Chính Sách Bảo Mật
của ap111

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ap111 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ ap111.io — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực mà ap111 cung cấp dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web ap111.io, đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào của ap111 bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, Game màu sắc, và mọi tính năng, ứng dụng hoặc dịch vụ liên kết do ap111 vận hành.

2 Dữ Liệu Chúng Tôi Thu Thập

ap111 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa hash một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). ap111 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email, Zalo hoặc Telegram.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, thời gian chơi, trò chơi đã tham gia, tỷ lệ thắng/thua.
• Dữ liệu phiên làm việc: Cookie phiên, token xác thực, thời gian đăng nhập/đăng xuất.
• Dữ liệu thiết bị: ID thiết bị (Device ID), thông số kỹ thuật thiết bị di động nếu bạn truy cập qua mobile.

3 Mục Đích Sử Dụng Dữ Liệu

ap111 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

3.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền thông qua các kênh thanh toán được hỗ trợ.
• Cung cấp dịch vụ chơi game, theo dõi kết quả cược và ghi nhận số dư tài khoản.
• Gửi thông báo về giao dịch, trạng thái tài khoản và cập nhật dịch vụ quan trọng.

3.2. Tuân thủ pháp lý và phòng chống gian lận

• Thực hiện quy trình Xác minh Danh tính Khách hàng (KYC) và phòng chống rửa tiền (AML).
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, sử dụng bot.
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ theo pháp luật.

3.3. Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm chơi game.
• Cá nhân hóa đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Nghiên cứu thống kê nội bộ (dữ liệu được ẩn danh hóa trước khi phân tích).

3.4. Tiếp thị (chỉ khi có sự đồng ý)

ap111 chỉ gửi thông tin khuyến mãi và tiếp thị đến người dùng khi đã có sự đồng ý rõ ràng. Bạn có thể hủy đăng ký nhận email tiếp thị bất cứ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với bộ phận hỗ trợ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ap111 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện của ap111.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để ap111 tuân thủ các quy định pháp luật hiện hành về tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: ap111 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, ap111 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ap111 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây và với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

5.1. Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch nạp/rút, thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

5.2. Nhà cung cấp trò chơi

Một số trò chơi trên ap111 do các nhà cung cấp phần mềm bên thứ ba vận hành. Các nhà cung cấp này có thể nhận được dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và phát hiện gian lận.

5.3. Cơ quan thực thi pháp luật

ap111 có thể tiết lộ thông tin cá nhân cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi nhận được yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp này, ap111 sẽ thông báo cho người dùng nếu pháp luật cho phép.

6 Lưu Trữ & Bảo Mật Dữ Liệu

ap111 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1. Các biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên. Tài liệu KYC được mã hóa tĩnh trên ổ đĩa.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với xác thực đa yếu tố mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: ap111 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

6.2. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người dùng, ap111 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đăng ký và thông báo trên nền tảng.

7 Cookie & Công Nghệ Theo Dõi

ap111 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng chức năng, phân tích hành vi người dùng và cải thiện trải nghiệm dịch vụ.

7.1. Các loại cookie ap111 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện nội dung và tính năng. Có thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục giao diện. Có thể từ chối.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đăng nhập bất thường và chống tấn công giả mạo phiên. Bắt buộc.

7.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của ap111.io không hoạt động đúng cách, bao gồm tính năng đăng nhập và duy trì phiên chơi.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà ap111 đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ap111 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, ngoại trừ dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của ap111 qua email [email protected] (plain text, không phải đường dẫn). ap111 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của ap111 chỉ dành cho người từ 18 tuổi trở lên. ap111 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân dưới 18 tuổi.

Nếu ap111 phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật, trừ khi pháp luật yêu cầu lưu giữ cho mục đích điều tra.

10 Thay Đổi Chính Sách

ap111 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, ap111 sẽ thông báo bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đăng ký của tài khoản.
• Hiển thị thông báo nổi bật trên trang ap111.io trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được hiểu là sự chấp thuận với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và ap111 sẽ xử lý dữ liệu của bạn theo quy trình xóa dữ liệu.

11 Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách ap111 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau (tất cả thông tin hiển thị dưới dạng văn bản thuần, không phải liên kết có thể nhấp):

• Email bảo mật: [email protected]
• Zalo: ap111.zalo
• Telegram: @ap111official

Đội ngũ bảo vệ dữ liệu của ap111 hoạt động 24/7 và cam kết phản hồi mọi yêu cầu trong vòng 48 giờ kể từ khi nhận được. Đối với các vấn đề phức tạp hơn liên quan đến quyền truy cập hoặc xóa dữ liệu, thời gian xử lý tối đa là 30 ngày theo quy định.