Chính Sách Bảo Mật Thông Tin atk12

Có hiệu lực từ ngày 01 tháng 01 năm 2026 — Phiên bản 2.5

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do atk12 cung cấp thông qua trang web tại atk12.net, ứng dụng di động (nếu có), giao diện lập trình ứng dụng (API) liên kết, và bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu atk12. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại atk12.
• Khách truy cập chưa đăng ký nhưng đang duyệt nền tảng atk12.
• Người liên hệ qua kênh hỗ trợ chính thức (email, live chat, Telegram).

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của atk12, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

2 Thông Tin Chúng Tôi Thu Thập

atk12 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao. Dữ liệu được phân thành các nhóm sau:

Nhóm dữ liệu	Chi tiết thu thập	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD/hộ chiếu, ảnh giấy tờ (KYC)	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ (tùy chọn)	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Có
Dữ liệu hành vi	Lịch sử cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập	Tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ	Tự động
Dữ liệu truyền thông	Nội dung chat hỗ trợ, email trao đổi, phản hồi từ người dùng	Khi liên hệ

3 Mục Đích Sử Dụng Dữ Liệu

atk12 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho trải nghiệm và an toàn của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính (KYC), và đảm bảo tính liên tục của dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, xác minh giao dịch bất thường và bảo vệ toàn vẹn hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, xử lý sự cố kỹ thuật và cá nhân hóa trải nghiệm hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể liên quan đến vấn đề cờ bạc nghiêm trọng và chủ động can thiệp hỗ trợ khi cần thiết.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tài khoản và tin tức dịch vụ — chỉ khi bạn đã cho phép nhận thông tin tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, atk12 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã đồng ý chính sách này khi đăng ký tài khoản. Sự đồng ý có thể được rút lại bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp thuận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, quản lý thuế và an ninh mạng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và nâng cao chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích hợp pháp của người dùng.

5 Chia Sẻ Và Tiết Lộ Thông Tin

atk12 không bán dữ liệu cá nhân. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong những trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng), nhà cung cấp trò chơi, dịch vụ xác minh KYC — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam. atk12 sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Bảo vệ quyền lợi: Khi cần thiết để phát hiện, điều tra và ngăn chặn hành vi gian lận, vi phạm điều khoản dịch vụ hoặc các hoạt động bất hợp pháp.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước và có quyền rút lại đồng ý.

6 Cookie Và Công Nghệ Theo Dõi

atk12 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để tối ưu hóa hiệu suất. Dữ liệu không thể liên kết ngược lại với cá nhân cụ thể.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, chủ đề giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng. atk12 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

7 Bảo Mật Dữ Liệu

atk12 triển khai các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 cho tất cả dữ liệu truyền giữa máy khách và máy chủ, bao gồm SSL 256-bit cho giao dịch tài chính.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt, thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu theo phạm vi công việc được phân công. Toàn bộ truy cập được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tài khoản quản trị nội bộ, khuyến nghị mạnh cho tài khoản người dùng.
• Kiểm tra bảo mật: Kiểm thử xâm nhập (penetration testing) định kỳ, quét lỗ hổng tự động và rà soát mã nguồn bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên atk12 được đào tạo bắt buộc về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

8 Thời Gian Lưu Trữ Dữ Liệu

atk12 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, hoặc dài hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch: Lưu trữ 7 năm theo quy định về lưu giữ hồ sơ tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể liên kết với cá nhân cụ thể.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè đa lần (DoD 5220.22-M) hoặc tiêu hủy vật lý đối với phương tiện lưu trữ phần cứng.

9 Quyền Của Người Dùng

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại atk12:

• Quyền được biết: Biết dữ liệu nào về bạn đang được thu thập và xử lý.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà atk12 đang nắm giữ về bạn, trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu mà không bị phạt, tuy nhiên điều này có thể ảnh hưởng đến việc cung cấp dịch vụ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". atk12 xử lý yêu cầu trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.

10 Dữ Li ệu Trẻ Vị Thành Niên

atk12 nghiêm cấm tuyệt đối việc trẻ em và người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại atk12, hãy liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ ưu tiên xử lý yêu cầu của bạn trong vòng 24 giờ làm việc. atk12 cũng khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để hạn chế trẻ em truy cập vào các trang web cờ bạc.

11 Thay Đổi Chính Sách

atk12 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong giai đoạn chuyển tiếp.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng, chúng tôi sẽ yêu cầu xác nhận lại sự đồng ý một cách tường minh.

Việc tiếp tục sử dụng dịch vụ atk12 sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để bạn theo dõi lịch sử thay đổi.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của atk12:

• Email: [email protected] — tiêu đề "Quyền riêng tư & Dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với phản hồi ban đầu; tối đa 30 ngày làm việc đối với yêu cầu xử lý dữ liệu đầy đủ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.