🔒 Chính Sách Bảo Mật ap33

1 Mục Đích Thu Thập Và Sử Dụng Dữ Liệu

ap33 thu thập dữ liệu cá nhân chỉ nhằm các mục đích hợp pháp, cần thiết và tương xứng sau đây:

• Tạo và quản lý tài khoản người dùng, bao gồm xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền (AML).
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ giữa các ví trong tài khoản ap33.
• Cung cấp, vận hành và cải thiện toàn bộ dịch vụ trò chơi, cá cược thể thao và sản phẩm giải trí trên nền tảng.
• Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và các khuyến mãi mà bạn đã đăng ký nhận.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, tài trợ khủng bố và lạm dụng dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cá nhân hóa trải nghiệm người dùng: gợi ý trò chơi, hiển thị khuyến mãi phù hợp dựa trên sở thích cá cược.
• Phân tích tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và tính năng của nền tảng ap33.

2 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

ap33 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc chấp nhận các điều khoản sử dụng của ap33.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ap33 cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý rút tiền).
• Nghĩa vụ pháp lý: ap33 bắt buộc phải xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của tất cả người dùng là lợi ích hợp pháp chính đáng của ap33.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó, nhưng có thể dẫn đến việc ap33 không còn đủ điều kiện tiếp tục cung cấp một số dịch vụ nhất định.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ap33 không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận dữ liệu tối thiểu cần thiết để xác thực và xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu ẩn danh về phiên chơi để đảm bảo tính công bằng và xử lý kết quả.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN, bảo mật đám mây và phân tích kỹ thuật (không dùng cho mục đích quảng cáo bên ngoài).
• Cơ quan pháp lý: ap33 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, theo đúng quy định pháp luật.

Tất cả các đối tác bên thứ ba của ap33 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương với chính sách của ap33.

4 Thời Gian Lưu Trữ Dữ Liệu

ap33 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính và lịch sử cược: tối thiểu 5 năm kể từ ngày phát sinh giao dịch (theo yêu cầu AML).
• Dữ liệu xác minh KYC (ảnh CCCD/CMND, hộ chiếu): tối thiểu 5 năm sau khi đóng tài khoản.
• Log truy cập và dữ liệu kỹ thuật: 12 tháng kể từ ngày phát sinh.
• Nội dung trao đổi hỗ trợ khách hàng: 24 tháng kể từ ngày đóng ticket.
• Dữ liệu hành vi ẩn danh: có thể được lưu trữ không giới hạn thời gian vì không thể truy ngược về cá nhân cụ thể.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn theo quy trình xóa dữ liệu chuẩn (secure data erasure), đảm bảo không thể khôi phục lại.

5 Cookie Và Công Nghệ Theo Dõi

ap33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên làm việc. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản của nền tảng. Không thể tắt cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ap33 để cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ (ICT UTC+7) và cài đặt giao diện của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ap33.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ap33 đang lưu giữ:

• Quyền truy cập: Yêu cầu ap33 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu ap33 cập nhật, chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, ngoại trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu ap33 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Phản đối việc ap33 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu ap33 cung cấp dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của ap33 qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7 Bảo Mật Tài Khoản Và Trách Nhiệm Người Dùng

ap33 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Tuy nhiên, bảo mật tài khoản cũng đòi hỏi sự hợp tác từ phía người dùng:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng thông tin cá nhân dễ đoán như ngày sinh hoặc tên.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên ap33 — ap33 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng thêm lớp bảo vệ cho tài khoản.
• Đăng xuất khỏi tài khoản ap33 sau khi sử dụng trên các thiết bị dùng chung hoặc máy tính công cộng.
• Thông báo ngay cho ap33 nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.
• Cập nhật thông tin liên hệ (email, số điện thoại) thường xuyên để đảm bảo bạn nhận được thông báo bảo mật kịp thời.

8 Bảo Vệ Người Chơi Vị Thành Niên

ap33 nghiêm túc thực hiện trách nhiệm xã hội trong việc ngăn chặn người chưa đủ 21 tuổi tiếp cận dịch vụ cá cược. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chơi vị thành niên:

• Yêu cầu xác minh độ tuổi bắt buộc (21+) trong quá trình đăng ký tài khoản thông qua CCCD/CMND hoặc hộ chiếu hợp lệ.
• Không có chủ đích thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ap33 sẽ đóng tài khoản ngay lập tức và hoàn trả số dư (nếu có).
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên sử dụng dịch vụ ap33 có thể liên hệ [email protected] để được hỗ trợ xử lý ngay.

🔞 Chỉ dành cho người từ 21 tuổi trở lên. Chơi có trách nhiệm.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn diện, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi dữ liệu phiên chơi được gửi đến máy chủ của nhà cung cấp trò chơi như Pragmatic Play hay Evolution Gaming.

• ap33 chỉ chuyển dữ liệu đến các đối tác có cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của chính sách này.
• Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm mã hóa trong quá trình truyền tải và thỏa thuận xử lý dữ liệu (DPA) với đối tác.
• Bằng cách sử dụng dịch vụ ap33, bạn đồng ý với việc chuyển dữ liệu này trong phạm vi cần thiết để cung cấp dịch vụ như đã mô tả.

10 Thay Đổi Chính Sách Bảo Mật

ap33 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ ap33.im trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn luôn biết phiên bản đang áp dụng.

Việc tiếp tục sử dụng dịch vụ ap33 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực mà không chịu bất kỳ điều kiện bất lợi nào.