Chính Sách Bảo Mật và Quyền Riêng Tư AVIP

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của AVIP tại avip.express và ứng dụng di động AVIP, bao gồm tất cả các tính năng, nội dung và giao dịch trên nền tảng. Khi bạn tạo tài khoản, truy cập trang web, sử dụng ứng dụng hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi, bạn đang chia sẻ dữ liệu với AVIP.

Mục tiêu của tài liệu này đơn giản: giải thích rõ ràng và trung thực về những gì xảy ra với dữ liệu đó. Không có ngôn ngữ pháp lý mơ hồ cố tình che giấu thông tin quan trọng. Nếu có điểm nào bạn chưa rõ sau khi đọc, hãy liên hệ trực tiếp với chúng tôi qua support@avip.express.

Chính sách này không áp dụng cho các trang web hay dịch vụ bên ngoài mà bạn có thể truy cập qua liên kết – những trang đó có chính sách bảo mật riêng và AVIP không kiểm soát nội dung hay hành vi thu thập dữ liệu của họ.

AVIP thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra tự động khi bạn sử dụng dịch vụ, và trong một số trường hợp, thông tin từ bên thứ ba để xác minh danh tính.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Giấy tờ tùy thân: ảnh CCCD/CMND/hộ chiếu và ảnh selfie kèm giấy tờ cho quy trình xác minh KYC.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. AVIP không lưu trữ mật khẩu hay mã PIN của các tài khoản thanh toán này.
• Nội dung bạn gửi khi liên hệ hỗ trợ: lịch sử chat, nội dung email, file đính kèm.
• Thông tin tùy chọn: sở thích thông báo, thiết lập tự giới hạn trong tài khoản.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, thời gian kết nối, quốc gia truy cập.
• Dữ liệu hành vi: trang bạn truy cập, thời gian ở mỗi trang, trò chơi bạn chơi, kèo bạn đặt, tính năng bạn sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược và thanh toán – bao gồm số tiền, thời gian và trạng thái giao dịch.

AVIP sử dụng dữ liệu thu thập được với các mục đích cụ thể và rõ ràng sau đây. Chúng tôi không dùng dữ liệu của bạn cho mục đích nào ngoài danh sách này mà không thông báo trước:

AVIP không sử dụng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba hay bán thông tin cho các đơn vị marketing. Nếu bạn muốn nhận thông tin về khuyến mãi từ AVIP, bạn có thể bật tùy chọn này trong phần cài đặt tài khoản – và tắt lại bất cứ lúc nào.

Mỗi hoạt động xử lý dữ liệu tại AVIP đều dựa trên ít nhất một cơ sở pháp lý rõ ràng. Dưới đây là cơ sở pháp lý chúng tôi dựa vào cho các mục đích xử lý chính:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để AVIP thực hiện nghĩa vụ theo thỏa thuận với bạn – tạo tài khoản, xử lý giao dịch, cung cấp dịch vụ cá cược. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC) và lưu giữ hồ sơ giao dịch tài chính là nghĩa vụ bắt buộc theo quy định chống rửa tiền (AML) và các yêu cầu pháp lý của giấy phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện sản phẩm là những hoạt động mà AVIP thực hiện dựa trên lợi ích hợp pháp – không yêu cầu sự đồng ý riêng lẻ nhưng phải cân bằng với quyền lợi của bạn.
• Sự đồng ý: Đối với hoạt động tùy chọn như gửi thông báo khuyến mãi hoặc sử dụng cookie phân tích không thiết yếu, AVIP yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

AVIP không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Điều này không thay đổi dù bạn ở cấp VIP nào hay sử dụng dịch vụ bao lâu.

Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác cụ thể trong những trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật riêng theo giấy phép tài chính của mình.
• Nhà cung cấp trò chơi: Các công ty cung cấp Live Casino, nổ hũ và trò chơi khác nhận dữ liệu phiên chơi để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập có thể xử lý ảnh giấy tờ của bạn để xác minh tính xác thực – dữ liệu này được xử lý tuân thủ tiêu chuẩn bảo mật cao nhất và không được lưu giữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: AVIP có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ điện toán đám mây và phân tích kỹ thuật có thể tiếp cận dữ liệu ẩn danh hoặc mã hóa để vận hành hệ thống – họ ký hợp đồng bảo mật dữ liệu với AVIP và không được phép dùng dữ liệu cho mục đích khác.

Trang web avip.express và ứng dụng di động AVIP sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý thanh toán. Bạn không thể tắt loại cookie này vì nếu không có chúng, dịch vụ không thể hoạt động. Những cookie này không lưu thông tin cá nhân nhạy cảm.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang – trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải trang. Dữ liệu này được tổng hợp và ẩn danh hóa, dùng để cải thiện kỹ thuật của nền tảng.
• Cookie tính năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để bạn không phải cài lại mỗi lần truy cập.
• Cookie phân tích: Giúp AVIP hiểu hành vi người dùng tổng thể để đưa ra quyết định sản phẩm tốt hơn. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản mà không ảnh hưởng đến trải nghiệm chính.

Trình duyệt của bạn cũng có tùy chọn chặn hoặc xóa cookie. Tuy nhiên, việc chặn cookie thiết yếu có thể làm một số tính năng của AVIP không hoạt động đúng cách.

Ứng dụng di động AVIP không sử dụng cookie theo nghĩa truyền thống, nhưng sử dụng bộ nhớ cục bộ trên thiết bị (local storage) cho các mục đích tương đương. Bạn có thể xóa dữ liệu này bất cứ lúc nào bằng cách gỡ cài đặt hoặc xóa bộ nhớ ứng dụng.

Bảo mật dữ liệu là ưu tiên kỹ thuật số một của AVIP. Chúng tôi đầu tư đáng kể vào hạ tầng bảo mật vì chúng tôi biết rằng bạn tin tưởng giao dịch tài chính thực tế qua nền tảng này.

Các biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ AVIP – cùng tiêu chuẩn với ứng dụng ngân hàng.
• Mã hóa tại chỗ (at-rest encryption) cho dữ liệu nhạy cảm như thông tin giấy tờ tùy thân và tài khoản thanh toán trong cơ sở dữ liệu.
• Hệ thống xác thực hai lớp (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho thao tác rút tiền cao.
• Giám sát bảo mật liên tục 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing).
• Hạn chế quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu họ thực sự cần để thực hiện công việc.

Trong trường hợp vi phạm bảo mật: Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, AVIP cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả sự cố, dữ liệu có thể bị ảnh hưởng và các bước chúng tôi đang thực hiện để khắc phục.

AVIP không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản cơ bản: Được giữ trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản – do yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu giữ 5 năm theo quy định AML, sau đó được xóa an toàn.
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý. Bạn có thể xem lịch sử giao dịch của mình trong tài khoản bất cứ lúc nào.
• Lịch sử chat hỗ trợ: Giữ trong 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu hành vi ẩn danh: Có thể được lưu giữ vô thời hạn ở dạng tổng hợp vì không thể liên kết lại với bạn cá nhân.

Khi tài khoản bị đóng theo yêu cầu của bạn, AVIP sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày. Dữ liệu thuộc diện bắt buộc lưu trữ sẽ được giữ trong hệ thống cách ly và bị xóa khi hết thời hạn pháp lý.

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà AVIP đang nắm giữ. Dưới đây là danh sách đầy đủ và cách thực hiện từng quyền:

Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân, hãy liên hệ:

Về việc cập nhật chính sách: AVIP có thể cập nhật chính sách bảo mật này khi có thay đổi về hoạt động xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi cần làm rõ các điểm còn mơ hồ. Với những thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật tại trang đăng nhập trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Tiếp tục sử dụng dịch vụ của AVIP sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu hợp lệ.