Cập nhật: Tháng 12/2024

Chính Sách Bảo Mật AX8811 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Tại ax8811, dữ liệu cá nhân của bạn không phải hàng hóa để trao đổi. Chính sách này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì, bảo vệ như thế nào – và quan trọng hơn, quyền của bạn đối với chính dữ liệu đó.

SSL 256-bit
Không bán dữ liệu
Bạn kiểm soát dữ liệu
Nội dung chính sách
256-bit
Mã hóa SSL
0
Lần bán dữ liệu người dùng
24h
Phản hồi yêu cầu dữ liệu
6 năm
Bảo vệ dữ liệu liên tục

Sáu Cam Kết Bảo Mật Cốt Lõi Của AX8811

Không phải lời hứa trên giấy – đây là những biện pháp kỹ thuật và quy trình thực tế đang bảo vệ dữ liệu của bạn mỗi ngày

Mã Hóa Đầu-Cuối SSL 256-bit

Mọi dữ liệu bạn gửi đến máy chủ ax8811 – từ thông tin đăng nhập đến giao dịch tài chính – đều được mã hóa bằng tiêu chuẩn AES-256, tương đương ngân hàng thương mại. Không ai có thể đọc được dữ liệu trong quá trình truyền tải.

AES-256 Encryption

Máy Chủ Bảo Mật Nhiều Lớp

Dữ liệu thành viên được lưu trữ trên hệ thống máy chủ có tường lửa nhiều lớp, kiểm soát truy cập theo vai trò và giám sát xâm nhập 24/7. Nhân viên nội bộ chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ.

Zero-Trust Architecture

Xác Thực Hai Lớp (2FA)

Ax8811 cung cấp tùy chọn bật xác thực hai lớp cho tài khoản của bạn. Khi kích hoạt, ngay cả khi mật khẩu bị lộ, hacker cũng không thể đăng nhập mà không có mã OTP được gửi về điện thoại của bạn.

OTP + Mật khẩu

Tuyệt Đối Không Bán Dữ Liệu

Thông tin cá nhân của thành viên ax8811 không bao giờ được bán, cho thuê hoặc chia sẻ với bên thứ ba vì mục đích thương mại. Đây là chính sách không thể thỏa hiệp và không có ngoại lệ – bất kể giá trị đề nghị là bao nhiêu.

Cam kết tuyệt đối

Lưu Trữ Có Thời Hạn

Dữ liệu cá nhân không hoạt động được xóa tự động sau khoảng thời gian lưu trữ tối đa theo quy định pháp luật. Ax8811 không giữ dữ liệu lâu hơn cần thiết – khi không còn lý do hợp pháp, dữ liệu sẽ được xóa an toàn.

Tự động xóa hết hạn

Thông Báo Vi Phạm Trong 72 Giờ

Trong trường hợp bất ngờ xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ax8811 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với hướng dẫn bảo vệ tài khoản cụ thể.

Thông báo nhanh 72h
ax8811
01

Điều 1: Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ đầy đủ và bảo vệ an toàn cho tài khoản của bạn, ax8811 thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng nền tảng:

Loại dữ liệu Dữ liệu cụ thể Thời điểm thu thập
Nhận dạng cơ bản Họ tên, ngày sinh, CCCD/CMND, số điện thoại, email Khi đăng ký & xác minh KYC
Tài chính Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch Khi nạp/rút tiền lần đầu
Thiết bị & mạng Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Mỗi lần đăng nhập
Hành vi sử dụng Lịch sử cá cược, thời gian sử dụng, game đã chơi Liên tục khi sử dụng
Liên lạc Nội dung chat hỗ trợ, email trao đổi, khiếu nại Khi liên hệ hỗ trợ

Ax8811 chỉ thu thập dữ liệu tối thiểu cần thiết cho từng mục đích. Chúng tôi không thu thập thông tin bạn không cần thiết phải cung cấp – ví dụ: mật khẩu ngân hàng trực tuyến của bạn không bao giờ được yêu cầu và không bao giờ được lưu trong hệ thống.


02

Điều 2: Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được ax8811 sử dụng cho các mục đích sau, và chỉ các mục đích này:

  • Vận hành tài khoản: xử lý đăng nhập, bảo vệ tài khoản, xác minh danh tính và xử lý giao dịch tài chính an toàn.
  • Tuân thủ pháp lý: đáp ứng yêu cầu KYC/AML (chống rửa tiền) theo quy định pháp luật hiện hành tại Việt Nam.
  • Cải thiện dịch vụ: phân tích hành vi tổng hợp (không cá nhân hóa) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
  • Phòng chống gian lận: phát hiện và ngăn chặn các giao dịch đáng ngờ, bảo vệ tất cả thành viên ax8811 khỏi các hành vi lừa đảo.
  • Hỗ trợ khách hàng: giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật.
  • Thông tin dịch vụ: gửi thông báo về giao dịch, thay đổi quan trọng trong chính sách và khuyến mãi (chỉ khi bạn đã đồng ý nhận).

Ax8811 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên. Mỗi lần muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và yêu cầu sự đồng ý rõ ràng từ bạn.


03

Điều 3: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là phần nhiều người quan tâm nhất – và câu trả lời của ax8811 là rõ ràng: chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại, không có ngoại lệ.

Trong những trường hợp cực kỳ hạn chế sau đây, ax8811 có thể chia sẻ một phần dữ liệu cần thiết:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – chỉ nhận thông tin tối thiểu để xử lý giao dịch (số tài khoản, tên chủ tài khoản, số tiền). Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật và không được sử dụng dữ liệu cho mục đích khác.
  • Nhà cung cấp game: tên người dùng (không phải tên thật) và dữ liệu phiên chơi được chia sẻ để hiển thị kết quả và xử lý thắng thua. Không có thông tin tài chính hay nhận dạng cá nhân nào được chia sẻ.
  • Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền với lệnh tư pháp hợp lệ. Ax8811 sẽ thông báo cho người dùng nếu được phép theo quy định pháp lý.

Bất kỳ bên thứ ba nào được ax8811 chia sẻ dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA) và bị kiểm tra định kỳ về tuân thủ bảo mật. Chúng tôi chịu trách nhiệm về cách đối tác xử lý dữ liệu người dùng của mình.


ax8811
04

Điều 4: Cookie và Công Nghệ Theo Dõi

Ax8811 sử dụng cookie và công nghệ tương tự để đảm bảo website hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng và bạn có thể tùy chỉnh:

Thay đổi cài đặt cookie có hiệu lực ngay lập tức. Tắt cookie phân tích hoặc tùy chỉnh không ảnh hưởng đến tính năng cá cược hoặc giao dịch tài chính của bạn tại ax8811.


05

Điều 5: Thời Gian Lưu Trữ và Xóa Dữ Liệu

Ax8811 giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn pháp lý bắt buộc, tùy điều kiện nào dài hơn:

  • Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản còn hoạt động và 2 năm sau khi tài khoản bị đóng.
  • Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền.
  • Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
  • Cookie và dữ liệu phiên: xóa tự động sau 30 ngày không hoạt động (cookie phiên) hoặc sau 1 năm (cookie lưu trữ).

Khi dữ liệu hết thời hạn lưu trữ, ax8811 thực hiện xóa an toàn theo quy trình chuẩn – không chỉ đơn giản là xóa file mà là ghi đè dữ liệu để không thể khôi phục.


06

Điều 6: Biện Pháp Bảo Mật Kỹ Thuật

Hệ thống bảo mật kỹ thuật của ax8811 được thiết kế theo nguyên tắc "bảo mật theo chiều sâu" – nhiều lớp phòng thủ độc lập để đảm bảo ngay cả khi một lớp bị vượt qua, dữ liệu vẫn được bảo vệ bởi các lớp còn lại:

  • Mã hóa dữ liệu lưu trữ: tất cả dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ai đọc được dữ liệu thô ngay cả khi có quyền truy cập máy chủ.
  • Tường lửa và IDS/IPS: hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7 với các quy tắc cập nhật theo thời gian thực.
  • Kiểm tra thâm nhập định kỳ: ax8811 thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm.
  • Quản lý truy cập nội bộ: nhân viên chỉ có quyền truy cập vào dữ liệu tối thiểu cần cho công việc, và mọi truy cập đều được ghi log.
  • Sao lưu mã hóa: dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau, tất cả đều được mã hóa.

Dù đã có nhiều lớp bảo vệ, không có hệ thống nào là hoàn hảo tuyệt đối. Phần bảo vệ quan trọng nhất là từ phía bạn: sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với ai. Ax8811 không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.


ax8811
07

Điều 7: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Dữ liệu của bạn là của bạn. Ax8811 tôn trọng và hỗ trợ đầy đủ các quyền sau:

  • Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân ax8811 đang lưu về bạn bất cứ lúc nào.
  • Quyền sửa đổi: nếu dữ liệu không chính xác, bạn có quyền yêu cầu sửa hoặc cập nhật.
  • Quyền xóa: bạn có thể yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu pháp lý bắt buộc phải giữ.
  • Quyền hạn chế xử lý: bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang có khiếu nại.
  • Quyền rút đồng ý: với các mục đích dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút đồng ý bất cứ lúc nào.
  • Quyền xuất dữ liệu: bạn có thể yêu cầu xuất dữ liệu cá nhân ra định dạng có thể đọc được (CSV/JSON).

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email privacy@ax8811.com kèm thông tin xác minh danh tính. Ax8811 sẽ phản hồi trong vòng 24 giờ và hoàn thành yêu cầu trong vòng 7 ngày làm việc.


08

Điều 8: Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của ax8811 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dùng dưới độ tuổi này. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại ax8811, hãy liên hệ ngay với chúng tôi qua support@ax8811.com. Chúng tôi sẽ xử lý và xóa toàn bộ tài khoản cũng như dữ liệu trong vòng 24 giờ.


09

Điều 9: Thay Đổi Chính Sách Bảo Mật

Ax8811 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực hành bảo mật, công nghệ mới hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Đăng thông báo rõ ràng trên trang chủ và ứng dụng ax8811 ít nhất 14 ngày trước khi có hiệu lực.
  • Gửi email thông báo đến địa chỉ đã đăng ký của bạn tóm tắt những thay đổi quan trọng.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ ax8811 sau ngày có hiệu lực của chính sách mới được coi là đồng ý với các thay đổi đó. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01/12/2024.


10

Điều 10: Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của ax8811 qua các kênh sau:

  • Email chuyên trách: privacy@ax8811.com (phản hồi trong 24h)
  • Email hỗ trợ chung: support@ax8811.com
  • Live Chat: trên website ax8811.com hoặc trong ứng dụng di động (24/7)

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản, mô tả yêu cầu cụ thể và hình thức xác minh danh tính phù hợp. Điều này giúp chúng tôi xử lý nhanh và chính xác hơn.

Chính sách bảo mật này đã được đội ngũ pháp lý của ax8811 soạn thảo và rà soát kỹ lưỡng. Nếu bạn phát hiện bất kỳ điểm không rõ ràng hoặc mâu thuẫn nào, hãy phản hồi ngay để chúng tôi làm rõ và cải thiện. Sự minh bạch là ưu tiên hàng đầu của ax8811.

6 Quyền Bảo Vệ Dữ Liệu Của Bạn Tại AX8811

Đây không phải điều khoản mờ nhạt trong tài liệu – đây là quyền thực tế bạn có thể thực hiện bất cứ lúc nào

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu ax8811 đang lưu về bạn bất cứ lúc nào. Chúng tôi sẽ cung cấp bản sao đầy đủ trong vòng 7 ngày làm việc.

Quyền Sửa Đổi

Yêu cầu cập nhật hoặc sửa dữ liệu không chính xác. Thông tin được sửa ngay sau khi xác minh danh tính thành công.

Quyền Xóa

Yêu cầu xóa dữ liệu khi không còn cần thiết. Dữ liệu pháp lý bắt buộc được giữ theo luật, phần còn lại sẽ được xóa an toàn.

Quyền Hạn Chế

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc đang xem xét yêu cầu xóa.

Quyền Xuất Dữ Liệu

Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy (CSV/JSON) để sử dụng hoặc chuyển sang nền tảng khác.

Quyền Rút Đồng Ý

Rút đồng ý nhận email marketing hoặc các mục đích tùy chọn khác bất cứ lúc nào – mà không ảnh hưởng đến dịch vụ cốt lõi.

Liên hệ: privacy@ax8811.com để thực hiện bất kỳ quyền nào ở trên.

Lịch Sử Phát Triển Bảo Mật Của AX8811

Bảo mật không phải tính năng được thêm vào sau – đó là nền tảng ax8811 xây dựng từ ngày đầu tiên và liên tục nâng cấp mỗi năm.

Kết quả kiểm tra bảo mật gần nhất
Điểm bảo mật tổng thể98/100
Mã hóa dữ liệu100/100
Kiểm soát truy cập97/100
2018
Triển khai SSL và mã hóa cơ bản

Ngay từ khi ra mắt, ax8811 đã triển khai SSL toàn trang và mã hóa dữ liệu người dùng – tiêu chuẩn mà nhiều nền tảng đương thời còn chưa áp dụng.

2019
Ra mắt xác thực hai lớp (2FA)

Người dùng ax8811 có thể bật 2FA để bảo vệ tài khoản, trở thành một trong những nền tảng đầu tiên tại Việt Nam cung cấp tính năng này cho toàn bộ người dùng.

2020
Triển khai kiến trúc Zero-Trust

Nâng cấp toàn bộ hệ thống nội bộ sang mô hình Zero-Trust – không có thiết bị hay người dùng nào được tin tưởng mặc định, tất cả đều phải xác thực liên tục.

2021
Kiểm tra thâm nhập định kỳ

Ký hợp đồng với công ty bảo mật độc lập để thực hiện penetration testing 2 lần/năm. Tất cả lỗ hổng phát hiện được vá trong vòng 72 giờ.

2022
Chương trình Bug Bounty

Ra mắt chương trình thưởng cho cộng đồng bảo mật khi báo cáo lỗ hổng có trách nhiệm – mở rộng đội ngũ bảo vệ hệ thống ra ngoài đội ngũ nội bộ.

2023–2024
AI phát hiện gian lận thời gian thực

Triển khai hệ thống AI giám sát giao dịch và hành vi đăng nhập bất thường 24/7 – phát hiện và khóa tài khoản bị tấn công trong vài giây, trước khi có tổn thất xảy ra.

Dữ Liệu Của Bạn An Toàn Tại AX8811

6 năm bảo vệ dữ liệu cho hơn 2 triệu thành viên – ax8811 không cần quảng cáo, chỉ cần hành động cụ thể

SSL 256-bit Không bán dữ liệu 2FA bảo vệ tài khoản Hỗ trợ 24/7

Câu Hỏi Về Bảo Mật Tại AX8811

Những thắc mắc phổ biến nhất về cách ax8811 bảo vệ thông tin của bạn

Không. Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt một chiều trước khi lưu vào cơ sở dữ liệu. Không ai tại ax8811 – kể cả đội ngũ kỹ thuật – có thể xem mật khẩu thực của bạn. Đó cũng là lý do khi quên mật khẩu, bạn phải đặt lại mật khẩu mới thay vì "lấy lại" mật khẩu cũ.

Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) đều được mã hóa ngay trong cơ sở dữ liệu. Ngay cả khi hacker lấy được bản sao cơ sở dữ liệu thô, họ cũng chỉ thấy dữ liệu mã hóa không thể giải mã được mà không có khóa riêng. Ngoài ra, ax8811 cam kết thông báo cho người dùng trong 72 giờ nếu xảy ra sự cố bảo mật.

Có. Bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu bằng cách gửi email đến privacy@ax8811.com. Toàn bộ dữ liệu cá nhân có thể xóa theo pháp lý sẽ được xóa an toàn trong vòng 30 ngày. Một số dữ liệu giao dịch tài chính bắt buộc phải giữ theo luật chống rửa tiền nhưng sẽ không được sử dụng cho bất kỳ mục đích nào khác.

Ax8811 áp dụng nguyên tắc "quyền truy cập tối thiểu" – nhân viên chỉ được phép xem dữ liệu tối thiểu cần thiết cho công việc của họ. Nhân viên hỗ trợ thấy thông tin cơ bản để giải quyết khiếu nại, nhưng không thấy mật khẩu hay số tài khoản ngân hàng đầy đủ. Mọi lần truy cập dữ liệu nội bộ đều được ghi log tự động và kiểm tra định kỳ.