Chính Sách Bảo Mật
Thông Tin Người Dùng

1Giới Thiệu & Phạm Vi Áp Dụng

1.1. Về az345

az345 là nền tảng giải trí cá cược trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi nhận thức sâu sắc rằng thông tin cá nhân là tài sản riêng tư của mỗi người dùng và việc bảo vệ thông tin đó là trách nhiệm hàng đầu của chúng tôi trong mọi hoạt động kinh doanh.

1.2. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web az345 tại https://az345.cam và các tên miền phụ liên quan
• Ứng dụng di động az345 (nếu có) trên các nền tảng iOS và Android
• Mọi tương tác của bạn với đội ngũ hỗ trợ khách hàng qua Live Chat, email, Telegram, Zalo
• Các giao dịch tài chính liên quan đến tài khoản az345 của bạn

2Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ az345, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng az345, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và cải thiện dịch vụ:

• Địa chỉ IP: Được sử dụng để xác định vị trí địa lý, ngăn chặn gian lận và đảm bảo tuân thủ quy định vùng lãnh thổ
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập, hành động thực hiện
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6 bên dưới

3Mục Đích Sử Dụng Thông Tin

az345 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều phục vụ lợi ích hợp pháp trong quá trình cung cấp dịch vụ:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng az345
• Xác minh danh tính và tuổi tác (KYC) theo quy định phòng chống gian lận
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác
• Cung cấp các trò chơi, dịch vụ cá cược và chương trình khuyến mãi phù hợp
• Hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống
• Xác minh tính hợp lệ của các giao dịch tài chính
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng
• Tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML)

3.3. Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng
• Cá nhân hóa nội dung, đề xuất trò chơi và chương trình khuyến mãi phù hợp sở thích
• Gửi thông báo về các cập nhật dịch vụ, chương trình khuyến mãi (nếu bạn đồng ý nhận)
• Thực hiện khảo sát mức độ hài lòng để nâng cao chất lượng dịch vụ

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

az345 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản
• Sự đồng ý: Đối với việc gửi thông tin marketing, tham gia khảo sát hoặc các mục đích tùy chọn — chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ là lợi ích hợp pháp chính đáng của az345
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ các yêu cầu pháp lý, kiểm toán và báo cáo theo quy định hiện hành

5Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Nguyên tắc không chia sẻ

az345 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Mọi việc chia sẻ dữ liệu đều được thực hiện trên cơ sở cần thiết tối thiểu và có mục đích cụ thể.

5.2. Các trường hợp chia sẻ hợp lệ

az345 chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (ví dụ: JILI, PG Soft) có thể nhận ID người chơi ẩn danh để vận hành trò chơi
• Đơn vị kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được ủy quyền tiếp cận dữ liệu có giới hạn để thực hiện kiểm tra định kỳ
• Cơ quan pháp luật: az345 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định quốc tế

6Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web az345. Cookie giúp chúng tôi nhận diện thiết bị của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng. Cookie không chứa thông tin nhận dạng cá nhân và không thể được dùng để cài đặt phần mềm độc hại.

6.2. Các loại cookie az345 sử dụng

• Cookie thiết yếu: Cần thiết để vận hành cơ bản của trang web — duy trì phiên đăng nhập, giỏ hàng, cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như cài đặt âm thanh, chế độ hiển thị để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hoạt động gian lận, xác thực phiên đăng nhập an toàn.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web và trải nghiệm sử dụng dịch vụ az345 của bạn.

7Bảo Mật Dữ Liệu

7.1. Các biện pháp kỹ thuật

az345 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Bảo vệ tất cả dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa ở cấp cơ sở dữ liệu
• Tường lửa đa lớp: Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng và hệ thống quản trị nội bộ
• Phân quyền truy cập: Nhân viên az345 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ

7.2. Các biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp cận dữ liệu người dùng
• Kiểm tra lý lịch đối với nhân viên có quyền truy cập dữ liệu nhạy cảm
• Quy trình ứng phó sự cố bảo mật được xây dựng và thực hành định kỳ
• Kiểm toán bảo mật nội bộ hàng quý và kiểm toán độc lập hàng năm

8Thời Gian Lưu Trữ Dữ Liệu

az345 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố
• Thông tin KYC (xác minh danh tính): Lưu trữ trong 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng
• Thông tin liên lạc hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp sau này

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

az345 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với thông tin cá nhân. Bạn có các quyền sau đây:

9.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của az345 với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". az345 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

9.2. Xác minh danh tính khi thực hiện yêu cầu

Để bảo vệ quyền riêng tư của bạn, az345 sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu về quyền dữ liệu nào. Điều này đảm bảo rằng chỉ chủ sở hữu hợp pháp của tài khoản mới có thể truy cập hoặc yêu cầu thay đổi thông tin cá nhân.

10Trẻ Em & Người Chưa Thành Niên

10.1. Biện pháp bảo vệ người chưa thành niên

az345 thực hiện các biện pháp sau để ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận tuổi tác trong quá trình đăng ký tài khoản
• Thực hiện xác minh KYC (Know Your Customer) bắt buộc bao gồm xác nhận ngày sinh bằng giấy tờ tùy thân hợp lệ
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi
• Không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách có chủ đích

10.2. Xử lý khi phát hiện tài khoản người chưa thành niên

Nếu az345 phát hiện hoặc được thông báo rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản az345, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi.

11Thay Đổi Chính Sách Bảo Mật

11.1. Quyền cập nhật chính sách

az345 có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang.

11.2. Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, az345 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn
• Email gửi đến địa chỉ email đăng ký của bạn
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã bật thông báo)

11.3. Chấp thuận thay đổi

Việc bạn tiếp tục sử dụng dịch vụ az345 sau ngày có hiệu lực của phiên bản chính sách bảo mật mới được xem là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9 của chính sách này.

12Liên Hệ & Khiếu Nại Về Bảo Mật

12.1. Liên hệ với bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách az345 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU"
• Live Chat: Truy cập trang chủ az345 và nhấn vào biểu tượng Live Chat — hỗ trợ 24/7 bằng tiếng Việt
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của az345, phản hồi trung bình 2–5 phút

12.2. Quy trình giải quyết khiếu nại

az345 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc. Đối với các vấn đề phức tạp yêu cầu điều tra kỹ lưỡng, thời gian xử lý tối đa là 30 ngày làm việc. Chúng tôi sẽ thông báo tiến trình xử lý cho bạn trong suốt quá trình giải quyết khiếu nại.

12.3. Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật tiềm năng nào trên nền tảng az345, chúng tôi trân trọng và khuyến khích bạn báo cáo có trách nhiệm qua email bảo mật. az345 cam kết xem xét nghiêm túc mọi báo cáo và có thể có chính sách ghi nhận đối với những đóng góp có giá trị giúp cải thiện an toàn hệ thống.