Chính Sách Bảo Mật Asport – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này mô tả cách Asport thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi bạn truy cập và sử dụng dịch vụ tại asport.app hoặc ứng dụng di động Asport.

Chúng tôi xây dựng chính sách này theo nguyên tắc "bảo mật ngay từ thiết kế" (privacy by design) – có nghĩa là quyền riêng tư của người dùng được tính đến từ giai đoạn lập kế hoạch hệ thống, chứ không phải là thứ được thêm vào sau. Mỗi dòng code, mỗi luồng dữ liệu trong hệ thống Asport đều được đánh giá qua lăng kính bảo mật trước khi triển khai.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

Asport chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, không thu thập dữ liệu thừa. Dưới đây là danh mục chi tiết:

Asport sử dụng dữ liệu của bạn cho các mục đích sau đây – và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý đặt cược, giao dịch nạp rút, kết quả trò chơi và các chức năng cốt lõi của nền tảng.
• Xác minh danh tính và ngăn chặn gian lận: Đảm bảo người dùng đủ 18 tuổi, phát hiện tài khoản trùng lặp và các hành vi bất thường.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật về chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật điều khoản quan trọng và – chỉ khi bạn đã chọn nhận – thông tin khuyến mãi.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản để xử lý khiếu nại và giải quyết tranh chấp một cách chính xác.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các mối đe dọa bảo mật khác.

Asport không bao giờ bán dữ liệu của bạn. Đây là nguyên tắc không thỏa hiệp. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được dùng dữ liệu của bạn ngoài phạm vi giao dịch.
• Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): Chỉ chia sẻ mã định danh người chơi ẩn danh, không bao gồm tên thật hay thông tin liên lạc.
• Dịch vụ phân tích: Dữ liệu hành vi sử dụng được chia sẻ dưới dạng ẩn danh và tổng hợp, không thể truy ngược về cá nhân cụ thể.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp dữ liệu khi có yêu cầu chính thức từ cơ quan pháp luật có thẩm quyền, theo đúng trình tự pháp lý.

Bảo mật dữ liệu tại Asport được xây dựng theo mô hình đa lớp – có nghĩa là ngay cả khi một lớp bảo vệ bị vượt qua, các lớp phía sau vẫn giữ an toàn cho dữ liệu của bạn:

• Mã hóa truyền tải (TLS 1.3/SSL 256-bit): Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Asport đều được mã hóa. Không ai có thể đọc được dữ liệu này kể cả khi chặn được đường truyền.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa ngay cả khi đang nằm trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò: Nhân viên Asport chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Không có cá nhân nào có quyền truy cập toàn bộ dữ liệu người dùng.
• Xác thực đa yếu tố nội bộ: Hệ thống quản trị nội bộ yêu cầu xác thực 2 bước cho mọi nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Giám sát và ghi nhật ký (audit log): Mọi hoạt động truy cập và thay đổi dữ liệu đều được ghi lại và giám sát tự động 24/7.
• Kiểm tra bảo mật định kỳ: Asport thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần.

Asport sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản. Bạn không thể tắt loại này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang web để giúp chúng tôi cải thiện sản phẩm. Dữ liệu này không chứa thông tin cá nhân có thể nhận dạng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Asport chỉ lưu giữ dữ liệu trong thời gian cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Trong trường hợp bạn yêu cầu xóa tài khoản trước thời hạn, chúng tôi sẽ xóa tất cả dữ liệu không bắt buộc phải giữ theo pháp luật.

Là người dùng của Asport, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@asport.app:

Dịch vụ của Asport chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản hoặc cung cấp thông tin cho Asport, vui lòng liên hệ ngay với chúng tôi qua support@asport.app. Chúng tôi sẽ xóa ngay toàn bộ thông tin và đóng tài khoản đó mà không đặt ra bất kỳ điều kiện nào.

Asport có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết:

• Thông báo cho bạn về mọi thay đổi quan trọng ảnh hưởng đến quyền lợi ít nhất 14 ngày trước khi có hiệu lực qua email đã đăng ký.
• Đăng thông báo nổi bật trên website và ứng dụng khi có thay đổi đáng kể.
• Lưu giữ lịch sử phiên bản để bạn có thể so sánh sự thay đổi giữa các phiên bản.
• Không áp dụng hồi tố – nghĩa là thay đổi chính sách không ảnh hưởng đến cách xử lý dữ liệu đã thu thập trước đó theo chính sách cũ.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản đang áp dụng. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được xem là bạn đã chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình tại Asport, vui lòng liên hệ qua:

• Email bảo mật dữ liệu: support@asport.app – Tiêu đề email: "[Bảo mật dữ liệu] – [Nội dung yêu cầu]"
• Chat trực tiếp: Nút chat trên website hoặc trong ứng dụng Asport – phản hồi trong 2 phút, hoạt động 24/7.

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Với các trường hợp phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo cho bạn biết lý do cần thêm thời gian.