🔒 Chính Sách Bảo Mật ace6t

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ của ace6t thông qua website ace6t.win, ứng dụng di động hoặc bất kỳ kênh truy cập chính thức nào khác của thương hiệu ace6t.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xoá bỏ.
• "Người dùng" hoặc "Bạn": cá nhân sử dụng hoặc đăng ký dịch vụ của ace6t.
• "Bên thứ ba được uỷ quyền": các đối tác kỹ thuật, nhà cung cấp thanh toán và đơn vị xác minh danh tính mà ace6t hợp tác trong phạm vi được phép.

Bằng cách sử dụng dịch vụ của ace6t, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

ace6t chỉ thu thập các loại dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Cụ thể bao gồm:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) khi được yêu cầu xác minh nâng cao.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) phục vụ nạp/rút tiền. ace6t không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: lịch sử đặt cược, lịch sử giao dịch nạp/rút, trò chơi đã tham gia, thời gian và tần suất sử dụng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, cookie phiên làm việc và mã nhận dạng thiết bị.
• Thông tin liên lạc: nội dung trao đổi với bộ phận CSKH qua Live Chat, email hoặc các kênh hỗ trợ khác.

ace6t không thu thập thông tin sức khoẻ, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu nhạy cảm nào khác ngoài những mục đích nêu trên.

Dữ liệu cá nhân được thu thập chỉ nhằm phục vụ các mục đích sau:

• Vận hành tài khoản: tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): đảm bảo người dùng đủ 21 tuổi và ngăn chặn việc tạo nhiều tài khoản gian lận.
• Phòng chống gian lận & rửa tiền (AML): giám sát giao dịch bất thường, phát hiện và ngăn chặn các hành vi vi phạm.
• Hỗ trợ khách hàng: xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích của bạn (có thể tắt theo yêu cầu).
• Phân tích & cải tiến: nghiên cứu hành vi sử dụng dịch vụ để nâng cao trải nghiệm người dùng và hiệu suất nền tảng.
• Tuân thủ pháp lý: đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

ace6t không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp sau, dữ liệu có thể được chia sẻ có kiểm soát:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, v.v.) nhận các thông tin tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành hạ tầng máy chủ, dịch vụ email, phân tích dữ liệu và dịch vụ bảo mật được ký hợp đồng bảo mật nghiêm ngặt với ace6t.
• Nhà phát hành game: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi, NetEnt và các đối tác game khác có thể nhận mã định danh người dùng ẩn danh phục vụ mục đích tích hợp trò chơi và chống gian lận.
• Yêu cầu pháp lý: ace6t có thể cung cấp dữ liệu theo lệnh của toà án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Trong mọi trường hợp chia sẻ dữ liệu, ace6t đảm bảo các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn ace6t.

ace6t sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ace6t.

ace6t triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn trước truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ace6t được mã hoá bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe doạ bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ace6t thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các tổ chức độc lập.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên ace6t có thẩm quyền và theo nguyên tắc "cần biết" (need-to-know).

ace6t lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu phòng chống rửa tiền (AML).
• Tài liệu xác minh KYC: được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hoạt động & bảo mật: được lưu trữ trong 2 năm phục vụ mục đích điều tra và kiểm tra bảo mật.
• Dữ liệu sau khi đóng tài khoản: thông tin cơ bản được lưu trữ tối đa 7 năm theo nghĩa vụ pháp lý, sau đó sẽ được xoá hoàn toàn hoặc ẩn danh hoá.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ace6t:

• Quyền truy cập: yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà ace6t đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo bằng chứng xác minh danh tính. ace6t sẽ phản hồi trong vòng 14 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ace6t chỉ dành cho người từ đủ 21 tuổi trở lên. ace6t không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xoá khỏi hệ thống trong thời gian sớm nhất có thể.
• Số dư (nếu có) sẽ bị thu hồi theo Điều khoản sử dụng dịch vụ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã đăng ký tài khoản ace6t, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Nền tảng ace6t có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, giao diện game của nhà phát hành). Chính sách Bảo mật này không áp dụng cho các trang web và dịch vụ bên ngoài đó. ace6t không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân.

ace6t bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và/hoặc giao diện đăng nhập của nền tảng.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải công khai tại ace6t.win/chinh-sach-bao-mat và có ghi rõ ngày hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là đồng ý với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ace6t xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian xử lý: trong vòng 14 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

ace6t cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và đúng thời hạn. Trong quá trình điều tra, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính và làm rõ vụ việc.