Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại ace6t

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại nền tảng ace6t, bao gồm website ace6t.tech, ứng dụng di động và mọi kênh kỹ thuật số khác do ace6t vận hành. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Trong văn bản này, các thuật ngữ được hiểu theo nghĩa sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, dữ liệu giao dịch tài chính, v.v.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, chuyển giao hoặc xóa bỏ.
• "Người kiểm soát dữ liệu": ace6t, với tư cách là đơn vị xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng" hay "Bạn": Cá nhân đã đăng ký tài khoản hoặc đang truy cập bất kỳ dịch vụ nào của ace6t.

ace6t thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

Dữ liệu cá nhân mà ace6t thu thập được sử dụng cho các mục đích sau đây và chỉ các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng ace6t.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và xác thực danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người dùng dễ bị tổn thương.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo pháp luật Việt Nam và quốc tế, bao gồm báo cáo giao dịch đáng ngờ và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
7. Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào).

ace6t xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng hoạt động xử lý cụ thể:

• Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị và một số hoạt động thu thập dữ liệu tùy chọn, ace6t dựa vào sự đồng ý rõ ràng và tự nguyện của người dùng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ace6t và người dùng – bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và báo cáo giao dịch) là bắt buộc theo các quy định pháp luật hiện hành mà ace6t phải tuân thủ.
• Lợi ích hợp pháp: ace6t có thể xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, cải thiện an toàn hệ thống và phân tích kinh doanh, miễn là lợi ích này không gây hại đến quyền và lợi ích cơ bản của người dùng.

ace6t có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp sau đây và chỉ các trường hợp này:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà phát triển phần mềm casino) có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ đám mây và hạ tầng kỹ thuật: ace6t sử dụng các nhà cung cấp hạ tầng đám mây uy tín với các tiêu chuẩn bảo mật ISO 27001 để lưu trữ và xử lý dữ liệu.
• Cơ quan pháp luật: ace6t sẽ cung cấp dữ liệu cho cơ quan chức năng khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam hoặc theo lệnh của tòa án có thẩm quyền.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

ace6t sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp ace6t hiểu hành vi duyệt web và sử dụng dịch vụ nhằm cải thiện nội dung và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng đầy đủ các tính năng của nền tảng ace6t.

ace6t triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ace6t được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc thực sự mới có quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật: ace6t thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia an ninh mạng độc lập.
• Xác thực hai yếu tố: Người dùng được khuyến khích kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: ace6t lưu giữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về chống rửa tiền.
• Dữ liệu giao dịch tài chính: tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Với tư cách là người dùng dịch vụ ace6t, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ: