đăng ký.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, chuyển khoản ngân hàng và thẻ quốc tế một cách an toàn và chính xác.
• Ngăn chặn gian lận và rửa tiền: Giám sát hoạt động bất thường, phát hiện các mô hình hành vi đáng ngờ và thực hiện các biện pháp kiểm soát rủi ro cần thiết.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, điều chỉnh nội dung và ưu đãi dựa trên sở thích và lịch sử sử dụng của từng người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử tài khoản và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam hiện hành.
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng theo dạng tổng hợp ẩn danh để nâng cấp tính năng và cải thiện hiệu suất nền tảng.
• Truyền thông marketing (có chọn lọc): Gửi thông báo về ưu đãi, khuyến mãi và cập nhật sản phẩm — chỉ khi người dùng đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của acvip đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của acvip theo Điều khoản & Điều kiện mà người dùng đã chấp thuận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh mạng, cải thiện dịch vụ và ngăn chặn lạm dụng nền tảng là những lợi ích hợp pháp của acvip và cộng đồng người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ giao dịch.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông tin marketing), acvip luôn xin phép rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

acvip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp bắt buộc, acvip có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, PG Soft, Microgaming và các studio game khác có thể nhận dữ liệu kỹ thuật tối thiểu (ID phiên chơi, kết quả giao dịch) để vận hành trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác tài chính nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo đúng quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích, hệ thống chống gian lận và hỗ trợ khách hàng hoạt động theo hợp đồng xử lý dữ liệu có điều khoản bảo mật rõ ràng.
• Cơ quan nhà nước có thẩm quyền: acvip có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam.

6Chính Sách Cookie

acvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng. Để quản lý tùy chọn cookie của bạn, vui lòng truy cập phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

7Bảo Mật Dữ Liệu

acvip triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ acvip, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu — không ai có thể đọc dạng văn bản thuần.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên acvip có nhu cầu công việc thực sự, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực hai yếu tố (2FA): Các hệ thống nội bộ xử lý dữ liệu nhạy cảm đều yêu cầu xác thực hai yếu tố để đăng nhập.
• Kiểm tra bảo mật định kỳ: acvip thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Phát hiện xâm phạm thời gian thực: Hệ thống IDS/IPS tự động giám sát và cảnh báo mọi hoạt động bất thường trên cơ sở hạ tầng kỹ thuật 24/7.
• Kế hoạch ứng phó sự cố: acvip có quy trình ứng phó sự cố bảo mật được kiểm thử và cập nhật định kỳ, bao gồm cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

8Thời Gian Lưu Trữ Dữ Liệu

acvip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

9Quyền Của Người Dùng

acvip tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ qua email [email protected] — thời gian xử lý tối đa 30 ngày làm việc.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng hạ tầng đám mây hoặc dịch vụ của nhà cung cấp quốc tế. acvip đảm bảo mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp:

• Thỏa thuận bảo vệ dữ liệu: Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài.
• Đánh giá tác động: Trước mỗi đợt chuyển dữ liệu quốc tế quy mô lớn, acvip thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) để xác định và giảm thiểu rủi ro.
• Mã hóa toàn trình: Dữ liệu được mã hóa cả trong quá trình truyền tải lẫn khi lưu trữ tại các địa điểm nước ngoài, đảm bảo an toàn bất kể vị trí vật lý của máy chủ.

11Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản acvip là trách nhiệm chung của cả hai phía. Trong khi acvip triển khai các hệ thống bảo vệ kỹ thuật tiên tiến, người dùng cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình.

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu từ các tài khoản khác.
• Bảo mật thông tin đăng nhập: Tuyệt đối không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai — kể cả nhân viên hỗ trợ acvip (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất trên thiết bị công cộng: Luôn đăng xuất khỏi tài khoản acvip khi sử dụng máy tính, điện thoại công cộng hoặc thiết bị không thuộc sở hữu của bạn.
• Báo cáo hoạt động đáng ngờ: Nếu bạn nhận thấy hoạt động lạ trên tài khoản (đăng nhập từ thiết bị lạ, giao dịch không rõ nguồn gốc), hãy liên hệ ngay với bộ phận hỗ trợ acvip 24/7.
• Cảnh giác lừa đảo: acvip không bao giờ gửi email yêu cầu bạn cung cấp mật khẩu, thông tin thẻ ngân hàng hoặc mã OTP qua bất kỳ kênh nào. Hãy cảnh giác với các tin nhắn giả mạo thương hiệu acvip.

12Thay Đổi Chính Sách Bảo Mật

acvip có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua các kênh sau:

• Thông báo trên nền tảng: Banner thông báo hiển thị nổi bật khi người dùng đăng nhập vào tài khoản acvip.
• Email thông báo: Gửi đến địa chỉ email đăng ký của người dùng có tài khoản đang hoạt động.
• Cập nhật ngày hiệu lực: Phần đầu trang Chính sách bảo mật sẽ hiển thị ngày cập nhật mới nhất để người dùng dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ acvip sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với nội dung mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

✉Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của acvip: