1
Giới Thiệu Và Cam Kết Bảo Mật Của ae78
Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ được vận hành tại ae78.app, bao gồm nền tảng web, giao diện người dùng và mọi dịch vụ liên quan của ae78. Bằng cách sử dụng dịch vụ ae78, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này.
Tại ae78, bảo mật thông tin cá nhân không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức cốt lõi của chúng tôi với từng thành viên. Chúng tôi hiểu rằng người dùng Việt Nam — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và khắp mọi tỉnh thành — khi đăng ký tài khoản ae78 đang tin tưởng giao phó thông tin cá nhân của mình cho chúng tôi. Sự tin tưởng đó là thứ chúng tôi không bao giờ coi nhẹ.
ae78 áp dụng các tiêu chuẩn bảo mật dữ liệu quốc tế hiện hành, bao gồm mã hóa đầu cuối SSL 256-bit cho mọi kết nối, kiểm soát truy cập nội bộ nghiêm ngặt và quy trình kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập. Chính Sách này được viết hoàn toàn bằng tiếng Việt rõ ràng, dễ hiểu — tránh tối đa ngôn ngữ pháp lý khó hiểu — để mỗi thành viên đều có thể nắm bắt đầy đủ quyền lợi của mình.
2
Thông Tin Chúng Tôi Thu Thập
ae78 thu thập hai nhóm thông tin chính: thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận trong quá trình sử dụng dịch vụ.
A – Thông tin bạn cung cấp trực tiếp: Đây là thông tin bạn nhập khi đăng ký tài khoản, hoàn thành quy trình xác minh danh tính (KYC), thực hiện giao dịch tài chính hoặc liên hệ bộ phận hỗ trợ ae78.
| Loại thông tin |
Chi tiết dữ liệu thu thập |
Khi nào thu thập |
| Thông tin định danh |
Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu |
Đăng ký & xác minh KYC |
| Thông tin liên hệ |
Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú |
Đăng ký tài khoản |
| Thông tin tài chính |
Phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay), lịch sử giao dịch |
Nạp/rút tiền |
| Tài liệu xác minh |
Ảnh CMND/CCCD hai mặt, ảnh chân dung xác nhận, ảnh sao kê ngân hàng (nếu yêu cầu) |
Quy trình KYC |
| Thông tin hỗ trợ |
Nội dung trao đổi qua Zalo, Telegram, live chat và email với bộ phận CSKH |
Liên hệ hỗ trợ |
B – Thông tin tự động ghi nhận: Trong quá trình bạn sử dụng ae78, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành, bảo mật và cải thiện dịch vụ.
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, định danh thiết bị.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, vị trí địa lý cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, sản phẩm đã sử dụng, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu cookie: Cookie phiên, cookie chức năng và cookie phân tích (chi tiết tại Mục 6).
- Nhật ký giao dịch: Dấu thời gian, số tiền, phương thức và trạng thái mọi giao dịch tài chính.
3
Mục Đích Sử Dụng Thông Tin
ae78 sử dụng thông tin thu thập được chỉ cho các mục đích được xác định rõ ràng sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích khác ngoài những gì được liệt kê trong Chính Sách này mà không có sự đồng ý rõ ràng của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào toàn bộ sản phẩm của ae78.
- Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố, xác minh độ tuổi đủ 18 tuổi trở lên.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, hành vi lạm dụng hệ thống và các mối đe dọa an ninh khác.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và live chat tiếng Việt.
- Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp, điều chỉnh giao diện và hiển thị nội dung có liên quan dựa trên hành vi sử dụng.
- Thông tin marketing (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận.
- Cải thiện nền tảng: Phân tích dữ liệu tổng hợp để phát hiện lỗi, tối ưu hiệu suất và phát triển tính năng mới.
- Tuân thủ pháp lý: Lưu giữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân
ae78 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng hoạt động cụ thể:
Thực hiện hợp đồng: Phần lớn thông tin cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa ae78 và thành viên — bao gồm xử lý giao dịch tài chính, vận hành tài khoản và cung cấp quyền truy cập dịch vụ.
Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để ae78 tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
Lợi ích hợp pháp: ae78 xử lý một số dữ liệu vì lợi ích hợp pháp chính đáng như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng không hợp lý.
Sự đồng ý của bạn: Một số hoạt động xử lý — như gửi thông báo marketing hay sử dụng cookie không thiết yếu — chỉ được thực hiện khi bạn đã bày tỏ sự đồng ý rõ ràng. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.
5
Chia Sẻ Thông Tin Với Bên Thứ Ba
Nguyên tắc cốt lõi: ae78 KHÔNG bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế được nêu dưới đây.
Trong phạm vi cần thiết để cung cấp dịch vụ, ae78 có thể chia sẻ thông tin với các đối tác đáng tin cậy trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các tổ chức này chịu ràng buộc bảo mật nghiêm ngặt theo quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp trò chơi và phần mềm: Các nhà phát hành game đối tác nhận thông tin định danh người chơi ở mức tối thiểu cần thiết để vận hành trò chơi và ngăn chặn gian lận.
- Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC/AML xử lý tài liệu xác minh để đảm bảo tuân thủ quy định pháp lý về phòng chống rửa tiền.
- Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật chặt chẽ với ae78.
- Cơ quan nhà nước: Theo yêu cầu bắt buộc của cơ quan có thẩm quyền như tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có liên quan.
Mọi đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với ae78, cam kết chỉ sử dụng thông tin được cung cấp đúng mục đích và áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của ae78.
6
Cookie Và Công Nghệ Theo Dõi
ae78 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Cookie là tệp nhỏ được lưu trên thiết bị của bạn khi truy cập ae78.app.
| Loại cookie |
Mục đích |
Có thể từ chối? |
| Cookie thiết yếu |
Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản. |
Không |
| Cookie chức năng |
Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và tùy chọn thông báo của bạn. |
Tùy chọn |
| Cookie phân tích |
Đo lường lưu lượng truy cập, trang phổ biến và hành vi người dùng tổng hợp để cải thiện nền tảng. |
Có |
| Cookie marketing |
Hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trong phạm vi nền tảng ae78. |
Có |
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ae78 không hoạt động đúng cách, bao gồm tính năng đăng nhập và bảo mật tài khoản.
7
Biện Pháp Bảo Mật Kỹ Thuật
ae78 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc hủy hoại. Các biện pháp kỹ thuật đang được áp dụng bao gồm:
- Mã hóa truyền tải SSL/TLS 256-bit: Mọi kết nối giữa thiết bị của bạn và máy chủ ae78 đều được mã hóa hoàn toàn, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hash một chiều), số tài khoản ngân hàng và tài liệu KYC được mã hóa trước khi lưu trữ trên máy chủ.
- Xác thực 2 lớp (2FA): Hệ thống hỗ trợ và khuyến khích người dùng bật xác thực 2 lớp để thêm tầng bảo vệ cho tài khoản.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên ae78 có vai trò và cấp độ phép rõ ràng mới được truy cập từng phần dữ liệu. Mọi truy cập đều được ghi nhật ký.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với mối đe dọa theo thời gian thực.
- Kiểm tra thâm nhập định kỳ: ae78 tiến hành pentest bởi đội ngũ bảo mật độc lập định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
- Hạ tầng đám mây bảo mật cao cấp: Dữ liệu được lưu trữ trên hệ thống máy chủ có chứng chỉ bảo mật quốc tế với sao lưu dữ liệu tự động hàng ngày.
Mặc dù ae78 áp dụng mọi biện pháp bảo mật hợp lý và tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa mạng. Chúng tôi khuyến khích bạn giữ bí mật thông tin đăng nhập và kích hoạt xác thực 2 lớp để tự bảo vệ bản thân.
8
Thời Gian Lưu Trữ Dữ Liệu
ae78 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý tương ứng:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định pháp lý về kế toán và chống rửa tiền.
- Tài liệu xác minh KYC: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
- Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật.
- Lịch sử hỗ trợ khách hàng: 3 năm để đảm bảo tính nhất quán trong xử lý khiếu nại.
- Cookie phân tích và marketing: Xóa sau 12 tháng hoặc ngay khi bạn thu hồi sự đồng ý, tùy điều kiện nào đến trước.
Sau khi hết thời gian lưu trữ bắt buộc, ae78 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể nhận dạng lại cá nhân.
9
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
ae78 tôn trọng và cam kết bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:
- Quyền truy cập: Yêu cầu xem bản sao đầy đủ thông tin cá nhân ae78 đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
- Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc).
- Quyền hạn chế xử lý: Yêu cầu ae78 tạm ngừng xử lý dữ liệu của bạn trong khi giải quyết khiếu nại hoặc xem xét lại.
- Quyền phản đối: Phản đối việc ae78 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt đối với mục đích marketing trực tiếp.
- Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email marketing).
- Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với ae78 qua email [email protected] hoặc qua kênh hỗ trợ Zalo/Telegram. ae78 cam kết phản hồi yêu cầu trong vòng 30 ngày kể từ ngày nhận được đầy đủ thông tin.
10
Bảo Vệ Người Chưa Thành Niên
Chính sách 18+ tuyệt đối: Dịch vụ ae78 chỉ dành cho người từ đủ 18 tuổi trở lên. ae78 không thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi một cách có chủ đích. Nếu chúng tôi phát hiện dữ liệu của người chưa thành niên đã được thu thập, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan.
ae78 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và KYC để ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản ae78, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý khẩn cấp.
Xem thêm hướng dẫn chi tiết về bảo vệ người chơi tại trang Chơi có trách nhiệm của ae78.
11
Thay Đổi Chính Sách Bảo Mật
ae78 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ae78 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.
Chúng tôi khuyến khích bạn định kỳ đọc lại Chính Sách này để cập nhật về cách ae78 bảo vệ thông tin của bạn. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.
12
Liên Hệ Bộ Phận Bảo Mật ae78
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến Chính Sách bảo mật này hay cách ae78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
Telegram: @ae78official
Thời gian xử lý: Tối đa 30 ngày làm việc
Đội ngũ hỗ trợ tiếng Việt của ae78 trực tuyến 24/7, kể cả ngày lễ và Tết Nguyên Đán, để giải đáp mọi thắc mắc về bảo mật và quyền riêng tư. Đối với các yêu cầu liên quan đến quyền dữ liệu, vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề để được xử lý ưu tiên.