a2x Chính sách bảo mật – Dữ liệu cá nhân & Quyền người dùng
Tài liệu này giải thích cách a2x thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết minh bạch về việc sử dụng thông tin và tôn trọng quyền kiểm soát dữ liệu của từng cá nhân. Bằng cách sử dụng dịch vụ a2x, bạn xác nhận đã đọc và hiểu chính sách này.
Cập nhật lần cuối: 2025. Câu hỏi về quyền riêng tư? Tham khảo trang FAQ hoặc liên hệ hỗ trợ.
1. Dữ liệu nào được thu thập khi bạn sử dụng a2x?
a2x thu thập các loại dữ liệu sau trong quá trình bạn đăng ký, đăng nhập và sử dụng nền tảng:
Thông tin tài khoản và định danh
Khi đăng ký, bạn cung cấp họ tên đầy đủ, ngày sinh, số điện thoại và địa chỉ email. Trong quá trình xác minh danh tính (KYC), chúng tôi yêu cầu ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực. Thông tin này được dùng để xác nhận người dùng đủ điều kiện sử dụng dịch vụ và đủ 18 tuổi theo quy định.
Thông tin thanh toán bằng VND
Để thực hiện nạp và rút tiền, a2x thu thập tên chủ tài khoản ngân hàng, số tài khoản và tên ngân hàng nội địa (Vietcombank, MB Bank, Techcombank, VPBank, v.v.) hoặc thông tin ví điện tử như MoMo, ZaloPay. Chúng tôi không lưu trữ mật khẩu ngân hàng hay mã OTP — toàn bộ giao dịch được xử lý qua cổng thanh toán bảo mật bên thứ ba có chứng chỉ bảo mật phù hợp.
Dữ liệu thiết bị và trình duyệt
Khi bạn truy cập a2x, hệ thống tự động ghi lại địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng di động và múi giờ của thiết bị. Dữ liệu này được sử dụng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tối ưu hóa hiệu suất tải trang trên các thiết bị khác nhau.
Dữ liệu sử dụng và hành vi
Chúng tôi ghi lại lịch sử đặt cược, lịch sử giao dịch, trò chơi đã truy cập, thời gian phiên chơi và các thao tác điều hướng trong nền tảng. Dữ liệu này phục vụ mục đích cải thiện trải nghiệm người dùng, phát triển tính năng mới và hỗ trợ công cụ chơi có trách nhiệm như nhắc nhở ngân sách.
2. Mục đích sử dụng dữ liệu của chúng tôi
a2x chỉ sử dụng dữ liệu cá nhân cho các mục đích được liệt kê rõ ràng dưới đây và không sử dụng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:
- Vận hành tài khoản: Xác thực danh tính, xử lý nạp/rút tiền VND, quản lý lịch sử giao dịch và số dư tài khoản.
- Phòng chống gian lận: Phân tích mẫu giao dịch bất thường, phát hiện đa tài khoản và ngăn chặn hành vi rửa tiền theo quy định pháp luật.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, xác minh danh tính khi giải quyết khiếu nại liên quan đến tài khoản.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tăng tốc tải trang và đề xuất nội dung phù hợp.
- Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản qua SMS hoặc email.
- Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cơ quan pháp luật có thẩm quyền tại Việt Nam.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại hay quảng cáo.
3. Cookies và công nghệ theo dõi hoạt động như thế nào?
a2x sử dụng cookies và các công nghệ tương tự (local storage, session tokens) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích lưu lượng truy cập nội bộ. Cookies được phân loại như sau:
- Cookies thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo vệ CSRF, xác thực OTP. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
- Cookies phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang — số trang đã xem, thời gian trên trang, điểm thoát. Dữ liệu này không được liên kết với danh tính cá nhân.
- Cookies chức năng: Ghi nhớ tùy chọn giao diện như ngôn ngữ hiển thị và cài đặt thông báo để cải thiện trải nghiệm người dùng qua mỗi phiên truy cập.
Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản. a2x không sử dụng pixel theo dõi của bên thứ ba hay mạng quảng cáo.
4. Dữ liệu được lưu trữ và bảo vệ ra sao?
Toàn bộ dữ liệu cá nhân được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.2/1.3 cho dữ liệu truyền tải. Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu nhạy cảm, và mọi lần truy cập đều được ghi lại để kiểm toán.
Thông tin KYC (ảnh CCCD/hộ chiếu) được mã hóa riêng biệt và chỉ được truy cập trong quá trình xác minh — không được lưu trữ thường trực dưới dạng có thể đọc được sau khi xác minh hoàn tất. Lịch sử giao dịch VND được lưu giữ trong thời gian tối thiểu theo yêu cầu pháp luật, sau đó bị ẩn danh hóa hoặc xóa.
a2x thực hiện đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và khắc phục lỗ hổng bảo mật. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy trình ứng phó sự cố đã thiết lập.
5. Dữ liệu có được chia sẻ với bên thứ ba không?
a2x chia sẻ dữ liệu cá nhân trong phạm vi hạn chế và chỉ khi cần thiết cho các mục đích vận hành đã nêu. Các trường hợp chia sẻ bao gồm:
- Đối tác xử lý thanh toán: Thông tin tài khoản ngân hàng và số giao dịch được chia sẻ với cổng thanh toán nội địa để xử lý nạp/rút tiền VND. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID phiên chơi được truyền đến nhà cung cấp game để xác thực kết quả. Thông tin định danh đầy đủ không được chia sẻ.
- Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, a2x có nghĩa vụ cung cấp dữ liệu cần thiết theo quy định pháp luật hiện hành.
a2x không chia sẻ dữ liệu với công ty quảng cáo, broker dữ liệu hay bất kỳ tổ chức thương mại bên thứ ba nào nhằm mục đích kinh doanh dữ liệu người dùng.
6. Quyền của người dùng đối với dữ liệu cá nhân
Là người dùng tại Việt Nam, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà a2x đang lưu giữ về bạn, bao gồm lịch sử giao dịch và dữ liệu tài khoản.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác như số điện thoại, địa chỉ email hoặc tài khoản ngân hàng thông qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, ngoại trừ các thông tin phải lưu giữ theo quy định pháp luật (như lịch sử giao dịch tài chính).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian tranh chấp hoặc khiếu nại đang được giải quyết.
- Quyền phản đối: Từ chối nhận thông tin tiếp thị hoặc các loại thông báo không thiết yếu bằng cách cập nhật tùy chọn thông báo trong tài khoản.
Để thực hiện bất kỳ quyền nào trong số này, liên hệ với đội ngũ hỗ trợ a2x qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc, có thể kéo dài thêm trong trường hợp phức tạp. Nếu có thắc mắc về quyền riêng tư, đọc thêm tại trang FAQ.
Câu hỏi về quyền riêng tư — liên hệ ngay với chúng tôi
Nếu bạn muốn truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, hoặc có bất kỳ thắc mắc nào về cách a2x xử lý thông tin của bạn, hãy liên hệ đội ngũ hỗ trợ. Mọi yêu cầu liên quan đến quyền riêng tư đều được xử lý bởi nhân viên chuyên trách, không phải chatbot tự động.
Email hỗ trợ: [email protected]
Chính sách này có thể được cập nhật định kỳ để phản ánh thay đổi trong quy định pháp luật hoặc cách thức vận hành nền tảng. Thông báo về thay đổi quan trọng sẽ được gửi qua email đã đăng ký.
