Chính Sách Bảo Mật
az72 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách Bảo mật này ("Chính sách") được ban hành bởi az72 — nền tảng cá cược và giải trí trực tuyến vận hành tại tên miền az72.bio và các ứng dụng di động liên quan ("Nền tảng"). Đây là cam kết chính thức của az72 về việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng.

Chính sách này áp dụng đối với tất cả người dùng tại Việt Nam và các quốc gia khác truy cập hoặc sử dụng dịch vụ của az72, bao gồm:

• Người dùng đã đăng ký tài khoản az72.
• Người truy cập website az72.bio mà không đăng ký (người dùng ẩn danh).
• Người dùng ứng dụng di động az72 trên hệ điều hành Android và iOS.
• Người liên hệ với bộ phận hỗ trợ khách hàng az72 qua bất kỳ kênh nào.

Bằng cách sử dụng bất kỳ dịch vụ nào của az72, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ az72.

az72 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên dùng, thao tác nhấp chuột, tính năng đã sử dụng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử cược theo từng trò chơi, kết quả thắng thua.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), loại thiết bị, nhà mạng (nếu dùng app di động).

2.3. Dữ liệu từ bên thứ ba (nếu có)

az72 có thể nhận thông tin từ các bên thứ ba đáng tin cậy để phục vụ mục đích xác minh danh tính và phòng chống gian lận, bao gồm các tổ chức xác minh danh tính độc lập và nhà cung cấp dịch vụ thanh toán. Trong mọi trường hợp, việc nhận dữ liệu từ bên thứ ba đều được thực hiện theo hợp đồng bảo mật chặt chẽ và chỉ cho các mục đích đã được xác định trước.

az72 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và duy trì hoạt động của tất cả tính năng trên nền tảng az72.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+) và danh tính, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Xử lý thanh toán: Xác minh thông tin tài khoản ngân hàng và ví điện tử để thực hiện giao dịch nạp/rút tiền an toàn và chính xác.
4. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và tấn công mạng.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh/tổng hợp để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng az72.
6. Hỗ trợ khách hàng: Ghi nhận và xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách chính xác và hiệu quả.
7. Truyền thông khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi và cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
8. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.

az72 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và các quy định quốc tế tương đương:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện cam kết của az72 với bạn theo Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Sự đồng ý của bạn: Trong một số trường hợp cụ thể (ví dụ: gửi email khuyến mãi), az72 yêu cầu và dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của pháp luật về chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ giao dịch theo quy định.

az72 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, az72 có thể chia sẻ dữ liệu với các đối tác sau đây:

5.1. Nhà cung cấp dịch vụ kỹ thuật (Processors)

Các công ty cung cấp dịch vụ kỹ thuật thiết yếu cho hoạt động của az72, bao gồm dịch vụ đám mây (lưu trữ dữ liệu), cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng), dịch vụ xác minh danh tính và phân tích kỹ thuật. Tất cả các nhà cung cấp này đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với az72 và chỉ được phép xử lý dữ liệu theo chỉ thị cụ thể của chúng tôi.

5.2. Cơ quan nhà nước có thẩm quyền

Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan quản lý nhà nước khác tại Việt Nam hoặc quốc tế — az72 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp luật và sẽ thông báo cho bạn trong phạm vi được phép bởi pháp luật.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần hoạt động kinh doanh của az72, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — nhưng chỉ với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Chính sách này.

az72 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ yêu cầu pháp lý. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận diện lại cá nhân.

az72 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thất lạc, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ az72 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn bảo mật của các ngân hàng lớn như Vietcombank.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin định danh được mã hóa bằng AES-256 khi lưu trong cơ sở dữ liệu.
• Hash mật khẩu (bcrypt + salt): Mật khẩu của người dùng không bao giờ được lưu ở dạng văn bản thô — chúng được hash bằng bcrypt với salt ngẫu nhiên, khiến ngay cả đội ngũ kỹ thuật az72 cũng không thể đọc lại.
• Xác thực đa yếu tố (MFA/2FA): az72 hỗ trợ và khuyến khích người dùng bật xác thực 2 lớp để bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phần mềm chống tấn công DDoS hoạt động liên tục để phát hiện và phản ứng với mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: az72 thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ và vá lỗ hổng ngay khi phát hiện.
• Phân quyền truy cập nội bộ: Chỉ các nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán thường xuyên.

Website az72.bio và ứng dụng di động az72 sử dụng cookie và các công nghệ theo dõi tương tự. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential): Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie xác thực. Không thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh/tổng hợp về cách người dùng tương tác với nền tảng — số trang truy cập, thời gian xem, tính năng được sử dụng — để cải thiện sản phẩm. Có thể từ chối.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức đăng nhập ưa thích. Có thể từ chối nhưng ảnh hưởng trải nghiệm.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường và ngăn chặn gian lận. Bắt buộc để đảm bảo an toàn tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của az72 không hoạt động đúng.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại az72:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua Live Chat hoặc email [email protected]. az72 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.

az72 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản az72 trái phép, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua email [email protected] để xử lý và xóa toàn bộ dữ liệu có liên quan.

Các biện pháp az72 áp dụng để ngăn chặn người chưa thành niên sử dụng dịch vụ bao gồm: yêu cầu khai báo ngày sinh khi đăng ký, kiểm tra ngày sinh trong quá trình xác minh KYC, và hệ thống cảnh báo tự động khi phát hiện các dấu hiệu đáng ngờ về độ tuổi trong hành vi sử dụng.

az72 bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ az72.bio và trong giao diện tài khoản người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn, tóm tắt những thay đổi chính và ngày có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu văn bản này và trong phần đầu của trang chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ az72 sau ngày có hiệu lực của phiên bản mới được coi là chấp nhận Chính sách cập nhật. Bạn luôn có thể xem phiên bản Chính sách Bảo mật hiện hành tại trang này.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình với tư cách chủ thể dữ liệu, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ az72 qua các kênh sau:

• Live Chat bảo mật: Trực tiếp trong giao diện website hoặc ứng dụng az72 — phản hồi trong vòng 2 phút, hoạt động 24/7 mỗi ngày trong tuần.
• Email bảo mật chuyên biệt: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" hoặc "Báo cáo sự cố bảo mật" để được xử lý ưu tiên.

az72 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc. Trong các trường hợp khẩn cấp liên quan đến sự cố bảo mật, chúng tôi ưu tiên xử lý trong vòng 72 giờ.

Nếu bạn không hài lòng với cách az72 xử lý khiếu nại về bảo mật của mình, bạn có quyền gửi khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia cư trú của bạn.