Chính Sách Bảo Mật – Army239

Chính sách bảo mật này mô tả cách Army239 – vận hành tại army239.app – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư là vấn đề nghiêm túc, đặc biệt trong lĩnh vực cá cược trực tuyến nơi thông tin tài chính và danh tính cá nhân đều liên quan. Vì lý do đó, Army239 xây dựng hệ thống xử lý dữ liệu dựa trên nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ cho bạn.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng thử nghiệm và khách truy cập nền tảng Army239 từ Việt Nam và các quốc gia khác. Bằng cách sử dụng dịch vụ Army239, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

Army239 chỉ thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết. Dưới đây là các loại thông tin chúng tôi có thể thu thập và lý do cụ thể:

Army239 sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp lý. Dưới đây là từng mục đích cụ thể và cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và trả thưởng.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn multi-accounting, theo dõi giao dịch đáng ngờ và tuân thủ quy định AML (chống rửa tiền).
• Cải thiện trải nghiệm người dùng: Phân tích cách người dùng tương tác với nền tảng để tối ưu giao diện, tốc độ tải và luồng thao tác. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để hỗ trợ giải quyết khiếu nại và câu hỏi của người dùng một cách chính xác.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền và báo cáo với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Thông tin và khuyến mãi: Gửi thông báo về bonus, ưu đãi và cập nhật tính năng – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Army239 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Army239 không bán, cho thuê hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác cổng thanh toán: Thông tin tài khoản thanh toán được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng (lưu trữ đám mây, CDN, hệ thống email) được thuê ngoài từ các đối tác uy tín có ký kết thỏa thuận bảo mật dữ liệu (DPA) với Army239.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Army239 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.
• Kiểm tra gian lận ngành: Trong một số trường hợp, Army239 có thể chia sẻ thông tin tài khoản (không bao gồm thông tin nhận dạng cá nhân) với hệ thống phát hiện gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.

Army239 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các lớp bảo vệ đang được áp dụng để giữ an toàn cho dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ Army239 được bảo vệ bằng TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn và kiểm tra tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin CCCD, tài khoản ngân hàng, lịch sử giao dịch) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng – nhân viên Army239 chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi log.
• Xác thực hai lớp (2FA): Bắt buộc cho tất cả tài khoản nhân viên nội bộ. Được cung cấp miễn phí và khuyến nghị sử dụng cho tất cả tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Army239 thực hiện penetration testing (kiểm tra xâm nhập) hàng quý bởi đơn vị bảo mật độc lập và vá lỗi trong vòng 24 giờ đối với lỗ hổng nghiêm trọng.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 giám sát mọi truy cập bất thường vào hệ thống và phản ứng tự động với các mối đe dọa đã biết.

Army239 chỉ giữ dữ liệu của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML), ngay cả sau khi tài khoản đã đóng.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản đóng.
• Log truy cập và hành vi: 12 tháng, sau đó được ẩn danh hóa và tổng hợp để phân tích xu hướng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Sau khi đóng tài khoản: Thông tin cá nhân không bắt buộc giữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa hoàn toàn trong vòng 90 ngày.

Toàn bộ dữ liệu của Army239 được lưu trữ trên máy chủ tại các trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu dự phòng tự động và phục hồi dữ liệu được kiểm tra định kỳ.

Army239 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Chúng tôi sử dụng ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng – bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, luồng thao tác phổ biến...). Dữ liệu hoàn toàn ẩn danh và tổng hợp.
• Cookie tùy chỉnh: Ghi nhớ cài đặt của bạn như tỷ lệ hiển thị kèo, game yêu thích và cài đặt giao diện để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động của tài khoản, bao gồm cả khả năng đăng nhập. Army239 không sử dụng cookie quảng cáo hay theo dõi hành vi trên các website khác.

Army239 tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện:

Dịch vụ của Army239 chỉ dành cho người từ đủ 18 tuổi trở lên. Army239 không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và tất cả dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho Army239, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời. Army239 cũng có hệ thống kiểm soát tuổi và xác minh danh tính bắt buộc trước khi cho phép giao dịch tài chính.

Army239 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng Army239.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh thay đổi.

Việc tiếp tục sử dụng dịch vụ Army239 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả ở Mục 08.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, Army239 luôn sẵn sàng lắng nghe và hỗ trợ:

• Hỗ trợ chung (24/7 bằng tiếng Việt): Truy cập Trung tâm trợ giúp và sử dụng tính năng Live Chat.
• Email bảo mật & quyền riêng tư: privacy@army239.app – phản hồi trong vòng 48 giờ làm việc.
• Báo cáo lỗ hổng bảo mật: security@army239.app – chúng tôi có chương trình bug bounty dành cho báo cáo có giá trị.
• Email hỗ trợ tổng quát: support@army239.app

Army239 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày theo quy định. Đối với các sự cố bảo mật khẩn cấp, thời gian phản hồi là trong vòng 24 giờ.