Chính Sách Bảo Mật AE Sexy – Dữ Liệu Của Bạn Được Bảo Vệ

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách nền tảng giải trí trực tuyến AE Sexy, vận hành tại aesexy.asia, thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Đây là tài liệu ràng buộc pháp lý, có hiệu lực song song với Điều khoản và Điều kiện sử dụng dịch vụ.

Chính sách này áp dụng cho mọi thành viên đã đăng ký tài khoản, người dùng truy cập website aesexy.asia và ứng dụng di động AE Sexy trên Android và iOS. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

---

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ AE Sexy, bạn cung cấp cho chúng tôi một số thông tin cần thiết:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Số điện thoại di động (dùng để xác thực OTP và liên lạc);
• Địa chỉ email (nếu cung cấp khi đăng ký);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút;
• Ảnh chụp giấy tờ tùy thân trong trường hợp được yêu cầu xác minh danh tính (KYC).

2.2 Thông tin thu thập tự động

Khi bạn sử dụng website hoặc ứng dụng AE Sexy, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt;
• Lịch sử truy cập các trang trong ứng dụng và website;
• Thời gian đăng nhập, đăng xuất và thời lượng phiên chơi;
• Lịch sử đặt cược và giao dịch tài chính toàn bộ;
• Cookie và mã nhận dạng thiết bị (Device ID).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, AE Sexy có thể nhận thông tin từ các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận trạng thái giao dịch. Thông tin này chỉ được sử dụng cho mục đích xác minh giao dịch và không được lưu trữ lâu hơn mức cần thiết.

---

3. Mục Đích Sử Dụng Dữ Liệu

AE Sexy sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý sau:

• Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi và đăng ký bằng thông tin thật, ngăn chặn gian lận tài khoản;
• Xử lý giao dịch: Xác nhận các lệnh nạp tiền, rút tiền và đảm bảo tiền đến đúng tài khoản chính chủ;
• Cung cấp dịch vụ: Vận hành tài khoản, lưu lịch sử cá cược, tính toán điểm VIP và giải quyết tranh chấp;
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các mối đe dọa bảo mật;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện và tính năng – dữ liệu được ẩn danh hóa trước khi phân tích;
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để hỗ trợ giải quyết vấn đề khi bạn liên hệ đội ngũ CSKH;
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

---

4. Cách Chúng Tôi Bảo Vệ Dữ Liệu

4.1 Bảo mật kỹ thuật

AE Sexy áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt – nhân viên AE Sexy không thể đọc mật khẩu của bạn;
• Thông tin thẻ ngân hàng và tài khoản thanh toán không được lưu trữ trực tiếp trên hệ thống AE Sexy – dữ liệu này được tokenize thông qua đối tác thanh toán được chứng nhận PCI-DSS;
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp bảo vệ máy chủ 24/7;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

4.2 Kiểm soát quyền truy cập

Nội bộ, dữ liệu cá nhân người chơi chỉ được truy cập bởi nhân viên có thẩm quyền và chỉ khi cần thiết để thực hiện nhiệm vụ. Toàn bộ truy cập vào cơ sở dữ liệu người chơi đều được ghi log tự động và kiểm toán định kỳ. Nhân viên vi phạm quy tắc bảo mật nội bộ sẽ bị xử lý kỷ luật theo quy định.

4.3 Xử lý sự cố bảo mật

Trong trường hợp phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, AE Sexy cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ, mô tả rõ loại dữ liệu bị ảnh hưởng, đề xuất các biện pháp bảo vệ cụ thể và báo cáo cơ quan có thẩm quyền theo quy định pháp luật.

---

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

AE Sexy không bán hay chia sẻ dữ liệu cá nhân người chơi vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ một phần thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác – chỉ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ lưu trữ đám mây và CDN – theo hợp đồng bảo mật nghiêm ngặt, không được dùng dữ liệu cho mục đích khác;
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các hệ thống xác minh danh tính hoặc phòng chống rửa tiền khi cần thiết.

Tất cả đối tác nhận dữ liệu từ AE Sexy đều ký cam kết bảo mật dữ liệu và không được phép dùng thông tin ngoài mục đích đã thỏa thuận.

---

6. Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì và AE Sexy dùng như thế nào

Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi truy cập website. AE Sexy sử dụng cookie cho ba mục đích chính: duy trì phiên đăng nhập (bạn không phải đăng nhập lại sau mỗi lần tải trang), ghi nhớ tùy chọn giao diện và ngôn ngữ, và phân tích lưu lượng truy cập để cải thiện hiệu suất website.

6.2 Các loại cookie được sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động – không thể tắt. Bao gồm cookie phiên đăng nhập và bảo mật CSRF;
• Cookie chức năng: Lưu tùy chọn người dùng như ngôn ngữ và cài đặt hiển thị – có thể tắt nhưng ảnh hưởng đến trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website – dữ liệu không thể truy ngược về cá nhân cụ thể.

AE Sexy không sử dụng cookie theo dõi quảng cáo từ bên thứ ba và không chia sẻ dữ liệu cookie với mạng lưới quảng cáo nào. Bạn có thể xóa cookie bất cứ lúc nào qua cài đặt trình duyệt.

---

7. Lưu Trữ và Thời Hạn Giữ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật cao nhất. AE Sexy áp dụng chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Được lưu trong suốt thời gian tài khoản tồn tại và tối thiểu 3 năm sau khi đóng tài khoản;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của các quy định kiểm soát tài chính và phòng chống rửa tiền;
• Lịch sử cá cược: 2 năm kể từ ngày xảy ra giao dịch, sau đó được ẩn danh hóa và giữ lại dưới dạng dữ liệu thống kê tổng hợp;
• Log truy cập và bảo mật: 12 tháng;
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm kể từ ngày xác minh hoặc cho đến khi tài khoản bị đóng tùy điều kiện nào đến sau.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và pháp luật cho phép), AE Sexy sẽ xóa vĩnh viễn thông tin theo quy trình an toàn có kiểm chứng.

---

8. Quyền Của Bạn Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam và cam kết của AE Sexy, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu AE Sexy đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp được giải quyết;
• Quyền di chuyển dữ liệu: Yêu cầu cung cấp dữ liệu theo định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu không bắt buộc về mặt pháp lý.

Để thực hiện bất kỳ quyền nào trên, liên hệ đội ngũ hỗ trợ AE Sexy qua email support@aesexy.asia hoặc chat trực tiếp 24/7. Yêu cầu sẽ được xác nhận trong 3 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày làm việc.

---

9. Bảo Mật Tài Khoản và Giao Dịch

9.1 Trách nhiệm của AE Sexy

AE Sexy chịu trách nhiệm bảo vệ hệ thống khỏi các cuộc tấn công từ bên ngoài, đảm bảo mã hóa toàn bộ dữ liệu truyền tải, kiểm soát chặt chẽ quyền truy cập của nhân viên và giám sát 24/7 mọi hoạt động bất thường trên tài khoản người chơi.

9.2 Trách nhiệm của người chơi

Để bảo vệ tài khoản của mình, người chơi cần thực hiện một số biện pháp cơ bản:

• Đặt mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt);
• Bật xác thực hai lớp (2FA) nếu có;
• Không chia sẻ mật khẩu hay mã PIN với bất kỳ ai;
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị chung;
• Báo cáo ngay cho AE Sexy nếu nghi ngờ tài khoản bị truy cập trái phép.

9.3 Phát hiện hoạt động đáng ngờ

Hệ thống AE Sexy tự động phát hiện và khóa tạm thời các tài khoản có hoạt động bất thường – ví dụ đăng nhập từ vị trí địa lý mới, nhiều lần đăng nhập thất bại liên tiếp hoặc giao dịch không theo mẫu thường gặp. Khi phát hiện điều này, AE Sexy sẽ liên hệ bạn qua số điện thoại đã đăng ký để xác nhận trước khi mở lại tài khoản.

---

10. Phòng Chống Rửa Tiền (AML/KYC)

AE Sexy thực hiện nghiêm túc quy trình Nhận biết Khách hàng (KYC – Know Your Customer) và Chống Rửa Tiền (AML – Anti-Money Laundering) theo yêu cầu pháp luật. Đây không chỉ là nghĩa vụ pháp lý mà còn là cách AE Sexy bảo vệ toàn bộ cộng đồng người chơi khỏi các hành vi phi pháp.

Trong khuôn khổ AML/KYC, AE Sexy có thể:

• Yêu cầu xác minh danh tính bằng giấy tờ tùy thân đối với tài khoản đạt ngưỡng giao dịch nhất định;
• Yêu cầu giải thích nguồn gốc tài chính trong trường hợp giao dịch lớn bất thường;
• Tạm giữ giao dịch rút tiền để điều tra thêm nếu phát hiện dấu hiệu đáng ngờ;
• Báo cáo giao dịch đáng ngờ cho cơ quan chức năng theo quy định pháp luật mà không cần thông báo cho người dùng liên quan.

Dữ liệu thu thập trong quy trình KYC được bảo mật theo tiêu chuẩn cao nhất và chỉ sử dụng cho mục đích tuân thủ pháp luật. Người chơi từ chối cung cấp thông tin KYC khi được yêu cầu hợp lệ có thể bị hạn chế giao dịch rút tiền cho đến khi hoàn thành xác minh.

---

11. Thay Đổi Chính Sách Bảo Mật

AE Sexy có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp luật mới. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua:

• Thông báo trong ứng dụng hoặc website khi bạn đăng nhập;
• Email gửi đến địa chỉ đã đăng ký (nếu có);
• Thông báo qua số điện thoại đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi.

Ngày cập nhật gần nhất sẽ được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận nội dung cập nhật.

Ngày cập nhật gần nhất của chính sách này: Tháng 01 năm 2025.

---

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại AE Sexy, có thể liên hệ qua các kênh sau:

• Email: support@aesexy.asia – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
• Chat trực tiếp: Biểu tượng chat trên website aesexy.asia hoặc trong ứng dụng – 24/7;
• Thời gian xử lý: Xác nhận tiếp nhận trong 3 ngày làm việc, giải quyết hoàn tất trong 30 ngày làm việc.

Đội ngũ xử lý yêu cầu bảo mật dữ liệu của AE Sexy được đào tạo chuyên biệt và có thẩm quyền ra quyết định liên quan đến dữ liệu cá nhân của người chơi. Bạn không cần qua nhiều cấp trung gian – yêu cầu của bạn đến thẳng người có thể xử lý.