Chính Sách Bảo Mật ACE 58 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Giới Thiệu Về Chính Sách Bảo Mật Này

Chính sách Bảo mật này mô tả cách ace 58 (vận hành tại ace58.wine và các ứng dụng mobile liên quan) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và nạp tiền tại một nền tảng trực tuyến, việc tin tưởng giao thông tin cá nhân không phải điều đương nhiên. Đó là lý do tài liệu này được viết thẳng thắn, không vòng vo.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với dịch vụ của ace 58 qua mọi kênh – website, ứng dụng mobile, email, chat hỗ trợ và bất kỳ điểm tiếp xúc nào khác.

Bằng cách sử dụng dịch vụ của ace 58, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

2. Dữ Liệu Chúng Tôi Thu Thập

Ace 58 chỉ thu thập dữ liệu thực sự cần thiết. Dưới đây là bảng phân loại đầy đủ:

2.1 Dữ liệu bạn tự cung cấp

Đây là nhóm dữ liệu bạn chủ động điền vào khi đăng ký, xác minh tài khoản, thực hiện giao dịch hoặc liên hệ CSKH của ace 58. Chúng tôi không thể vận hành dịch vụ an toàn mà không có những thông tin này.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng ace 58, hệ thống tự động ghi lại một số thông tin kỹ thuật (địa chỉ IP, loại thiết bị, thời gian truy cập) để bảo mật tài khoản và phát hiện hoạt động đáng ngờ. Đây là thực hành tiêu chuẩn của mọi nền tảng trực tuyến có trách nhiệm.

3. Mục Đích Sử Dụng Dữ Liệu

Ace 58 sử dụng dữ liệu thu thập được cho các mục đích sau đây – và chỉ các mục đích này:

• Vận hành tài khoản: Xác thực đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và biết khách hàng của mình, đảm bảo người dùng đủ 18 tuổi.
• Cải thiện dịch vụ: Phân tích tổng hợp (không gắn tên cá nhân) về hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng ace 58.
• Phòng chống gian lận: Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật có căn cứ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin quan trọng liên quan đến tài khoản của bạn tại ace 58.
• Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt – chỉ khi bạn đã bật nhận thông báo marketing và có thể hủy bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Ace 58 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý (KYC, AML, lưu trữ hồ sơ giao dịch theo quy định tối thiểu 5 năm).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ theo cách không ảnh hưởng xấu đến quyền lợi của bạn.
• Sự đồng ý: Với dữ liệu không thuộc ba loại trên (như gửi email marketing), ace 58 chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Ace 58 không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các đối tác cung cấp game (PG Soft, Pragmatic Play...) nhận dữ liệu phiên chơi ẩn danh để vận hành game và ngăn gian lận trong game.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ hosting và CDN được sử dụng để vận hành nền tảng, có ký thỏa thuận xử lý dữ liệu (DPA) với ace 58.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, ace 58 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

6. Lưu Trữ & Bảo Vệ Dữ Liệu

6.1 Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại Singapore và Nhật Bản – hai quốc gia có quy định bảo vệ dữ liệu cá nhân thuộc hàng chặt chẽ nhất châu Á. Trung tâm dữ liệu của chúng tôi tuân thủ tiêu chuẩn ISO/IEC 27001 về hệ thống quản lý bảo mật thông tin.

6.2 Biện pháp bảo vệ kỹ thuật

• Mã hóa AES-256 cho dữ liệu lưu trữ (at rest).
• Mã hóa TLS 1.3 cho dữ liệu truyền tải (in transit).
• Tường lửa ứng dụng web (WAF) và bảo vệ DDoS.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Nhật ký kiểm toán (audit log) cho mọi truy cập vào dữ liệu nhạy cảm.
• Phân quyền truy cập tối thiểu (least privilege) – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc.

6.3 Thời gian lưu trữ

Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu hồ sơ tài chính. Dữ liệu kỹ thuật và log hệ thống được giữ tối đa 12 tháng.

7. Cookie & Công Nghệ Theo Dõi

Ace 58 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Chúng tôi dùng ba loại cookie:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, ngăn chặn tấn công CSRF. Không thể tắt vì nền tảng sẽ không hoạt động được.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện bạn đã chọn để không cần cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ace 58 để cải thiện thiết kế. Không có thông tin định danh cá nhân.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật của nền tảng.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân do ace 58 lưu giữ:

9. Bảo Vệ Trẻ Em

Dịch vụ của ace 58 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, ace 58 sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Hoàn trả toàn bộ số tiền nạp (nếu có) về nguồn gốc.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại ace 58, hãy liên hệ ngay với CSKH để được xử lý ưu tiên.

10. Thay Đổi Chính Sách Bảo Mật

Ace 58 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong app.
• Lưu lưu trữ các phiên bản cũ của chính sách để bạn có thể tra cứu lịch sử thay đổi.

Đối với các thay đổi nhỏ (làm rõ ngôn từ, sửa lỗi đánh máy), ace 58 có thể cập nhật mà không cần thông báo trước nhưng sẽ luôn ghi rõ ngày cập nhật ở đầu trang.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của bạn tại ace 58:

• Chat trực tiếp 24/7: Mở app ace 58 hoặc nhấn biểu tượng chat trên website – phản hồi trong 2 phút.
• Email bảo mật: support@ace58.wine – ghi rõ "Yêu cầu bảo mật / Privacy Request" trong tiêu đề để được ưu tiên xử lý.

Đối với các sự cố bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm nhập, giao dịch lạ), hãy liên hệ chat trực tiếp để được xử lý ngay lập tức. Đội ngũ bảo mật của ace 58 trực 24/7.