Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Alfobet tại alfobet.im, bao gồm website và ứng dụng di động. Khi sử dụng dịch vụ Alfobet, bạn đồng ý với các điều khoản trong tài liệu này. Nếu có thắc mắc, liên hệ support@alfobet.im.
1. Giới Thiệu
Alfobet hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người. Chính vì vậy, chính sách bảo mật của chúng tôi không phải là một văn bản hình thức – đây là cam kết thực sự về cách Alfobet tiếp cận và xử lý dữ liệu của bạn.
Chúng tôi thu thập dữ liệu chỉ khi thực sự cần thiết, sử dụng dữ liệu đúng mục đích đã thông báo, bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp, và không bao giờ biến thông tin người chơi thành hàng hóa để kinh doanh.
Alfobet đã hoạt động hơn 6 năm trong lĩnh vực giải trí trực tuyến tại Việt Nam với hơn 850.000 thành viên đã tin tưởng. Sự tin tưởng đó được xây dựng một phần dựa trên cam kết bảo mật dữ liệu nghiêm túc mà chúng tôi duy trì từ ngày đầu hoạt động.
Chính sách bảo mật này được cập nhật thường xuyên để phù hợp với thực tế vận hành và các quy định pháp luật mới nhất. Phiên bản hiện tại có hiệu lực từ ngày 01/12/2024.
2. Dữ Liệu Chúng Tôi Thu Thập
Alfobet thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.
2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Khi Nào Thu Thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Đăng ký, xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử | Khi thiết lập thanh toán |
| Thông tin xác minh | Ảnh giấy tờ tùy thân, ảnh selfie | Quy trình KYC bắt buộc |
| Nội dung liên lạc | Tin nhắn hỗ trợ, email, phản hồi | Khi liên hệ đội ngũ hỗ trợ |
2.2 Dữ Liệu Thu Thập Tự Động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Dữ liệu hành vi: Trang đã xem, thời gian trên trang, nút đã nhấn, luồng điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi.
- Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS).
- Cookie và bộ nhớ cục bộ: Phiên đăng nhập, tùy chỉnh giao diện, token bảo mật.
3. Mục Đích Sử Dụng Dữ Liệu
Alfobet chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, hợp pháp và được thông báo trước. Dưới đây là toàn bộ danh sách các mục đích đó:
3.1 Vận Hành Dịch Vụ
Dữ liệu cơ bản (tên, email, số điện thoại) được dùng để tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, và cung cấp dịch vụ hỗ trợ khách hàng. Đây là cơ sở pháp lý chính và không thể thực hiện dịch vụ nếu thiếu dữ liệu này.
3.2 Tuân Thủ Pháp Luật
Theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), Alfobet có nghĩa vụ xác minh danh tính người chơi và lưu giữ hồ sơ giao dịch theo quy định pháp luật hiện hành. Dữ liệu KYC được thu thập và lưu trữ nhằm đáp ứng các yêu cầu pháp lý này.
3.3 Bảo Mật và Phòng Chống Gian Lận
Alfobet sử dụng dữ liệu kỹ thuật (IP, thiết bị, hành vi đăng nhập) để phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi khỏi các hành vi gian lận. Hệ thống giám sát hoạt động 24/7 và được cập nhật liên tục.
3.4 Cải Thiện Dịch Vụ
Dữ liệu hành vi sử dụng (tổng hợp và ẩn danh) giúp Alfobet hiểu người chơi cần gì, giao diện nào hoạt động tốt, tính năng nào cần cải thiện. Thông tin này không bao giờ được dùng để xác định danh tính cá nhân trong bất kỳ phân tích nào.
3.5 Liên Lạc Dịch Vụ
Alfobet sẽ liên hệ với bạn qua email hoặc SMS trong các trường hợp: xác nhận giao dịch quan trọng, thông báo bảo mật tài khoản, cập nhật chính sách và điều khoản quan trọng. Đây là các thông báo dịch vụ bắt buộc, khác với email marketing mà bạn có thể từ chối bất cứ lúc nào.
Nếu bạn không muốn nhận email khuyến mãi từ Alfobet, hãy nhấn vào liên kết "Hủy đăng ký" ở cuối bất kỳ email marketing nào hoặc điều chỉnh trong cài đặt thông báo của tài khoản.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Alfobet không bán dữ liệu người chơi. Tuy nhiên, trong quá trình vận hành, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt.
4.1 Đối Tác Xử Lý Thanh Toán
Để xử lý giao dịch nạp/rút tiền, Alfobet cần chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
4.2 Nhà Cung Cấp Công Nghệ
Một số nhà cung cấp dịch vụ công nghệ hỗ trợ vận hành Alfobet (hosting, phân tích dữ liệu, bảo mật) có thể có quyền truy cập hạn chế vào dữ liệu người dùng để thực hiện công việc của họ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với Alfobet.
4.3 Yêu Cầu Pháp Lý
Alfobet có thể buộc phải cung cấp thông tin người chơi theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong trường hợp không bị cấm bởi pháp luật, chúng tôi sẽ thông báo cho người chơi liên quan về yêu cầu đó.
Alfobet tuyệt đối không chia sẻ dữ liệu người chơi với bất kỳ tổ chức quảng cáo, môi giới dữ liệu hoặc bên thứ ba nào vì mục đích thương mại. Bất kỳ yêu cầu nào như vậy đều bị từ chối ngay lập tức.
5. Cookie và Công Nghệ Theo Dõi
Alfobet sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng, đồng thời cải thiện trải nghiệm người chơi.
5.1 Các Loại Cookie Chúng Tôi Sử Dụng
- Cookie thiết yếu: Bắt buộc để đăng nhập và duy trì phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
- Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn giữa các phiên truy cập.
- Cookie phân tích: Thu thập dữ liệu tổng hợp (ẩn danh) về cách người chơi sử dụng website để cải thiện thiết kế và hiệu suất.
- Cookie bảo mật: Giúp phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm cùng lúc.
5.2 Quản Lý Cookie
Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Alfobet bình thường. Cookie phân tích và chức năng có thể tắt mà không ảnh hưởng đến trải nghiệm chính.
6. Biện Pháp Bảo Mật Dữ Liệu
Alfobet triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc rò rỉ.
6.1 Bảo Mật Kỹ Thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ Alfobet.
- Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo theo thời gian thực.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bên ngoài độc lập.
- Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ.
6.2 Bảo Mật Tổ Chức
- Nhân viên Alfobet chỉ có thể truy cập dữ liệu người chơi theo nguyên tắc "cần biết" – ai cần biết gì để làm việc thì mới được quyền xem thông tin đó.
- Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo bảo mật và ký thỏa thuận bảo mật thông tin.
- Hệ thống ghi nhật ký đầy đủ mọi truy cập vào dữ liệu nhạy cảm để kiểm tra và truy xuất khi cần.
Nếu bạn phát hiện hoặc nghi ngờ tài khoản Alfobet của mình bị truy cập trái phép, hãy liên hệ ngay với đội hỗ trợ qua live chat hoặc email support@alfobet.im để được khóa tài khoản tạm thời và điều tra khẩn cấp.
7. Thời Gian Lưu Trữ Dữ Liệu
Alfobet không lưu trữ dữ liệu người chơi mãi mãi. Chúng tôi có chính sách lưu trữ rõ ràng dựa trên mục đích sử dụng và yêu cầu pháp lý.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu tài khoản đã đóng: Lưu tối thiểu 5 năm kể từ ngày đóng theo yêu cầu pháp lý về chống rửa tiền.
- Dữ liệu giao dịch tài chính: Lưu 7 năm theo quy định kế toán và thuế.
- Nhật ký hệ thống và bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố nếu cần.
- Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy vết lại cá nhân.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Alfobet tôn trọng quyền kiểm soát của người chơi đối với thông tin cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào.
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Alfobet đang lưu trữ về bạn, kể cả lịch sử giao dịch và hồ sơ tài khoản.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hồ sơ tài khoản của bạn.
Quyền Xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
Quyền Hạn Chế
Yêu cầu hạn chế việc xử lý dữ liệu trong khi đang điều tra khiếu nại hoặc tranh chấp liên quan.
Quyền Di Chuyển
Yêu cầu xuất dữ liệu cá nhân của bạn sang định dạng có thể đọc được bằng máy (JSON/CSV).
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào, không cần lý do.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@alfobet.im với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Alfobet sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
9. Bảo Vệ Trẻ Em
Alfobet là nền tảng dành cho người chơi từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho Alfobet, vui lòng liên hệ ngay với chúng tôi tại support@alfobet.im. Alfobet sẽ xóa thông tin đó và đóng tài khoản liên quan ngay khi xác nhận sự việc.
Alfobet cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung phù hợp để ngăn chặn trẻ em truy cập các nền tảng cờ bạc trực tuyến.
10. Thay Đổi Chính Sách Bảo Mật
Alfobet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tế vận hành, công nghệ hoặc yêu cầu pháp lý. Mỗi lần cập nhật, chúng tôi sẽ thực hiện những việc sau:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đến tất cả người chơi có tài khoản đang hoạt động nếu có thay đổi quan trọng.
- Đăng thông báo nổi bật trên trang chủ Alfobet ít nhất 7 ngày trước khi thay đổi có hiệu lực (trừ trường hợp khẩn cấp).
Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật về cách Alfobet bảo vệ thông tin của bạn. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới, điều đó có nghĩa bạn đã chấp nhận các thay đổi đó.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua:
- Email: support@alfobet.im
- Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên của bạn]"
- Live Chat: Trực tiếp trên website hoặc ứng dụng Alfobet, 24/7
Alfobet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ hỗ trợ sẽ phản hồi trong vòng 2 giờ qua kênh live chat.
Đội ngũ hỗ trợ Alfobet gồm nhân viên người Việt Nam, sẵn sàng hỗ trợ bạn bằng tiếng Việt 24/7. Mọi khiếu nại về bảo mật dữ liệu đều được xử lý bởi bộ phận chuyên trách với cam kết bảo mật tuyệt đối.