Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối
Tại a23a

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi a23a tại website a23a.net, bao gồm tất cả các trang trò chơi casino trực tuyến, đá gà, nổ hũ jackpot, cá cược thể thao, trang đăng nhập, trang khuyến mãi và các tính năng hỗ trợ liên quan.

Bằng cách truy cập website hoặc tạo tài khoản tại a23a, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm để tạo thành thỏa thuận đầy đủ giữa bạn và a23a.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng dịch vụ của a23a ngay lập tức và liên hệ đội ngũ hỗ trợ để được hỗ trợ xóa tài khoản nếu cần.

a23a chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ xác minh danh tính (KYC). Cụ thể bao gồm các loại dữ liệu sau:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — không ai tại a23a có thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chân dung (selfie) và địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng liên kết (Vietcombank, Techcombank, BIDV, v.v.) hoặc số ví điện tử MoMo, ZaloPay, VNPay. a23a không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn live chat, email bạn gửi đến bộ phận hỗ trợ và phản hồi khảo sát (nếu bạn tham gia).

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược và tương tác với tính năng khuyến mãi.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu phân tích ẩn danh (xem thêm Mục 06).

a23a sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách dưới đây:

a23a chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý thanh toán, quản lý tài khoản và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để tuân thủ quy định về xác minh danh tính, phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: a23a có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và duy trì an toàn cho cộng đồng người dùng, miễn là các lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing trực tiếp (email khuyến mãi, thông báo ưu đãi), a23a sẽ chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

a23a tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với a23a.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp live dealer đối tác nhận dữ liệu phiên chơi tối thiểu (mã người chơi ẩn danh, số dư cược) để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC được ủy quyền xử lý giấy tờ tùy thân của bạn dưới sự giám sát chặt chẽ và cam kết bảo mật của a23a.
• Yêu cầu pháp lý: a23a có thể tiết lộ dữ liệu khi có lệnh của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương.

a23a sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Cụ thể:

Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp a23a hiểu cách người dùng tương tác với website thông qua dữ liệu ẩn danh tổng hợp. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như giao diện tối/sáng, ngôn ngữ và tùy chọn thông báo. Bạn có thể xóa chúng bất kỳ lúc nào qua cài đặt trình duyệt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của website. Để biết thêm về cách quản lý cookie, hãy tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

a23a áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ a23a được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): a23a hỗ trợ và khuyến nghị kích hoạt OTP qua SMS cho tài khoản của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được truy cập dữ liệu người dùng, và mọi hoạt động truy cập đều được ghi log và giám sát.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng cao.
• Kiểm tra bảo mật định kỳ: a23a thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi bên thứ ba độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, a23a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời cung cấp thông tin chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

a23a chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối đa 5 năm để đáp ứng yêu cầu AML và kiểm toán tài chính.
• Tài liệu KYC: Được lưu giữ tối đa 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo thông lệ ngành.
• Log kỹ thuật và bảo mật: Được lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu marketing (khi bạn đã đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà a23a đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ a23a qua live chat 24/7 hoặc email hỗ trợ:

Dịch vụ của a23a chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

a23a không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra độ tuổi của tất cả thành viên mới. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, a23a sẽ:

• Tạm khóa tài khoản ngay lập tức để bảo vệ người chơi.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại a23a, vui lòng liên hệ ngay đội ngũ hỗ trợ 24/7 để chúng tôi xử lý kịp thời. Xem thêm tại trang Chơi có trách nhiệm để biết thêm các công cụ kiểm soát và bảo vệ.

Website của a23a có thể chứa một số liên kết đến các trang thông tin hoặc đối tác thanh toán bên ngoài. Chính sách bảo mật này chỉ áp dụng cho website a23a.net và các dịch vụ trực tiếp của a23a.

a23a không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các website bên thứ ba. Khi bạn rời khỏi website của chúng tôi để truy cập trang khác, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của trang đó trước khi cung cấp bất kỳ thông tin cá nhân nào. a23a không kiểm soát và không chịu trách nhiệm về dữ liệu bạn cung cấp cho các bên thứ ba.

a23a có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, a23a sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo trên website: Một thông báo nổi bật sẽ được hiển thị trên trang chủ và trang Chính sách bảo mật trong thời gian chuyển tiếp.
• Ngày cập nhật: Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang này.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách trước đó được lưu trữ và có thể cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ a23a sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 09 nêu trên.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật nghi ngờ, vui lòng liên hệ với a23a qua các kênh sau:

• Live chat 24/7: Truy cập website a23a.net và nhấn vào biểu tượng chat ở góc dưới bên phải màn hình — đội ngũ hỗ trợ tiếng Việt sẽ phản hồi trong vài phút.
• Email bảo mật: Gửi email đến [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.

a23a cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể cần thêm thời gian nhưng sẽ thông báo cho bạn về tiến độ xử lý.

Trong trường hợp bạn không hài lòng với cách xử lý của a23a, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.