Chính Sách
Bảo Mật Cam kết bảo vệ thông tin cá nhân của thành viên ax70 — Áp dụng toàn hệ thống ax70.net

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của ax70, bao gồm trang web ax70.net và tất cả các trang phụ, ứng dụng di động (nếu có), cổng thanh toán tích hợp và mọi hình thức giao tiếp điện tử giữa thành viên và ax70.

Tài liệu này giải thích:

• Loại thông tin cá nhân ax70 thu thập từ thành viên và khách truy cập
• Cách ax70 sử dụng, lưu trữ và bảo vệ dữ liệu đó
• Điều kiện ax70 chia sẻ dữ liệu với bên thứ ba (nếu có)
• Quyền của thành viên đối với dữ liệu cá nhân của mình
• Cách liên hệ ax70 để thực thi các quyền về dữ liệu

Chính sách này được viết bằng tiếng Việt và nhắm đến người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

ax70 thu thập dữ liệu cá nhân của thành viên qua hai phương thức chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Dữ liệu bạn chủ động cung cấp:

• Thông tin nhận diện: Họ tên đầy đủ, ngày sinh, số CCCD/hộ chiếu (cho mục đích KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử được liên kết để rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (ax70 không bao giờ lưu mật khẩu dạng plaintext)

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng
• Thời gian và tần suất truy cập, các trang đã xem trên ax70.net
• Lịch sử giao dịch và hoạt động đặt cược trong tài khoản
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (session tracking)

ax70 sử dụng dữ liệu cá nhân của thành viên theo các mục đích được xác định rõ ràng dưới đây. Mọi mục đích sử dụng mới ngoài danh sách này đều phải được thông báo và có sự đồng ý của thành viên trước khi thực hiện.

ax70 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, ax70 có thể chia sẻ dữ liệu với các đơn vị sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng VNPay, đối tác ví điện tử MoMo, ZaloPay và ngân hàng nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền. Dữ liệu này được truyền qua kênh mã hóa và bị giới hạn ở mức tối thiểu cần thiết.
• Nhà cung cấp dịch vụ KYC: ax70 sử dụng đối tác xác minh danh tính được chứng nhận để kiểm tra tính hợp lệ của giấy tờ tùy thân. Các đối tác này ký cam kết bảo mật dữ liệu ràng buộc với ax70.
• Cơ quan pháp luật: ax70 sẽ cung cấp dữ liệu thành viên cho cơ quan chức năng nếu có lệnh yêu cầu hợp pháp theo quy định pháp luật hiện hành của Việt Nam.
• Không bao giờ: ax70 không chia sẻ dữ liệu với công ty quảng cáo, mạng xã hội hoặc bất kỳ tổ chức nào vì mục đích marketing ngoài phạm vi dịch vụ ax70.

ax70.net sử dụng cookie và các công nghệ theo dõi phiên làm việc để cung cấp trải nghiệm người dùng liền mạch và bảo mật. Dưới đây là các loại cookie ax70 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp ax70 hiểu cách thành viên tương tác với nền tảng để cải thiện giao diện và trải nghiệm. Dữ liệu phân tích được ẩn danh hóa trước khi xử lý.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và các thiết lập cá nhân khác.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng ax70.

ax70 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ ax70 được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn tự động và kiểm tra thường xuyên.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa tại cơ sở dữ liệu bằng AES-256.
• Xác thực hai yếu tố (2FA): ax70 hỗ trợ xác thực hai bước cho tài khoản thành viên, cung cấp thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động phát hiện và ngăn chặn các cuộc tấn công brute-force, SQL injection và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: ax70 thực hiện kiểm tra bảo mật (security audit) và kiểm tra thâm nhập (penetration testing) theo lịch định kỳ bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Phân quyền nhân sự: Nhân viên ax70 chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát.

ax70 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống ax70.
• Dữ liệu tài khoản đã đóng: Thông tin nhận diện và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý về chống rửa tiền (AML) và lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ lần xác minh cuối cùng theo quy định pháp luật.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phiên làm việc: Xóa tự động khi bạn đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, ax70 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình xóa an toàn được kiểm soát nội bộ. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể truy ngược lại cá nhân) có thể được giữ lại vĩnh viễn cho mục đích thống kê và phân tích.

Là thành viên ax70, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. ax70 cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ax70 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu ax70 phát hiện một tài khoản được tạo bởi người chưa đủ tuổi pháp lý:

• Tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Mọi giao dịch tài chính liên quan đến tài khoản đó sẽ bị hủy và hoàn trả theo quy trình kiểm soát nội bộ.
• Sự việc có thể được báo cáo cho cơ quan chức năng liên quan theo quy định pháp luật bảo vệ trẻ em.

Nếu bạn là cha mẹ hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản ax70, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

ax70 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt hơn. Mọi thay đổi quan trọng sẽ được thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ ax70.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký của thành viên đang hoạt động.
• Cập nhật ngày có hiệu lực ở đầu tài liệu này để dễ nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ ax70 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ax70 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để ưu tiên xử lý. Thời gian phản hồi: trong vòng 48 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên ax70.net — phù hợp cho các câu hỏi nhanh về tài khoản và bảo mật.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời cho các vấn đề bảo mật phổ biến.

ax70 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách công bằng, minh bạch và trong thời gian cam kết. Chúng tôi coi trọng quyền riêng tư của mỗi thành viên và luôn nỗ lực cải thiện tiêu chuẩn bảo mật của mình.