Phạm Vi Áp Dụng Của Chính Sách Này
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của AlexanderPlay ("Chúng tôi") thông qua website alexanderplay.bet, các dịch vụ liên quan và mọi tương tác giữa bạn ("Người dùng") với nền tảng chúng tôi.
Chính sách này được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và áp dụng cho tất cả người dùng truy cập từ Việt Nam và các quốc gia khác. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của AlexanderPlay, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.
Chính sách bảo mật này bổ sung cho – và không thay thế – Điều khoản và Điều kiện sử dụng AlexanderPlay. Trong trường hợp có mâu thuẫn, Điều khoản sử dụng sẽ được ưu tiên áp dụng.
Dữ Liệu Alexander Play Thu Thập Từ Bạn
AlexanderPlay thu thập dữ liệu theo nguyên tắc tối giản hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Thông tin cụ thể | Bắt buộc? |
|---|---|---|
| Định danh cá nhân | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Có – KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có – đăng ký |
| Tài chính | Thông tin tài khoản ngân hàng/ví điện tử, lịch sử giao dịch | Có – thanh toán |
| Hành vi sử dụng | Lịch sử cá cược, thời gian phiên chơi, trang đã truy cập | Tự động |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Tự động |
| Liên lạc hỗ trợ | Nội dung chat, email với đội hỗ trợ | Khi liên hệ |
Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, chủng tộc, tín ngưỡng tôn giáo hoặc quan điểm chính trị. Dữ liệu thẻ thanh toán không được lưu trữ trực tiếp tại AlexanderPlay – chúng tôi sử dụng dịch vụ xử lý thanh toán được chứng nhận PCI-DSS.
Alexander Play Sử Dụng Dữ Liệu Của Bạn Vào Việc Gì?
Mỗi mục dữ liệu thu thập đều có mục đích rõ ràng và hợp pháp. AlexanderPlay không sử dụng dữ liệu của bạn cho mục đích khác ngoài những gì được liệt kê dưới đây:
- Cung cấp dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp-rút tiền, ghi nhận và thanh toán kết quả cá cược tại AlexanderPlay.
- Xác minh tuổi và KYC: Đảm bảo chỉ người từ 18 tuổi trở lên sử dụng dịch vụ, tuân thủ quy định phòng chống rửa tiền (AML).
- Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và giải quyết tranh chấp một cách chính xác và công bằng.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
- Cá nhân hóa trải nghiệm: Gợi ý game và kèo phù hợp, hiển thị khuyến mãi liên quan đến thói quen chơi của bạn tại AlexanderPlay.
- Cải thiện sản phẩm: Phân tích hành vi tổng hợp (ẩn danh) để tối ưu hóa giao diện, tốc độ và tính năng mới.
- Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cơ quan pháp luật có thẩm quyền.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại AlexanderPlay đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký – xử lý cược, thanh toán thắng thua, quản lý tài khoản AlexanderPlay.
- Nghĩa vụ pháp lý: Xác minh tuổi, KYC, báo cáo AML và các yêu cầu tuân thủ quy định iGaming quốc tế mà AlexanderPlay phải đáp ứng.
- Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh nền tảng, cải thiện chất lượng dịch vụ – với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
- Sự đồng ý: Gửi email marketing, thông báo khuyến mãi – chỉ khi bạn đã bật nhận thông báo và có thể hủy bất kỳ lúc nào.
Khi Nào Alexander Play Chia Sẻ Dữ Liệu Của Bạn?
AlexanderPlay không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã ký thỏa thuận bảo mật chặt chẽ:
| Đối tượng nhận | Dữ liệu được chia sẻ | Mục đích |
|---|---|---|
| Đối tác xử lý thanh toán (MoMo, ZaloPay...) | Thông tin giao dịch, số tiền, định danh | Xử lý nạp/rút tiền |
| Nhà cung cấp game (Pragmatic, Evolution...) | ID người chơi, số dư, lịch sử phiên | Vận hành game trực tuyến |
| Dịch vụ xác minh KYC | Ảnh CCCD, selfie, thông tin định danh | Xác minh danh tính & tuổi |
| Cơ quan pháp luật | Theo yêu cầu cụ thể hợp lệ | Tuân thủ lệnh tư pháp |
| Kiểm toán viên độc lập | Dữ liệu tổng hợp ẩn danh | Kiểm toán công bằng & tuân thủ |
Tất cả đối tác nhận dữ liệu từ AlexanderPlay đều phải ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận. AlexanderPlay thường xuyên kiểm tra việc tuân thủ của các đối tác này.
Chính Sách Cookie Của Alexander Play
Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập AlexanderPlay. Chúng tôi sử dụng cookie cho các mục đích sau:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF, lưu cài đặt ngôn ngữ. Không thể tắt. | Phiên – 30 ngày | |
| Ghi nhớ tùy chọn giao diện, loại kèo yêu thích, cài đặt thông báo tại AlexanderPlay. | 90 ngày | |
| Đo lường lưu lượng, hiệu suất trang, phát hiện lỗi kỹ thuật. Dữ liệu được ẩn danh hóa. | 1 năm |
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ AlexanderPlay. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến tính năng cốt lõi.
Thời Gian Lưu Trữ Và Xóa Dữ Liệu
AlexanderPlay không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý áp dụng:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu tài chính và lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định tài chính và AML quốc tế.
- Dữ liệu KYC (ảnh CCCD, giấy tờ): Lưu trữ trong thời gian tài khoản hoạt động và thêm 2 năm sau khi đóng tài khoản.
- Log kỹ thuật và IP: Tối đa 12 tháng sau khi tạo ra.
- Dữ liệu hỗ trợ khách hàng: Lưu 3 năm để phục vụ giải quyết tranh chấp sau này nếu có.
Biện Pháp Bảo Mật Kỹ Thuật Tại Alexander Play
AlexanderPlay đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc sửa đổi. Dưới đây là các lớp bảo vệ chính đang được áp dụng:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ AlexanderPlay được bảo vệ bằng TLS 1.3 / SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi ở trạng thái lưu trữ tĩnh.
- Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho mọi tài khoản AlexanderPlay – khuyến khích mạnh mẽ để tăng bảo mật.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
- Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng được thực hiện ít nhất hai lần mỗi năm bởi công ty bảo mật độc lập.
- Phân quyền truy cập nội bộ: Nhân viên AlexanderPlay chỉ được tiếp cận dữ liệu theo nguyên tắc "cần thiết tối thiểu" (least privilege).
Dù AlexanderPlay áp dụng mọi biện pháp bảo mật hợp lý, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, AlexanderPlay cam kết thông báo trong vòng 72 giờ theo quy định bảo vệ dữ liệu quốc tế.
Trẻ Em Và Người Chưa Đủ 18 Tuổi
AlexanderPlay không thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích. Dịch vụ AlexanderPlay được thiết kế và cung cấp hoàn toàn dành cho người trưởng thành.
Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, AlexanderPlay sẽ ngay lập tức vô hiệu hóa tài khoản liên quan, xóa toàn bộ dữ liệu thu thập được và hoàn trả mọi khoản nạp tiền đã thực hiện (sau khi trừ các khoản thua cược theo quy định pháp luật).
Quyền Của Bạn Và Cách Liên Hệ Với Alexander Play
Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân AlexanderPlay đang lưu giữ về bạn. Tất cả các yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân AlexanderPlay đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
- Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết – ngoại trừ dữ liệu bắt buộc lưu theo luật.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian điều tra tranh chấp.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc bằng máy để chuyển sang nơi khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng hoặc mục đích marketing.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến privacy@alexanderplay.bet với tiêu đề rõ quyền bạn muốn thực hiện và thông tin tài khoản AlexanderPlay của bạn (email đăng ký, không cần gửi mật khẩu).
AlexanderPlay có Nhân viên bảo vệ dữ liệu (Data Protection Officer) chuyên trách giám sát việc tuân thủ chính sách bảo mật. Nếu không hài lòng với cách xử lý khiếu nại của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền.