Khi bạn tạo tài khoản và sử dụng dịch vụ trên Alizabet, bạn tin tưởng chúng tôi với một phần thông tin cá nhân của mình. Chúng tôi không coi đó là điều hiển nhiên. Chính sách bảo mật này được viết bằng tiếng Việt thông thường – không phải ngôn ngữ pháp lý khó hiểu – để bạn nắm rõ mọi thứ mà không cần phải là luật sư.
Chính sách này áp dụng cho tất cả dịch vụ tại Alizabet, bao gồm website, giao diện mobile và mọi kênh liên lạc chính thức của chúng tôi.
01 Giới Thiệu Chính Sách Bảo Mật
Alizabet cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của toàn bộ thành viên. Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc:
- Tối giản: Chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ.
- Minh bạch: Thông báo rõ mục đích sử dụng trước khi thu thập.
- An toàn: Áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ dữ liệu.
- Trao quyền: Thành viên luôn có quyền kiểm soát dữ liệu của mình.
Bằng việc sử dụng dịch vụ Alizabet, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản và xóa dữ liệu.
02 Dữ Liệu Chúng Tôi Thu Thập
Alizabet chỉ thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể:
Dữ liệu bạn chủ động cung cấp:
- Họ và tên đầy đủ, ngày sinh, giới tính
- Số điện thoại và địa chỉ email
- Thông tin xác minh danh tính (ảnh CMND/CCCD khi thực hiện KYC)
- Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch
- Nội dung liên lạc với bộ phận hỗ trợ
Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:
- Địa chỉ IP và vị trí địa lý tương đối
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt
- Lịch sử đặt cược và giao dịch
- Thời gian và thời lượng phiên đăng nhập
- Dữ liệu cookie và công nghệ theo dõi phiên
Lưu ý: Alizabet không thu thập thông tin thẻ tín dụng trực tiếp. Mọi giao dịch tài chính được xử lý qua cổng thanh toán bên thứ ba được chứng nhận bảo mật – Alizabet không lưu trữ số thẻ hay mã CVV của bạn.
Nguyên Tắc Bảo Mật Dữ Liệu Của Alizabet
Mã hóa đầu cuối
Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 và SSL 256-bit – tiêu chuẩn cao nhất hiện nay cho giao dịch trực tuyến.
Lưu trữ an toàn
Dữ liệu được lưu trên máy chủ có tường lửa nhiều lớp, sao lưu định kỳ và chỉ nhân viên được phân quyền mới có thể truy cập.
Không bán dữ liệu
Alizabet cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên nào vì mục đích thương mại.
Kiểm soát bởi bạn
Bạn có quyền xem, chỉnh sửa, xuất và xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua trang cài đặt tài khoản.
Kiểm tra độc lập
Hệ thống bảo mật của Alizabet được kiểm tra định kỳ bởi đơn vị bảo mật bên thứ ba để phát hiện và vá lỗ hổng kịp thời.
Thông báo vi phạm
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Alizabet cam kết thông báo trong vòng 72 giờ qua email đăng ký.
03 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu của bạn chỉ được sử dụng cho các mục đích cụ thể và hợp lệ dưới đây. Alizabet không xử lý dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn:
Đối với việc gửi thông báo khuyến mãi, bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc điều chỉnh trong phần cài đặt tài khoản.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
Alizabet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và chỉ ở mức tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng của họ.
- Nhà cung cấp game: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo kết quả và giải quyết tranh chấp.
- Dịch vụ phân tích ẩn danh: Alizabet sử dụng công cụ phân tích với dữ liệu đã được ẩn danh hóa để cải thiện trải nghiệm người dùng.
- Yêu cầu pháp lý: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Alizabet có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
⚠️ Không bao giờ chia sẻ với: Bên quảng cáo, công ty môi giới dữ liệu, mạng xã hội hoặc bất kỳ tổ chức nào không có nghĩa vụ pháp lý hoặc hợp đồng với Alizabet. Nếu ai đó tự xưng là đối tác Alizabet và yêu cầu thông tin tài khoản của bạn, đó là lừa đảo – hãy báo ngay cho chúng tôi.
05 Bảo Mật và Lưu Trữ Dữ Liệu
Alizabet áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hay tiết lộ:
- Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ
- Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu
- Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS)
- Phân quyền truy cập dựa trên vai trò – nhân viên chỉ xem được dữ liệu cần thiết cho công việc
- Nhật ký truy cập đầy đủ và kiểm tra định kỳ
- Sao lưu dữ liệu tự động hàng ngày với phục hồi thảm họa
Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu sẽ được lưu thêm tối đa 5 năm để đáp ứng nghĩa vụ pháp lý, sau đó sẽ bị xóa hoàn toàn hoặc ẩn danh hóa. Dữ liệu nhật ký kỹ thuật được xóa sau 12 tháng.
Xác thực hai yếu tố (2FA): Alizabet cung cấp tính năng 2FA miễn phí cho tất cả thành viên. Kích hoạt 2FA giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Chúng tôi khuyến nghị mọi thành viên bật tính năng này ngay sau khi đăng ký.
06 Cookie và Công Nghệ Theo Dõi
Alizabet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo bảo mật. Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để hệ thống hoạt động – bao gồm duy trì phiên đăng nhập, ngăn chặn tấn công CSRF và lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
- Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng dịch vụ để cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa hoàn toàn.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ hiển thị, bố cục bảng kèo, giúp trải nghiệm nhất quán giữa các phiên.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Alizabet hoạt động không đúng hoặc không thể đăng nhập.
07 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Với tư cách là thành viên Alizabet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Alizabet đang lưu trữ về bạn, bao gồm lịch sử giao dịch và đặt cược.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi cần xác minh danh tính bổ sung.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu cần giữ theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp đang diễn ra.
Quyền xuất dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng được giải quyết.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức, không cần lý do.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email đến privacy@alizabet.net với tiêu đề rõ ràng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.
08 Bảo Vệ Dữ Liệu Trẻ Em
Alizabet không cho phép và không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình ưu tiên, và mọi giao dịch tài chính sẽ được hoàn trả theo quy định.
Nếu bạn biết có trẻ em đang sử dụng dịch vụ Alizabet: Vui lòng liên hệ ngay với chúng tôi qua email support@alizabet.net. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
09 Thay Đổi Chính Sách Bảo Mật
Alizabet có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi vận hành hoặc để tuân thủ quy định pháp luật mới. Khi có thay đổi đáng kể:
- Chúng tôi sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực
- Hiển thị thông báo nổi bật trên giao diện đăng nhập
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
Phiên bản lịch sử của chính sách bảo mật luôn có thể được cung cấp theo yêu cầu. Nếu bạn không đồng ý với thay đổi mới, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu trước ngày thay đổi có hiệu lực.
10 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu, hoặc phát hiện vấn đề bảo mật tiềm ẩn, hãy liên hệ với chúng tôi qua:
- Email bảo mật: privacy@alizabet.net (phản hồi trong 24 giờ làm việc)
- Hỗ trợ chung: support@alizabet.net
- Live chat: Có thể truy cập từ mọi trang trên alizabet.net, hoạt động 24/7
- Trang hỗ trợ: Trung tâm trợ giúp
Đối với báo cáo lỗ hổng bảo mật (responsible disclosure), vui lòng liên hệ trực tiếp qua email bảo mật. Alizabet cam kết phản hồi nghiêm túc mọi báo cáo bảo mật và không có hành động pháp lý với người báo cáo có thiện chí.
Chúng tôi cũng khuyến nghị bạn xem thêm Điều khoản và Điều kiện để hiểu đầy đủ quyền lợi và nghĩa vụ khi sử dụng dịch vụ Alizabet.