Chính Sách
Bảo Mật Thông Tin
Người Dùng avia2

Khi bạn đăng ký và sử dụng dịch vụ của avia2, chúng tôi có thể thu thập các loại thông tin sau theo từng nhóm mục đích cụ thể:

avia2 không thu thập mật khẩu dưới dạng văn bản thuần (plain text). Mật khẩu của bạn được mã hóa ngay từ thiết bị trước khi truyền về máy chủ và được lưu trữ dưới dạng hash một chiều — ngay cả đội ngũ kỹ thuật avia2 cũng không thể đọc được mật khẩu gốc của bạn.

Đối với người dùng chưa đăng ký, avia2 chỉ thu thập dữ liệu ẩn danh thông qua Cookie kỹ thuật cần thiết để duy trì phiên duyệt web và đảm bảo hiệu suất trang. Không có thông tin cá nhân nào được ghi lại đối với người dùng chưa đăng nhập.

Dữ liệu cá nhân mà avia2 thu thập chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước cho người dùng. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, thực hiện các lệnh cá cược và ghi nhận kết quả trò chơi một cách chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của người dùng. Đây là mục đích sử dụng dữ liệu quan trọng nhất của avia2.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu kỹ thuật của người dùng. Lịch sử liên hệ được lưu lại để đảm bảo tính liên tục trong hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước Việt Nam liên quan đến phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các quy định về dịch vụ trực tuyến.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, cung cấp khuyến mãi có liên quan và điều chỉnh giao diện theo tùy chọn của người dùng.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh để hiểu hành vi người dùng, phát hiện lỗi kỹ thuật và cải thiện hiệu suất nền tảng.
• Truyền thông tiếp thị (tùy chọn): Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

avia2 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích kiếm tiền. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản và giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật tối thiểu (ID phiên chơi, số dư tài khoản) được chia sẻ với nhà cung cấp phần mềm game để vận hành trò chơi. Tên, địa chỉ, CCCD và thông tin nhạy cảm không bao giờ được chia sẻ cho mục đích này.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam (Bộ Công an, Viện Kiểm sát, Tòa án…), avia2 có nghĩa vụ cung cấp dữ liệu theo đúng quy định của pháp luật. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị cơ quan chức năng cấm.
• Đối tác phân tích ẩn danh: avia2 có thể chia sẻ dữ liệu tổng hợp, ẩn danh (không thể truy ngược về cá nhân cụ thể) với các đối tác phân tích dữ liệu để cải thiện sản phẩm và dịch vụ.

Trong trường hợp avia2 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Trong trường hợp này, avia2 cam kết thông báo trước ít nhất 30 ngày và đảm bảo bên tiếp nhận áp dụng chính sách bảo mật tương đương hoặc cao hơn.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập avia2. Chúng giúp duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cải thiện hiệu suất nền tảng. avia2 sử dụng bốn loại Cookie sau:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, lưu trạng thái giỏ cược. Loại Cookie này không thể tắt và không thu thập thông tin cá nhân.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang…) để avia2 tối ưu hóa trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tùy chỉnh giao diện. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ avia2 phân tích xu hướng sử dụng tổng thể để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh trước khi phân tích. Bạn có thể từ chối loại Cookie này mà không ảnh hưởng đến chức năng cốt lõi.

avia2 không sử dụng cookie theo dõi giữa các trang web (cross-site tracking cookies) hay pixel theo dõi quảng cáo từ bên thứ ba trên nền tảng của mình. Dữ liệu hành vi của bạn trong phiên chơi tại avia2 không được chia sẻ với mạng lưới quảng cáo nào.

avia2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

• Mã hóa truyền tải: Giao thức HTTPS với TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ avia2.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên avia2 có vai trò cụ thể và được phân quyền mới có thể truy cập dữ liệu người dùng — theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và ứng phó sự cố trong thời gian thực.
• Kiểm tra bảo mật định kỳ: avia2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: avia2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

avia2 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào:

Để thực thi bất kỳ quyền nào ở trên, bạn vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của avia2 qua email [email protected] hoặc qua kênh Live Chat. avia2 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

avia2 áp dụng các biện pháp chủ động để ngăn chặn người dưới 18 tuổi tiếp cận nền tảng:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký và từ chối đăng ký đối với người sinh chưa đủ 18 năm.
• Thực hiện xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân có ảnh hợp lệ (CCCD, hộ chiếu).
• Phân tích hành vi bất thường có thể cho thấy tài khoản đang được sử dụng bởi người chưa đủ tuổi.
• Khóa và xóa ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi, đồng thời hoàn trả toàn bộ số dư thực tế còn lại.

avia2 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng mình đã vô tình thu thập dữ liệu từ trẻ vị thành niên, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký hoặc sử dụng avia2, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu đóng tài khoản và xóa dữ liệu trong vòng 24 giờ.

avia2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong phương thức bảo vệ dữ liệu của chúng tôi.

Quy trình thông báo thay đổi của avia2:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung, cập nhật thông tin liên hệ): Được cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Thông báo sẽ xuất hiện trên trang đăng nhập trong 7 ngày.
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): avia2 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và hiển thị thông báo nổi bật trên giao diện người dùng. Bạn có quyền xem xét thay đổi và đóng tài khoản nếu không đồng ý trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ avia2 sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Chúng tôi khuyến nghị bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất.