Tại Aalive, bảo vệ thông tin cá nhân của người chơi không phải là nghĩa vụ pháp lý – đó là cam kết xuất phát từ sự tôn trọng thực sự. Tài liệu này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, tại sao cần thu thập và bạn có quyền làm gì với dữ liệu của mình.
Những điểm quan trọng nhất bạn nên biết trước khi đọc toàn bộ tài liệu
Thông tin đăng ký cơ bản (tên, số điện thoại, ngày sinh), dữ liệu xác minh danh tính (ảnh CMND/CCCD) và lịch sử giao dịch. Không thu thập thông tin thẻ ngân hàng hay ví điện tử trực tiếp.
Để cung cấp dịch vụ, xác minh danh tính theo quy định phòng chống rửa tiền, xử lý giao dịch tài chính và cải thiện trải nghiệm người dùng. Không có mục đích nào khác ngoài những điều này.
Không bán. Chỉ chia sẻ tối thiểu với đối tác thanh toán để xử lý giao dịch và với cơ quan pháp luật khi có yêu cầu bắt buộc theo quy định pháp lý hiện hành.
Mã hóa SSL 256-bit trong truyền tải, lưu trữ trên máy chủ bảo mật nhiều lớp, kiểm soát quyền truy cập nội bộ nghiêm ngặt và giám sát an ninh 24/7 bởi đội kỹ thuật chuyên trách.
Bạn có quyền xem, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân và phản đối một số hình thức xử lý dữ liệu. Tất cả đều có thể thực hiện qua tài khoản hoặc yêu cầu hỗ trợ.
Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được xóa sau 5 năm theo yêu cầu lưu trữ tối thiểu của quy định tài chính.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Aalive tại website aalive.click và ứng dụng di động. Bằng việc sử dụng nền tảng Aalive, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi cam kết không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã công bố.
Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập nền tảng Aalive, bao gồm cả khách vãng lai chưa đăng ký. Chính sách này điều chỉnh cách Aalive thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân trong suốt quá trình người dùng tương tác với nền tảng.
Chính sách bảo mật này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà Aalive có thể liên kết đến. Aalive không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó và khuyến nghị bạn đọc chính sách bảo mật của họ một cách độc lập.
Tài liệu này được viết bằng tiếng Việt và là phiên bản có hiệu lực chính thức. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.
Khi đăng ký và sử dụng tài khoản Aalive, bạn cung cấp cho chúng tôi các thông tin sau:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, số điện thoại | Bắt buộc khi đăng ký |
| Thông tin liên lạc | Địa chỉ email (tùy chọn) | Không bắt buộc |
| Tài liệu xác minh danh tính | Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực | Bắt buộc khi rút tiền lần đầu |
| Thông tin tài chính | Số tài khoản ngân hàng hoặc ví điện tử để nhận tiền rút | Bắt buộc khi rút tiền |
| Thông tin bảo mật | Mật khẩu (được mã hóa, không đọc được) | Bắt buộc khi đăng ký |
Khi bạn sử dụng nền tảng Aalive, hệ thống tự động thu thập một số dữ liệu kỹ thuật để đảm bảo hoạt động bình thường và bảo mật tài khoản:
Aalive không lưu trữ thông tin thẻ ngân hàng đầy đủ, mã OTP, mật khẩu ví điện tử hay bất kỳ thông tin xác thực tài chính nào của bạn. Mọi giao dịch thanh toán đều được xử lý trực tiếp bởi các cổng thanh toán được cấp phép (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác).
Aalive chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không có mục đích nào khác ngoài danh sách này:
Aalive không sử dụng dữ liệu cá nhân của bạn để lập hồ sơ tâm lý, xây dựng mô hình marketing hành vi hay bán thông tin cho các bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.
Aalive hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn trong phạm vi cần thiết để cung cấp dịch vụ cụ thể mà họ đảm nhiệm:
Aalive có thể phải tiết lộ dữ liệu cá nhân của người chơi khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi sẽ: xác minh tính hợp lệ của yêu cầu trước khi tuân thủ; chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu; và thông báo cho người chơi bị ảnh hưởng (nếu pháp lý cho phép).
Cam kết rõ ràng: Aalive không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi để thu lợi thương mại. Không có ngoại lệ nào cho cam kết này.
Aalive áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, Aalive cam kết: cô lập sự cố ngay khi phát hiện; điều tra để xác định phạm vi và nguyên nhân; thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ qua email hoặc thông báo trong app; và báo cáo theo quy định pháp lý liên quan.
Aalive sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ cược | Không – tắt sẽ làm hỏng chức năng cơ bản |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, bố cục giao diện, cài đặt hiển thị | Có – tắt không ảnh hưởng chức năng chính |
| Cookie phân tích | Thống kê lượng truy cập và hành vi sử dụng (dữ liệu ẩn danh) | Có – tắt qua cài đặt cookie |
Aalive không sử dụng cookie theo dõi hành vi quảng cáo hay cookie bên thứ ba phục vụ mạng quảng cáo. Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc ứng dụng bất kỳ lúc nào, tuy nhiên việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng.
Aalive lưu trữ dữ liệu cá nhân của bạn theo các quy tắc sau:
Sau khi hết các thời hạn lưu trữ nêu trên, Aalive sẽ xóa hoặc làm ẩn danh hóa dữ liệu một cách an toàn. Nếu bạn muốn yêu cầu xóa dữ liệu sớm hơn, hãy liên hệ đội ngũ hỗ trợ – chúng tôi sẽ xem xét trong phạm vi cho phép của các nghĩa vụ pháp lý.
Với tư cách là người chơi tại Aalive, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ Aalive qua email support@aalive.click với tiêu đề "[Yêu cầu quyền dữ liệu] – [tên đăng nhập của bạn]". Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
Dịch vụ của Aalive chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới độ tuổi tối thiểu, tài khoản liên quan sẽ bị đóng ngay lập tức và dữ liệu sẽ được xóa trong thời gian sớm nhất có thể.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Aalive, vui lòng liên hệ ngay qua email support@aalive.click để chúng tôi xử lý kịp thời.
Aalive có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cách bảo vệ thông tin người dùng.
Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua thông báo đẩy trên ứng dụng và/hoặc email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (như cập nhật thông tin liên lạc hay làm rõ ngôn ngữ) có thể không cần thông báo riêng nhưng luôn được cập nhật ngày sửa đổi ở đầu tài liệu.
Phiên bản hiện hành của Chính sách bảo mật luôn có thể truy cập tại trang này. Chúng tôi khuyến nghị bạn xem lại định kỳ để nắm rõ cách Aalive bảo vệ thông tin của bạn.
Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ Aalive theo các kênh sau:
Đối với các báo cáo lỗ hổng bảo mật kỹ thuật (security vulnerability disclosure), vui lòng gửi thông tin chi tiết qua email với tiêu đề "[Security Report]". Chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý theo quy trình responsible disclosure. Báo cáo lỗ hổng hợp lệ có thể nhận được phần thưởng tri ân từ Aalive.
Nhân viên hỗ trợ Aalive không bao giờ yêu cầu bạn cung cấp mật khẩu, mã OTP hay thông tin thẻ ngân hàng qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đó là dấu hiệu lừa đảo – hãy báo cáo ngay cho chúng tôi.
Khi sử dụng bất kỳ nền tảng cá cược trực tuyến nào, bạn đang chia sẻ một lượng thông tin đáng kể: tên thật, số điện thoại, ảnh CMND, số tài khoản ngân hàng và lịch sử giao dịch tài chính. Đây là những thông tin nhạy cảm mà nếu rơi vào tay kẻ xấu có thể gây ra thiệt hại nghiêm trọng – từ mạo danh, lừa đảo tài chính đến xâm phạm quyền riêng tư. Đó là lý do tại sao Aalive đặt bảo mật dữ liệu ở mức ưu tiên tương đương với chính hệ thống cá cược.
Thực tế trong ngành cá cược trực tuyến là không phải nền tảng nào cũng có tiêu chuẩn bảo mật nhất quán. Một số nền tảng lưu trữ thông tin nhạy cảm ở dạng không được mã hóa, chia sẻ dữ liệu người dùng với mạng quảng cáo để kiếm thêm doanh thu, hoặc không có quy trình xử lý sự cố bảo mật rõ ràng. Aalive tiếp cận vấn đề này khác đi: toàn bộ kiến trúc kỹ thuật được thiết kế với bảo mật từ đầu (security by design), không phải vá víu sau khi hệ thống đã xây xong.
Một trong những cam kết cụ thể nhất của Aalive là không lưu trữ thông tin thẻ ngân hàng hay mật khẩu ví điện tử của người chơi. Điều này có vẻ đơn giản nhưng không phải ai cũng làm được, vì nó đòi hỏi việc tích hợp cổng thanh toán theo đúng tiêu chuẩn – thay vì lấy thông tin tài chính về xử lý nội bộ cho nhanh. Khi bạn nạp tiền qua MoMo, toàn bộ quy trình xác thực diễn ra trên hệ thống của MoMo – Aalive chỉ nhận được thông báo rằng giao dịch thành công hay thất bại, không nhận được thông tin đăng nhập ví của bạn.
Phần về quyền của người dùng trong Chính sách bảo mật này cũng đáng chú ý. Quyền xóa dữ liệu, quyền di chuyển dữ liệu và quyền truy cập bản sao toàn bộ dữ liệu đang được lưu trữ không phải là điều mọi nền tảng tự nguyện cung cấp. Aalive coi đây là quyền cơ bản của người dùng, không phải là ân huệ. Nếu bạn quyết định không dùng Aalive nữa và muốn xóa toàn bộ dữ liệu (trong phạm vi nghĩa vụ pháp lý cho phép), bạn hoàn toàn có quyền yêu cầu điều đó và sẽ được thực hiện.
Về mặt kỹ thuật, tiêu chuẩn SSL 256-bit mà Aalive áp dụng không phải là thứ gì đặc biệt độc quyền – đây là tiêu chuẩn tối thiểu của hệ thống ngân hàng điện tử hiện đại. Điều quan trọng là áp dụng nhất quán trên toàn bộ điểm tiếp xúc: từ trang đăng nhập, form nhập thông tin, đến API xử lý giao dịch và hệ thống lưu trữ. Nhiều sự cố bảo mật trong ngành xảy ra không phải vì tiêu chuẩn mã hóa yếu mà vì có những điểm mù trong hạ tầng mà kẻ tấn công khai thác. Đội kỹ thuật Aalive thực hiện kiểm tra bảo mật định kỳ chính xác để tránh tình huống đó.
Cuối cùng, điều mà người chơi thực sự muốn biết không phải là danh sách công nghệ bảo mật – mà là liệu thông tin của họ có thực sự an toàn không. Câu trả lời của Aalive không phải bằng lời hứa mà bằng hành động cụ thể: không bán dữ liệu, không lưu thông tin thẻ, mã hóa đúng chuẩn, thông báo ngay khi có sự cố và trao lại quyền kiểm soát cho người chơi. Đó là những gì Aalive thực sự làm, và tài liệu này ghi lại cam kết đó một cách minh bạch.
Aalive trao lại toàn quyền kiểm soát dữ liệu cho người chơi – không phải chỉ cam kết trên giấy
Yêu cầu bản sao toàn bộ thông tin cá nhân mà Aalive đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và hoạt động tài khoản.
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc đã lỗi thời. Thông tin liên lạc có thể tự cập nhật trong phần cài đặt tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trong phạm vi nghĩa vụ lưu trữ tối thiểu theo quy định tài chính hiện hành.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng hoặc chuyển sang dịch vụ khác.
Từ chối nhận thông tin khuyến mãi qua email hoặc thông báo đẩy bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.
Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào. Phản hồi yêu cầu trong vòng 30 ngày kể từ khi nhận được.
Bảo mật nhiều lớp, không có điểm yếu đơn lẻ có thể làm lộ dữ liệu của bạn
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Aalive được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng điện tử Việt Nam.
Nhân viên Aalive chỉ được xem dữ liệu người chơi trong phạm vi công việc cụ thể theo nguyên tắc quyền tối thiểu. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Hệ thống phát hiện xâm nhập và giám sát hoạt động bất thường hoạt động liên tục, có khả năng cảnh báo tức thì và phản ứng nhanh trước các mối đe dọa.
Aalive không lưu trữ số thẻ ngân hàng, mật khẩu ví điện tử hay bất kỳ thông tin xác thực tài chính nào. Giao dịch được xử lý hoàn toàn qua cổng thanh toán được cấp phép.
Kiểm thử xâm nhập và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị bảo mật độc lập, đảm bảo hệ thống luôn được kiểm tra khách quan.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Aalive cam kết thông báo trong vòng 72 giờ qua email hoặc thông báo trong app – không im lặng, không trì hoãn.
Những thắc mắc phổ biến nhất về cách Aalive bảo vệ dữ liệu người chơi
Đăng ký miễn phí, nhận thưởng chào mừng 100% lần nạp đầu và trải nghiệm nền tảng cá cược được xây dựng với tiêu chuẩn bảo mật dữ liệu nghiêm ngặt dành cho người chơi Việt Nam.