Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại ak15

Chính sách bảo mật này ("Chính sách") được ban hành bởi ak15 và áp dụng đối với toàn bộ người dùng — bao gồm khách truy cập, thành viên đã đăng ký và người chơi đang hoạt động — truy cập hoặc sử dụng website ak15.app cùng các dịch vụ liên quan.

Chính sách này mô tả rõ ràng cách ak15 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ dữ liệu cá nhân của bạn. "Dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

Bằng việc đăng ký tài khoản ak15, tiếp tục sử dụng dịch vụ, hoặc nhấp vào ô xác nhận đồng ý khi đăng ký, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung Chính sách bảo mật này.

ak15 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa bcrypt trước khi lưu trữ).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác thực, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay), địa chỉ ví USDT TRC20 nếu sử dụng. Lưu ý: ak15 không lưu trữ mã CVV, mật khẩu ngân hàng hay mã PIN của bạn.
• Thông tin liên lạc: Nội dung tin nhắn gửi cho đội ngũ CSKH ak15 qua Zalo, Telegram hoặc email, được lưu lại nhằm mục đích giải quyết khiếu nại và cải thiện dịch vụ.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, các sản phẩm đã nhấp (casino, đá gà, nổ hũ, xóc đĩa...) và luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đã đặt, kết quả cược và số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin từ cookie và công nghệ theo dõi tương tự được mô tả chi tiết tại Mục 6.

ak15 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, ghi nhận và thanh toán kết quả cược, quản lý chương trình khuyến mãi và tiền thưởng.
2. Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi theo quy định pháp luật Việt Nam, thực hiện quy trình KYC (Know Your Customer) theo yêu cầu của cơ quan quản lý.
3. Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn hành vi gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi, và tuân thủ quy định phòng chống rửa tiền (AML).
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, phản hồi thắc mắc về tài khoản và giao dịch qua các kênh CSKH 24/7.
5. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa đề xuất sản phẩm (V-League, casino, đá gà...) và cải thiện hiệu suất nền tảng.
6. Truyền thông và marketing: Gửi thông báo về khuyến mãi, sự kiện thể thao nổi bật (V-League, giải đấu quốc tế) và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin này.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền của Việt Nam, lưu trữ hồ sơ theo quy định và báo cáo khi được yêu cầu hợp pháp.

ak15 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản ak15 và tích vào ô xác nhận đồng ý với Chính sách bảo mật này, bạn cấp cho ak15 sự đồng ý rõ ràng để xử lý dữ liệu theo các mục đích đã nêu tại Mục 3.
• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để ak15 thực hiện nghĩa vụ theo Điều khoản & Điều kiện — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo Luật An toàn thông tin mạng 2018 và các quy định liên quan.
• Lợi ích hợp pháp: ak15 có lợi ích hợp pháp trong việc sử dụng dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.

ak15 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, ak15 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý USDT TRC20 — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp casino live đối tác của ak15 nhận thông tin tối thiểu (ID người chơi ẩn danh, số dư phiên chơi) để vận hành trò chơi, không bao gồm tên thật hay thông tin tài chính.
• Dịch vụ chống gian lận: Các công cụ xác minh danh tính và phát hiện gian lận của bên thứ ba được liên kết nhằm đảm bảo an toàn cho toàn bộ cộng đồng người chơi ak15.
• Cơ quan nhà nước có thẩm quyền: ak15 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng quy trình pháp lý.

Mọi đối tác bên thứ ba của ak15 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt, đảm bảo họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của ak15.

ak15 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ (tiếng Việt) và đảm bảo chức năng cơ bản của nền tảng hoạt động chính xác. Không thể tắt nhóm cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng ak15 (trang nào được truy cập nhiều nhất, thời gian dừng lại tại mỗi sản phẩm, luồng điều hướng). Dữ liệu này giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như múi giờ, giao diện hiển thị và tùy chọn thông báo để mang lại trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác minh tính hợp lệ của phiên giao dịch.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ak15 hoạt động không đúng. Thời hạn lưu trữ cookie ak15 thông thường là từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

ak15 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản ak15 của bạn tồn tại và hoạt động.
• Dữ liệu KYC (CMND/CCCD): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và báo cáo tài chính theo quy định pháp luật.
• Lịch sử giao dịch cá cược: Lưu trữ 2 năm cho mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng theo yêu cầu của bạn, ak15 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ theo nghĩa vụ pháp lý nêu trên.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thu thập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ak15 đang lưu giữ:

• Quyền truy cập: Yêu cầu ak15 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật một số thông tin cơ bản trực tiếp trong phần cài đặt tài khoản ak15.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu ak15 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu bạn có nhu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi ak15 dựa trên lợi ích hợp pháp làm cơ sở pháp lý xử lý.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của ak15 qua email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu". ak15 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Ngoài các biện phá p bảo mật kỹ thuật mà ak15 triển khai ở cấp độ hệ thống, bảo mật tài khoản của bạn cũng phụ thuộc vào những hành động bảo vệ từ phía bạn. ak15 khuyến nghị người chơi áp dụng các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng ngày sinh, số điện thoại hoặc chuỗi dễ đoán như "123456" hay "password".
• Xác thực hai yếu tố (2FA): ak15 khuyến khích kích hoạt xác thực hai yếu tố qua ứng dụng OTP. Tính năng này bổ sung một lớp bảo mật quan trọng, ngay cả khi mật khẩu của bạn bị lộ.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không chia sẻ tên đăng nhập, mật khẩu hay mã OTP với bất kỳ ai — kể cả người tự xưng là nhân viên ak15. Nhân viên ak15 không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất sau mỗi phiên: Luôn đăng xuất khỏi tài khoản ak15 sau khi sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc máy tính chung tại các quán internet ở Hà Nội, TP. Hồ Chí Minh hay Đà Nẵng.
• Cảnh giác với phishing: Chỉ truy cập ak15 qua địa chỉ chính thức ak15.app. Hãy kiểm tra kỹ địa chỉ URL trước khi nhập thông tin đăng nhập để tránh các trang web giả mạo.
• Báo cáo hoạt động đáng ngờ: Nếu bạn nhận thấy hoạt động bất thường trong tài khoản (đăng nhập lạ, giao dịch không rõ nguồn gốc), hãy liên hệ ngay CSKH ak15 qua Zalo hoặc Telegram để được hỗ trợ khóa tài khoản khẩn cấp trong vòng vài phút.

Dịch vụ ak15 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. ak15 nghiêm túc thực thi quy định này và áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa thành niên đăng ký và sử dụng nền tảng.

ak15 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em mình đã cung cấp dữ liệu cá nhân cho ak15, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

ak15 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ bảo mật mới hoặc yêu cầu pháp lý cập nhật. Khi có thay đổi quan trọng, ak15 cam kết:

• Thông báo rõ ràng trên trang chủ ak15.app và qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, trừ trường hợp thay đổi khẩn cấp vì lý do bảo mật.
• Cập nhật ngày sửa đổi cuối cùng ở đầu trang chính sách.
• Lưu trữ các phiên bản trước để bạn có thể so sánh và tham khảo khi cần.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, ak15 sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ ak15 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ak15 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu", thời gian phản hồi tối đa 72 giờ.
• Zalo CSKH: ak15.support — hỗ trợ trực tiếp 24/7, phản hồi nhanh trong giờ cao điểm.
• Telegram: @ak15official — kể cả ngày lễ và Tết Nguyên Đán.

Đối với các yêu cầu liên quan đến quyền chủ thể dữ liệu (Mục 8), ak15 có thể yêu cầu bạn cung cấp bằng chứng xác minh danh tính trước khi xử lý yêu cầu, nhằm đảm bảo dữ liệu của bạn không bị truy cập trái phép bởi bên thứ ba.