Chính sách bảo mật là phần chúng tôi công bố trước khi hội viên gửi bất kỳ thông tin nào lên hệ thống. Toàn bộ quy định của ABC8 về việc thu thập, lưu trữ, chia sẻ dữ liệu đều được trình bày bằng câu chữ dễ hiểu, kèm thời hạn cụ thể cho từng nhóm thông tin.
Phạm vi dữ liệu chúng tôi thu thập từ người dùng
Phần này liệt kê chính xác những gì được ghi nhận. Ba nhóm kế tiếp gồm thông tin đăng ký, dữ liệu giao dịch, nhật ký kỹ thuật phát sinh trong lúc sử dụng.
Thông tin cần bạn cung cấp ngay lúc mở tài khoản
Khi mở tài khoản tại ABC8, hội viên khai họ tên, ngày sinh, số điện thoại cùng địa chỉ thư điện tử. Bước xác minh danh tính cần thêm ảnh giấy tờ tùy thân, lưu ở kho tách biệt, chỉ mở khi có yêu cầu đối soát. Chính sách bảo mật quy định rõ nhân sự nào được phép mở kho đó.
Chính sách bảo mật – Quy ước cho mọi giao dịch
Mỗi lệnh nạp hoặc rút sinh ra một bản ghi gồm số tiền, thời điểm, mã tham chiếu ngân hàng. Số tài khoản thanh toán được che bớt, chỉ hiện bốn chữ số cuối trên giao diện hội viên. Bản ghi giao dịch giữ trong 5 năm nhằm phục vụ đối soát, sau đó chuyển sang dạng ẩn danh.
Nhật ký thiết bị khi đăng nhập
Mỗi phiên đăng nhập tạo ra bản ghi gồm địa chỉ IP, loại trình duyệt, mã thiết bị. Nhóm dữ liệu này giúp phát hiện lượt truy cập bất thường từ vùng địa lý lạ chỉ trong vòng 60 giây. Chính sách bảo mật cho phép hội viên xem lại 20 phiên gần nhất ngay tại mục cài đặt.

Những cam kết cốt lõi khi bảo vệ dữ liệu hội viên
Mọi quy định về dữ liệu đều xuất phát từ vài nguyên tắc gốc. Chúng tôi giữ nguyên chúng ở mọi bản cập nhật. Chính sách bảo mật hiện hành dựa trên năm cam kết.
- Thu thập tối thiểu: chỉ lấy thông tin phục vụ việc mở tài khoản, xác minh danh tính, xử lý giao dịch. Chúng tôi không đọc danh bạ hay nội dung tin nhắn trên thiết bị.
- Mã hóa toàn tuyến: dữ liệu truyền đi được bọc bằng chuẩn TLS 1.3, phần lưu trữ dùng thuật toán AES 256. Khóa giải mã do một bộ phận kỹ thuật riêng quản lý.
- Không mua bán dữ liệu: chúng tôi không chuyển nhượng danh sách hội viên cho bên quảng cáo thứ ba. Việc chia sẻ chỉ xảy ra với đối tác thanh toán, trong phạm vi cần thiết.
- Phân quyền truy cập: mỗi nhân sự chỉ xem được phần dữ liệu gắn với công việc của mình. Mọi lượt truy vấn nội bộ đều lưu vết trong 180 ngày.
- Thông báo trước khi sửa đổi: bản cập nhật được đăng trước 15 ngày, kèm phần đánh dấu nội dung thay đổi. Hội viên có thể đối chiếu với bản cũ.
Thời hạn lưu trữ dữ liệu theo từng nhóm
Dữ liệu người chơi cung cấp sẽ không được giữ vô thời hạn. Mỗi nhóm có mốc lưu riêng theo yêu cầu đối soát tài chính. Bảng kế tiếp tóm tắt các mốc trong chính sách bảo mật.
| Nhóm dữ liệu | Thời hạn lưu | Cách xử lý sau thời hạn |
| Hồ sơ đăng ký | 24 tháng kể từ khi đóng tài khoản | Gỡ khỏi kho chính, chỉ giữ mã định danh rút gọn |
| Ảnh giấy tờ xác minh | 12 tháng | Hủy vĩnh viễn, lập biên bản nội bộ |
| Bản ghi nạp rút | 5 năm | Chuyển sang dạng ẩn danh phục vụ thống kê |
| Nhật ký truy cập | 180 ngày | Ghi đè tự động theo chu kỳ hằng tháng |

Chính sách bảo mật áp dụng cho quyền của hội viên
Hội viên nắm quyền chủ động với hồ sơ của mình. Bốn mục kế tiếp trình bày cách tra cứu, chỉnh sửa, yêu cầu xóa dữ liệu cùng kênh tiếp nhận phản ánh khi phát sinh tranh chấp.
Quyền tra cứu hồ sơ cá nhân
Mọi hội viên có thể gửi yêu cầu xem bản sao hồ sơ đang lưu, thời gian phản hồi tối đa 7 ngày làm việc. Bản sao gồm thông tin đăng ký, lịch sử giao dịch, danh sách thiết bị từng đăng nhập. Quyền này được ghi ngay ở phần mở đầu chính sách bảo mật.
Quyền chỉnh sửa các thông tin có tính sai lệch
Khi phát hiện sai sót về họ tên hay số điện thoại, hội viên gửi bằng chứng kèm yêu cầu chỉnh sửa. Bộ phận xác minh đối chiếu trong 48 giờ rồi cập nhật, đồng thời lưu lại phiên bản cũ để phục vụ tra soát. Thao tác đổi thông tin ngân hàng cần thêm bước xác thực hai lớp theo chính sách bảo mật.
Quyền yêu cầu xóa tài khoản
Yêu cầu đóng tài khoản được xử lý khi số dư về 0, không còn lệnh cược nào chờ kết quả. Sau 24 tháng, hồ sơ gốc bị gỡ khỏi kho chính, phần còn lại chỉ là mã định danh rút gọn phục vụ chống gian lận. Chính sách bảo mật nêu rõ nhóm dữ liệu nào buộc phải giữ theo quy định tài chính.
Kênh tiếp nhận tất cả các khiếu nại về dữ liệu
Phản ánh về quyền riêng tư gửi qua thư điện tử hoặc khung chat trực tuyến, được cấp mã theo dõi ngay lúc tiếp nhận. Thời gian trả lời cam kết trong 72 giờ, kèm nêu rõ hướng xử lý cho từng trường hợp cụ thể. Nội dung khiếu nại lưu tách biệt với dữ liệu chơi theo chính sách bảo mật.

Kết luận
Chính sách bảo mật vừa trình bày cho thấy cách chúng tôi thu thập, lưu trữ, xóa dữ liệu theo mốc thời gian cụ thể. Hội viên nên mở mục cài đặt tài khoản tại ABC8, bật xác thực hai lớp rồi rà lại danh sách thiết bị từng đăng nhập. Mọi thắc mắc còn lại xin gửi tới kênh tiếp nhận đã nêu để được đối chiếu chi tiết.
