Chính Sách Bảo Mật
az555 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này áp dụng cho tất cả cá nhân ("Thành viên") đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào tại nền tảng az555 (bao gồm website az555.org và các ứng dụng di động liên quan, nếu có).

Chính sách này mô tả cách az555 — với tư cách là bên kiểm soát dữ liệu — thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ dữ liệu cá nhân của thành viên. Nó cũng trình bày rõ các quyền của thành viên liên quan đến dữ liệu của mình và cách thực thi những quyền đó.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà az555 có thể liên kết đến trong một số trường hợp — mỗi trang web đó có chính sách bảo mật riêng và az555 không chịu trách nhiệm về nội dung hay hoạt động của các trang đó.

az555 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ thường trú, số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc bản scan Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND) còn hiệu lực, ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin tài chính: Số tài khoản ngân hàng đã đăng ký để nạp/rút tiền (az555 không lưu trữ số thẻ tín dụng đầy đủ hay thông tin CVV).
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng az555 qua live chat, email hoặc kênh liên lạc khác.

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập (thời gian, thiết bị, vị trí địa lý tương đối), các trang đã truy cập, thời gian trên từng trang, các sự kiện nhấp chuột/chạm màn hình.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả tại az555.
• Dữ liệu cookie và công nghệ theo dõi tương tự: Xem thêm tại Mục 6 – Chính sách Cookie.

az555 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cá cược.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu của các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT); phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản giả và lạm dụng khuyến mãi.
3. Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của thành viên thông qua các kênh hỗ trợ chính thức của az555.
4. Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, bổ sung tính năng mới và cá nhân hóa trải nghiệm người dùng tại az555.
5. Truyền thông marketing (có đồng ý): Gửi thông báo về khuyến mãi, sự kiện và tính năng mới của az555 — chỉ khi thành viên đã đồng ý nhận thông tin tiếp thị.
6. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành, và hợp tác với các cơ quan điều tra khi có yêu cầu hợp pháp.
7. Bảo mật hệ thống: Phát hiện và phòng ngừa các mối đe dọa an ninh mạng, tấn công DDoS và truy cập trái phép vào hệ thống az555.

az555 chỉ xử lý dữ liệu cá nhân của thành viên khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để az555 thực hiện nghĩa vụ theo Điều khoản & Điều kiện đã được thành viên chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: az555 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và phân tích hành vi người dùng để cải thiện dịch vụ — với điều kiện lợi ích này không gây hại đến quyền và lợi ích cơ bản của thành viên.
• Tuân thủ nghĩa vụ pháp lý: az555 có nghĩa vụ xử lý dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm Nghị định 13/2023/NĐ-CP, các quy định AML/KYC và lưu trữ hồ sơ tài chính.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), az555 chỉ thực hiện khi thành viên đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý đó bất kỳ lúc nào.

az555 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, az555 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ngân hàng (Vietcombank, Techcombank, BIDV...) — chỉ chia sẻ thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch của bạn. Các nhà cung cấp này bị ràng buộc bởi nghĩa vụ bảo mật riêng.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ CDN và phần mềm phân tích dữ liệu — chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của az555 và không được sử dụng cho mục đích riêng của họ.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (PG Soft, Pragmatic Play, Evolution Gaming...) có thể nhận thông tin phiên chơi ẩn danh để xác nhận kết quả kỹ thuật — không bao gồm thông tin định danh cá nhân.
• Cơ quan có thẩm quyền: az555 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra, theo đúng quy trình pháp lý hiện hành.

az555 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Các loại cookie az555 sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của az555.

az555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa trong truyền tải: SSL/TLS 256-bit bảo vệ mọi dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ az555.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 ngay cả khi lưu trên máy chủ.
• Băm mật khẩu: Mật khẩu của thành viên được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — không thể đọc lại nguyên văn, kể cả bởi kỹ thuật viên az555.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên az555 có chức năng liên quan mới được cấp quyền truy cập dữ liệu thành viên, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và ghi nhật ký bảo mật hoạt động 24/7 để phát hiện kịp thời các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại các địa điểm phân tán địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định kế toán và pháp luật tài chính Việt Nam.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu trữ thêm tối đa 5 năm sau ngày đóng tài khoản theo nghĩa vụ pháp lý AML, sau đó được xóa an toàn.

Với tư cách là chủ thể dữ liệu, thành viên az555 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực thi bất kỳ quyền nào nêu trên, thành viên vui lòng liên hệ az555 qua địa chỉ email [email protected] hoặc kênh Live Chat 24/7 với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". az555 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, sau khi xác minh danh tính người yêu cầu.

Dịch vụ az555 được thiết kế dành riêng cho người dùng đủ 18 tuổi trở lên. az555 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký hoặc sử dụng dịch vụ az555, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. az555 sẽ lập tức đình chỉ và xóa tài khoản đó cùng toàn bộ dữ liệu liên quan sau khi xác minh thông tin.

az555 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật liên quan. Mọi thay đổi quan trọng sẽ được thông báo theo các hình thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ az555.org trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này và trong bảng mục lục.

Phiên bản mới nhất của Chính sách Bảo mật luôn được công bố tại az555.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hay cách az555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của az555 theo các kênh sau:

az555 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được liên lạc, và xử lý đầy đủ trong vòng 15 ngày làm việc. Đối với các khiếu nại phức tạp hơn, az555 sẽ thông báo về thời hạn xử lý kéo dài và lý do liên quan.

Nếu sau khi liên hệ với az555 mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.