Chính Sách Bảo Mật
ap111 – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

ĐIỀU 1 Phạm Vi Áp Dụng Và Đối Tượng Điều Chỉnh

Chính sách bảo mật này ("Chính sách") được ban hành bởi ap111 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại tên miền ap111.tech và các tên miền phụ liên quan. Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Chính sách này điều chỉnh cách ap111 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, người dùng ứng dụng di động ap111 (nếu có), và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của ap111.

ap111 hoạt động theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, và các tiêu chuẩn quốc tế tương đương.

ĐIỀU 2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ap111, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú;
• Tài liệu xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng ap111, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập;
• Lịch sử trò chơi, số tiền cược, kết quả và thời gian tham gia;
• Nhật ký giao dịch tài chính (nạp, rút, chuyển khoản);
• Dữ liệu phiên đăng nhập: thời gian, địa điểm và tần suất truy cập;
• Thông tin tương tác với dịch vụ hỗ trợ khách hàng.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, ap111 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận nhằm tăng cường độ chính xác trong xác minh tài khoản người dùng.

ĐIỀU 3 Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ap111 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và chỉ cho các mục đích được liệt kê dưới đây:

ĐIỀU 4 Thời Gian Lưu Trữ Dữ Liệu

ap111 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích xử lý ban đầu, trừ trường hợp pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML);
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và pháp lý;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể phục hồi.

ĐIỀU 5 Chia Sẻ Và Chuyển Giao Dữ Liệu

5.1. Nguyên tắc không chia sẻ vì mục đích thương mại

ap111 tuyệt đối không bán, cho thuê, trao đổi hoặc chia sẻ dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích tiếp thị hay thương mại.

5.2. Các trường hợp chia sẻ dữ liệu được phép

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán để xử lý giao dịch của bạn;
• Đơn vị xác minh danh tính: Các đối tác KYC được cấp phép để xác minh tính xác thực của tài liệu;
• Nhà cung cấp nền tảng trò chơi: Các nhà phát triển game hợp tác với ap111 ở mức độ cần thiết để vận hành trò chơi;
• Cơ quan pháp luật và nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Đơn vị kiểm toán và pháp lý: Trong phạm vi bắt buộc theo quy định tuân thủ.

5.3. Chuyển giao dữ liệu quốc tế

Trong trường hợp dữ liệu được chuyển ra ngoài Việt Nam, ap111 đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn, và áp dụng các biện pháp bảo vệ bổ sung theo tiêu chuẩn hợp đồng quốc tế.

ĐIỀU 6 Bảo Mật Kỹ Thuật Và Tổ Chức

6.1. Biện pháp kỹ thuật

ap111 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm định độc lập;
• Hệ thống giám sát bảo mật 24/7 với cảnh báo tự động.

6.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng;
• Tất cả nhân viên ap111 đều ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu;
• Chính sách kiểm soát truy cập dựa trên nguyên tắc đặc quyền tối thiểu (least privilege);
• Quy trình ứng phó sự cố bảo mật được kiểm tra thường xuyên.

6.3. Ứng phó vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, ap111 cam kết thông báo đến các cơ quan có thẩm quyền trong vòng 72 giờ và thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.

ĐIỀU 7 Cookie Và Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ap111.tech. Chúng giúp trang web ghi nhớ thông tin và cải thiện trải nghiệm người dùng.

7.2. Các loại cookie ap111 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành trang web, đảm bảo đăng nhập và bảo mật phiên. Không thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện dịch vụ;
• Cookie tiếp thị: Hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn (chỉ khi có sự đồng ý).

7.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ap111.tech.

ĐIỀU 8 Quyền Của Chủ Thể Dữ Liệu

Là người chơi ap111, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu ap111 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp phá p;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". ap111 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ĐIỀU 9 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Trong quá trình đăng ký, ap111 yêu cầu xác minh ngày sinh và tài liệu nhận dạng để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Nếu chúng tôi phát hiện có tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã vô tình cung cấp thông tin cho ap111, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xóa dữ liệu kịp thời.

ĐIỀU 10 Thay Đổi Chính Sách Bảo Mật

ap111 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản ap111;
• Thông báo nổi bật trên trang chủ ap111.tech;
• Thông báo đẩy qua ứng dụng (nếu áp dụng).

Thông báo sẽ được gửi ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng. Đối với các thay đổi nhỏ mang tính biên tập, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ ap111 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới nhất.

ĐIỀU 11 Liên Hệ Và Khiếu Nại

11.1. Liên hệ với bộ phận bảo vệ dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách ap111 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Kênh hỗ trợ trực tiếp: Live Chat, Zalo, Telegram trên ap111.tech
• Giờ phản hồi: 24/7 — 365 ngày/năm

11.2. Thời hạn giải quyết khiếu nại

ap111 cam kết xác nhận tiếp nhận khiếu nại trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 15 ngày làm việc. Đối với các khiếu nại phức tạp cần điều tra thêm, thời hạn có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về tiến trình xử lý.

11.3. Khiếu nại lên cơ quan có thẩm quyền

Nếu bạn không hài lòng với cách ap111 giải quyết khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.