Bảo Vệ Dữ Liệu Cá Nhân
Tại alo779

1 Thu Thập Dữ Liệu Cá Nhân

alo779 thu thập các thông tin cần thiết từ thành viên nhằm cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và có trách nhiệm. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích vận hành dịch vụ và không bao giờ thu thập dữ liệu vượt quá phạm vi đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, nạp tiền, rút tiền hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh để xác minh độ tuổi (18+).
• Địa chỉ email và số điện thoại để liên lạc và xác thực tài khoản.
• Thông tin địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác).
• Thông tin phương thức thanh toán (ví dụ: tên tài khoản MoMo, ZaloPay hoặc số tài khoản ngân hàng như Vietcombank, Techcombank — không bao gồm mật khẩu hoặc mã PIN).
• Ảnh giấy tờ tùy thân (CCCD/CMND) khi thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng alo779, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp độ quốc gia/tỉnh thành).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã truy cập.
• Lịch sử trò chơi, lịch sử giao dịch nạp/rút và hoạt động đặt cược.
• Dữ liệu cookie và mã định danh thiết bị (xem thêm mục 4).

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

alo779 không chia sẻ dữ liệu cá nhân của bạn với các bên ngoài trừ các trường hợp được liệt kê rõ ràng dưới đây. Mọi trường hợp chia sẻ đều được kiểm soát chặt chẽ và có cơ sở pháp lý rõ ràng.

3.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật có thể tiếp cận dữ liệu người dùng trong phạm vi cung cấp dịch vụ cho alo779, bao gồm:

• Nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng nội địa).
• Nhà phát triển phần mềm trò chơi (chỉ nhận dữ liệu phiên chơi ẩn danh).
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với alo779.
• Công ty xác minh danh tính (KYC) độc lập cho quy trình xác thực tài khoản.

Tất cả các đối tác trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu theo đúng hướng dẫn của alo779.

3.2 Yêu cầu pháp lý

alo779 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để:

• Tuân thủ nghĩa vụ pháp lý hoặc lệnh của tòa án.
• Phối hợp điều tra tội phạm tài chính, rửa tiền hoặc gian lận.
• Bảo vệ quyền lợi hợp pháp của alo779 hoặc ngăn chặn thiệt hại cho người dùng khác.

3.3 Những điều alo779 KHÔNG làm

• Không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức nào với mục đích thương mại.
• Không chia sẻ thông tin với các mạng quảng cáo bên thứ ba để lập hồ sơ hành vi.
• Không chuyển dữ liệu ra ngoài lãnh thổ Việt Nam trừ khi được sự đồng ý rõ ràng hoặc có cơ sở pháp lý bắt buộc.

5 Bảo Mật Dữ Liệu

alo779 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

5.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với các thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) được cung cấp cho mọi tài khoản thành viên.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới được tiếp cận dữ liệu cá nhân.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Tất cả nhân viên ký cam kết bảo mật và tuân thủ quy trình xử lý dữ liệu nội bộ.
• Quy trình phản ứng sự cố bảo mật được chuẩn bị sẵn sàng và kiểm tra định kỳ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, alo779 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết để giảm thiểu thiệt hại.

7 Lưu Trữ Dữ Liệu

alo779 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng alo779.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
• Dữ liệu phiên và nhật ký kỹ thuật: Lưu trữ trong vòng 90 ngày phục vụ mục đích bảo mật và khắc phục sự cố.
• Lịch sử trò chơi: Lưu trữ trong vòng 12 tháng kể từ phiên chơi, hoặc lâu hơn theo yêu cầu của bạn.

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, alo779 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết trong vòng 90 ngày, sau khi đã hoàn tất các nghĩa vụ pháp lý và tài chính liên quan. Các dữ liệu có nghĩa vụ lưu trữ theo luật định sẽ được bảo quản an toàn và tách biệt cho đến khi hết thời hạn bắt buộc.