Chính Sách Bảo Mật Thông Tin Người Dùng

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, aor777 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập đúng những gì thực sự cần thiết và không thu thập vượt mức mục đích đã công bố.

1.1. Thông tin cá nhân nhận dạng (PII)

Khi bạn đăng ký tài khoản tại aor777, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện 18+.
• Địa chỉ email đang sử dụng — dùng làm định danh tài khoản và kênh liên lạc chính.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).

1.2. Thông tin xác minh danh tính (KYC)

Khi thực hiện quy trình xác minh danh tính (Know Your Customer), chúng tôi có thể yêu cầu thêm:

• Ảnh chụp hai mặt của CCCD hoặc CMND còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (liveness check).
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích hoặc sao kê ngân hàng không quá 3 tháng).
• Thông tin phương thức thanh toán (tên chủ tài khoản ngân hàng, số ví điện tử).

1.3. Dữ liệu kỹ thuật và hành vi

Trong quá trình bạn sử dụng nền tảng, hệ thống aor777 tự động ghi lại:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang dùng.
• Thời gian đăng nhập, thời lượng phiên chơi và các hành động trong tài khoản.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược (bao gồm loại cược, mức cược, kết quả).
• Dữ liệu cookie và định danh phiên (session ID) phục vụ bảo mật và trải nghiệm người dùng.

2Mục Đích Sử Dụng Thông Tin

aor777 sử dụng thông tin thu thập được vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách đã công bố dưới đây mà không có sự đồng ý rõ ràng của bạn:

Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc gửi yêu cầu đến [email protected]. Lưu ý rằng việc hủy đăng ký email khuyến mãi không ảnh hưởng đến các thông báo giao dịch và bảo mật mang tính bắt buộc.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

aor777 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo đúng nguyên tắc tối thiểu hóa dữ liệu:

3.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được aor777 ủy quyền hỗ trợ vận hành nền tảng có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay…), nhà cung cấp dịch vụ xác minh danh tính điện tử, nhà cung cấp hạ tầng đám mây và dịch vụ email giao dịch. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và phải tuân thủ chính sách bảo mật của aor777.

3.2. Cơ quan pháp luật và quản lý

aor777 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, tòa án, hoặc cơ quan thi hành pháp luật trong khuôn khổ pháp luật hiện hành. Trong phạm vi cho phép, aor777 sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ trừ khi bị luật pháp cấm.

3.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản của aor777, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước qua email đăng ký về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của họ.

4Chính Sách Cookie

aor777 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành nền tảng hiệu quả, tăng cường bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Cookie bắt buộc (Strictly Necessary)

Đây là các cookie thiết yếu giúp nền tảng hoạt động đúng chức năng, bao gồm: duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.

4.2. Cookie phân tích (Analytics)

Chúng tôi sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng, xác định các trang gặp sự cố và cải thiện hiệu suất tổng thể. Dữ liệu phân tích được tổng hợp và không liên kết với danh tính cá nhân của bạn.

4.3. Cookie chức năng (Functional)

Nhóm cookie này ghi nhớ các tùy chọn của bạn như cài đặt giao diện, ngưỡng cược mặc định và lịch sử tìm kiếm trong phiên để tạo trải nghiệm cá nhân hóa thuận tiện hơn.

5Bảo Mật Dữ Liệu

Bảo mật thông tin là ưu tiên hàng đầu trong mọi quyết định kỹ thuật của aor777. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu cá nhân của bạn không bị truy cập, tiết lộ, sửa đổi hoặc phá hủy trái phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — aor777 không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm thử bảo mật bởi bên thứ ba độc lập theo định kỳ 6 tháng/lần.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động liên tục.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý.

6Lưu Trữ & Xóa Dữ Liệu

aor777 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục thông tin từ phương tiện lưu trữ đã xử lý.

7Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà aor777 đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

7.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu aor777 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên thứ ba đã được chia sẻ (nếu có).

7.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống aor777 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh bổ sung.

7.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý đã nêu tại mục 6.

7.4. Quyền hạn chế xử lý

Trong một số trường hợp (đang tranh chấp tính chính xác, phản đối xử lý…), bạn có thể yêu cầu aor777 tạm dừng mọi hoạt động xử lý dữ liệu của bạn trong khi yêu cầu đang được xem xét.

7.5. Quyền phản đối

Bạn có quyền phản đối việc aor777 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận phản đối, chúng tôi sẽ ngay lập tức ngừng sử dụng dữ liệu của bạn cho mục đích đó.

7.6. Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu.

8Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ aor777 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới độ tuổi này.

Trong quá trình đăng ký, aor777 yêu cầu khai báo ngày sinh và tiến hành xác minh tuổi qua quy trình KYC. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ lập tức bị đình chỉ và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 48 giờ, trừ các bản ghi cần thiết để điều tra và ngăn chặn tái phạm.

9Cập Nhật Chính Sách Bảo Mật

aor777 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này kèm tóm tắt những thay đổi chính.

Việc tiếp tục sử dụng nền tảng aor777 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, hãy ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản trước ngày có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu bằng văn bản gửi về [email protected].

10Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách aor777 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền dữ liệu đã nêu trong chính sách này, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Bảo Mật Dữ Liệu] + Nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Đối với các yêu cầu thực thi quyền dữ liệu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc. Trong trường hợp này, chúng tôi sẽ thông báo ngay cho bạn biết lý do và tiến độ xử lý.