Chính sách bảo mật là phần chúng tôi công bố trước khi hội viên gửi bất kỳ thông tin nào lên hệ thống. Toàn bộ quy định của ABC8 về việc thu thập, lưu trữ, chia sẻ dữ liệu đều được trình bày bằng câu chữ dễ hiểu, kèm thời hạn cụ thể cho từng nhóm thông tin.

Phạm vi dữ liệu chúng tôi thu thập từ người dùng

Phần này liệt kê chính xác những gì được ghi nhận. Ba nhóm kế tiếp gồm thông tin đăng ký, dữ liệu giao dịch, nhật ký kỹ thuật phát sinh trong lúc sử dụng.

Thông tin cần bạn cung cấp ngay lúc mở tài khoản

Khi mở tài khoản tại ABC8, hội viên khai họ tên, ngày sinh, số điện thoại cùng địa chỉ thư điện tử. Bước xác minh danh tính cần thêm ảnh giấy tờ tùy thân, lưu ở kho tách biệt, chỉ mở khi có yêu cầu đối soát. Chính sách bảo mật quy định rõ nhân sự nào được phép mở kho đó.

Chính sách bảo mật – Quy ước cho mọi giao dịch

Mỗi lệnh nạp hoặc rút sinh ra một bản ghi gồm số tiền, thời điểm, mã tham chiếu ngân hàng. Số tài khoản thanh toán được che bớt, chỉ hiện bốn chữ số cuối trên giao diện hội viên. Bản ghi giao dịch giữ trong 5 năm nhằm phục vụ đối soát, sau đó chuyển sang dạng ẩn danh.

Nhật ký thiết bị khi đăng nhập

Mỗi phiên đăng nhập tạo ra bản ghi gồm địa chỉ IP, loại trình duyệt, mã thiết bị. Nhóm dữ liệu này giúp phát hiện lượt truy cập bất thường từ vùng địa lý lạ chỉ trong vòng 60 giây. Chính sách bảo mật cho phép hội viên xem lại 20 phiên gần nhất ngay tại mục cài đặt.

Nhật ký phiên đăng nhập được lưu lại đầy đủ
Nhật ký phiên đăng nhập được lưu lại đầy đủ

Những cam kết cốt lõi khi bảo vệ dữ liệu hội viên

Mọi quy định về dữ liệu đều xuất phát từ vài nguyên tắc gốc. Chúng tôi giữ nguyên chúng ở mọi bản cập nhật. Chính sách bảo mật hiện hành dựa trên năm cam kết.

  • Thu thập tối thiểu: chỉ lấy thông tin phục vụ việc mở tài khoản, xác minh danh tính, xử lý giao dịch. Chúng tôi không đọc danh bạ hay nội dung tin nhắn trên thiết bị.
  • Mã hóa toàn tuyến: dữ liệu truyền đi được bọc bằng chuẩn TLS 1.3, phần lưu trữ dùng thuật toán AES 256. Khóa giải mã do một bộ phận kỹ thuật riêng quản lý.
  • Không mua bán dữ liệu: chúng tôi không chuyển nhượng danh sách hội viên cho bên quảng cáo thứ ba. Việc chia sẻ chỉ xảy ra với đối tác thanh toán, trong phạm vi cần thiết.
  • Phân quyền truy cập: mỗi nhân sự chỉ xem được phần dữ liệu gắn với công việc của mình. Mọi lượt truy vấn nội bộ đều lưu vết trong 180 ngày.
  • Thông báo trước khi sửa đổi: bản cập nhật được đăng trước 15 ngày, kèm phần đánh dấu nội dung thay đổi. Hội viên có thể đối chiếu với bản cũ.

Thời hạn lưu trữ dữ liệu theo từng nhóm

Dữ liệu người chơi cung cấp sẽ không được giữ vô thời hạn. Mỗi nhóm có mốc lưu riêng theo yêu cầu đối soát tài chính. Bảng kế tiếp tóm tắt các mốc trong chính sách bảo mật.

Nhóm dữ liệu Thời hạn lưu Cách xử lý sau thời hạn
Hồ sơ đăng ký 24 tháng kể từ khi đóng tài khoản Gỡ khỏi kho chính, chỉ giữ mã định danh rút gọn
Ảnh giấy tờ xác minh 12 tháng Hủy vĩnh viễn, lập biên bản nội bộ
Bản ghi nạp rút 5 năm Chuyển sang dạng ẩn danh phục vụ thống kê
Nhật ký truy cập 180 ngày Ghi đè tự động theo chu kỳ hằng tháng
Mốc lưu trữ nêu trong chính sách bảo mật
Mốc lưu trữ nêu trong chính sách bảo mật

Chính sách bảo mật áp dụng cho quyền của hội viên

Hội viên nắm quyền chủ động với hồ sơ của mình. Bốn mục kế tiếp trình bày cách tra cứu, chỉnh sửa, yêu cầu xóa dữ liệu cùng kênh tiếp nhận phản ánh khi phát sinh tranh chấp.

Quyền tra cứu hồ sơ cá nhân

Mọi hội viên có thể gửi yêu cầu xem bản sao hồ sơ đang lưu, thời gian phản hồi tối đa 7 ngày làm việc. Bản sao gồm thông tin đăng ký, lịch sử giao dịch, danh sách thiết bị từng đăng nhập. Quyền này được ghi ngay ở phần mở đầu chính sách bảo mật.

Quyền chỉnh sửa các thông tin có tính sai lệch

Khi phát hiện sai sót về họ tên hay số điện thoại, hội viên gửi bằng chứng kèm yêu cầu chỉnh sửa. Bộ phận xác minh đối chiếu trong 48 giờ rồi cập nhật, đồng thời lưu lại phiên bản cũ để phục vụ tra soát. Thao tác đổi thông tin ngân hàng cần thêm bước xác thực hai lớp theo chính sách bảo mật.

Quyền yêu cầu xóa tài khoản

Yêu cầu đóng tài khoản được xử lý khi số dư về 0, không còn lệnh cược nào chờ kết quả. Sau 24 tháng, hồ sơ gốc bị gỡ khỏi kho chính, phần còn lại chỉ là mã định danh rút gọn phục vụ chống gian lận. Chính sách bảo mật nêu rõ nhóm dữ liệu nào buộc phải giữ theo quy định tài chính.

Kênh tiếp nhận tất cả các khiếu nại về dữ liệu

Phản ánh về quyền riêng tư gửi qua thư điện tử hoặc khung chat trực tuyến, được cấp mã theo dõi ngay lúc tiếp nhận. Thời gian trả lời cam kết trong 72 giờ, kèm nêu rõ hướng xử lý cho từng trường hợp cụ thể. Nội dung khiếu nại lưu tách biệt với dữ liệu chơi theo chính sách bảo mật.

Kênh tiếp nhận khiếu nại về dữ liệu cá nhân
Kênh tiếp nhận khiếu nại về dữ liệu cá nhân

Kết luận

Chính sách bảo mật vừa trình bày cho thấy cách chúng tôi thu thập, lưu trữ, xóa dữ liệu theo mốc thời gian cụ thể. Hội viên nên mở mục cài đặt tài khoản tại ABC8, bật xác thực hai lớp rồi rà lại danh sách thiết bị từng đăng nhập. Mọi thắc mắc còn lại xin gửi tới kênh tiếp nhận đã nêu để được đối chiếu chi tiết.