Chính Sách Bảo Mật ASCasino – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của ASCasino thông qua trang web tại ascasino.xyz, ứng dụng di động ASCasino trên Android và iOS, cũng như bất kỳ kênh liên lạc chính thức nào của ASCasino bao gồm email hỗ trợ và live chat.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ASCasino, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa mọi dữ liệu đã thu thập.

ASCasino xử lý dữ liệu cá nhân với tư cách là bên kiểm soát dữ liệu – nghĩa là chúng tôi quyết định cách dữ liệu của bạn được thu thập, lưu trữ và sử dụng. Chúng tôi chịu trách nhiệm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.

ASCasino chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu "cho có" hay để bán lại cho bên thứ ba.

Dưới đây là bảng tổng hợp các loại dữ liệu ASCasino thu thập và mục đích cụ thể:

ASCasino không thu thập số thẻ tín dụng/ghi nợ đầy đủ, mật khẩu ví điện tử, thông tin sức khỏe hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến mục đích cung cấp dịch vụ cờ bạc trực tuyến.

Mỗi mảnh thông tin ASCasino thu thập đều phục vụ một mục đích cụ thể. Chúng tôi không xử lý dữ liệu của bạn theo kiểu "thu thập hết rồi tính sau". Dưới đây là toàn bộ những gì ASCasino sử dụng thông tin của bạn để làm:

• Cung cấp và quản lý tài khoản: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp rút và quản lý lịch sử cược của bạn trên nền tảng ASCasino.
• Xác minh danh tính (KYC): Đảm bảo bạn là người thực, đủ 18 tuổi và thông tin tài khoản khớp với thông tin thanh toán – yêu cầu bắt buộc theo tiêu chuẩn bảo mật ngành.
• Xử lý giao dịch tài chính: Đối chiếu và xác nhận lệnh nạp rút, phát hiện giao dịch bất thường hoặc có dấu hiệu rửa tiền để bảo vệ cả bạn lẫn hệ thống.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông báo bảo trì hệ thống, phản hồi yêu cầu hỗ trợ và gửi thông tin về chương trình khuyến mãi nếu bạn đã đăng ký nhận (có thể hủy đăng ký bất cứ lúc nào).
• Bảo mật tài khoản: Phát hiện đăng nhập từ địa điểm hoặc thiết bị bất thường, cảnh báo sớm khi có nguy cơ xâm phạm tài khoản và ngăn chặn hành vi gian lận đa tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không gắn với cá nhân cụ thể) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng trên ASCasino.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi đặt cược để phát hiện dấu hiệu nghiện cờ bạc và chủ động đề xuất công cụ kiểm soát cho người dùng có nguy cơ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

ASCasino không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ thương mại.

Tuy nhiên, để vận hành dịch vụ, ASCasino cần chia sẻ một số dữ liệu nhất định với các đối tác kỹ thuật theo hợp đồng bảo mật nghiêm ngặt. Cụ thể:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán trung gian xử lý giao dịch nạp rút nhận thông tin tên tài khoản và số tài khoản cần thiết để hoàn tất giao dịch. Họ không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác và phải tuân thủ tiêu chuẩn PCI DSS cấp 1.
• Nhà phát hành game: Để phát hiện gian lận và đảm bảo tính toàn vẹn của kết quả game, một số dữ liệu kỹ thuật như ID phiên chơi được chia sẻ với nhà phát hành. Không có thông tin cá nhân có thể nhận dạng được chia sẻ với mục đích này.
• Dịch vụ xác minh danh tính (KYC): ASCasino sử dụng dịch vụ xác minh danh tính của bên thứ ba được chứng nhận để đối chiếu thông tin giấy tờ tùy thân. Dữ liệu được mã hóa trong quá trình truyền và nhà cung cấp không lưu trữ tài liệu của bạn sau khi xác minh hoàn thành.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu người dùng được lưu trữ trên máy chủ của nhà cung cấp hạ tầng đám mây có chứng nhận ISO 27001. Họ đóng vai trò là bên xử lý dữ liệu và không có quyền truy cập nội dung dữ liệu của bạn.

Trường hợp bắt buộc theo pháp luật: ASCasino có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản – ví dụ như lệnh của tòa án hoặc yêu cầu điều tra tội phạm tài chính. Trong trường hợp pháp luật cho phép, ASCasino sẽ thông báo cho bạn trước khi tiết lộ.

ASCasino áp dụng các biện pháp bảo mật kỹ thuật ở nhiều lớp để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong. Dưới đây là những gì chúng tôi thực hiện cụ thể:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ASCasino được mã hóa bằng chuẩn TLS 1.3 với độ dài khóa 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều – ngay cả đội ngũ kỹ thuật ASCasino cũng không thể xem mật khẩu thực của bạn. Thông tin CCCD và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập từng loại dữ liệu. Toàn bộ hành động truy cập dữ liệu nhạy cảm đều được ghi log và được kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống ASCasino trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần. Lỗ hổng được phát hiện có quy trình vá khẩn cấp trong 48 giờ.
• Xác thực hai yếu tố (2FA): ASCasino hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi việc truy cập trái phép dù mật khẩu bị lộ.

Thời gian lưu trữ dữ liệu: ASCasino giữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng – theo yêu cầu lưu trữ hồ sơ tài chính quốc tế. Dữ liệu kỹ thuật và cookie được xóa sau 90 ngày nếu không có hoạt động mới.

ASCasino sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là giải thích rõ ràng về từng loại:

• Cookie thiết yếu (bắt buộc): Lưu trạng thái đăng nhập, giỏ cược và tùy chọn ngôn ngữ của phiên làm việc. Không thể tắt vì sẽ làm hỏng chức năng cơ bản của trang web ASCasino. Tự động xóa khi đóng trình duyệt hoặc sau thời gian phiên hết hạn.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn hiển thị như loại game ưa thích, cài đặt âm thanh và bố cục giao diện để lần sau đăng nhập bạn không cần cài đặt lại. Hết hạn sau 30 ngày.
• Cookie phân tích (có thể tắt): ASCasino sử dụng công cụ phân tích nội bộ để theo dõi số lượng người truy cập, trang được xem nhiều và hành vi điều hướng chung – không gắn với danh tính cá nhân. Dữ liệu này chỉ dùng để cải thiện giao diện và nội dung.
• Local Storage: Lưu dữ liệu phiên chơi game trong bộ nhớ trình duyệt để giảm thời gian tải khi bạn quay lại cùng một game. Không chứa thông tin cá nhân nhạy cảm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của ASCasino.

ASCasino không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo mục tiêu, không tích hợp pixel theo dõi mạng xã hội và không chia sẻ dữ liệu hành vi người dùng với mạng quảng cáo bên ngoài.

Bạn có quyền kiểm soát đối với thông tin cá nhân của mình tại ASCasino. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua support@ascasino.xyz:

ASCasino nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Ngoài quy định về độ tuổi trong Điều khoản sử dụng, từ góc độ bảo mật dữ liệu, ASCasino cũng có các biện pháp cụ thể để phát hiện và xử lý trường hợp người chưa đủ tuổi vô tình hoặc cố tình đăng ký:

• Quy trình KYC bao gồm xác minh ngày sinh qua giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức.
• Toàn bộ dữ liệu của tài khoản người chưa đủ tuổi sẽ được xóa trong vòng 30 ngày sau khi phát hiện, bao gồm cả thông tin định danh và lịch sử giao dịch (sau khi hoàn tiền nạp ròng).
• ASCasino không chủ động thu thập hay xử lý dữ liệu của bất kỳ người nào được biết là dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người thân dưới 18 tuổi có thể đang sử dụng ASCasino, vui lòng liên hệ ngay qua support@ascasino.xyz để được xử lý ưu tiên.

ASCasino có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách dịch vụ hoạt động, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Mỗi phiên bản đều có ngày cập nhật rõ ràng ở đầu trang.

Khi có thay đổi đáng kể – ví dụ như thêm mục đích sử dụng dữ liệu mới hay chia sẻ dữ liệu với đối tác mới – ASCasino sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày làm việc trước khi thay đổi có hiệu lực. Bạn sẽ được yêu cầu xác nhận đồng ý nếu thay đổi yêu cầu sự đồng ý tích cực.

Với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ thông tin đã có mà không thay đổi bản chất cách dữ liệu được xử lý, ASCasino chỉ cập nhật trang này và ghi rõ ngày thay đổi mà không gửi thông báo riêng.

Lịch sử các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu qua email hỗ trợ. Bạn có quyền biết những gì đã thay đổi giữa các phiên bản.

Nếu bạn có bất kỳ câu hỏi nào về cách ASCasino xử lý dữ liệu của bạn, muốn thực hiện bất kỳ quyền nào được mô tả ở mục 7, hoặc nghi ngờ có hành vi xâm phạm quyền riêng tư, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@ascasino.xyz – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi tối đa 48 giờ làm việc.
• Live chat: Truy cập trực tiếp vào trang web ASCasino trong khung 8:00–22:00 hàng ngày. Nhân viên hỗ trợ có thể tiếp nhận yêu cầu ban đầu và hướng dẫn quy trình chi tiết.
• Trung tâm trợ giúp: Truy cập trang Trung tâm trợ giúp để tìm câu trả lời cho các câu hỏi phổ biến về bảo mật tài khoản và quyền riêng tư.

Khi gửi yêu cầu về quyền riêng tư, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu để giúp chúng tôi xử lý nhanh hơn. Lưu ý rằng ASCasino sẽ xác minh danh tính của bạn trước khi thực hiện bất kỳ yêu cầu thay đổi hay xóa dữ liệu nào để bảo vệ bạn khỏi các yêu cầu giả mạo.