Chính Sách Bảo Mật
avia2 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do avia2 cung cấp tại địa chỉ https://avia2.cam, bao gồm website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu avia2.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại avia2.
• Khách truy cập website avia2 chưa có tài khoản.
• Người liên hệ với bộ phận hỗ trợ của avia2 qua bất kỳ kênh nào.

Bằng cách truy cập hoặc sử dụng dịch vụ avia2, bạn xác nhận rằng mình đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

avia2 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên thật, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh, địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, v.v.) — chúng tôi không lưu trữ số thẻ đầy đủ hay mã CVV.
• Thông tin liên lạc: nội dung trao đổi qua live chat, email hỗ trợ hoặc phiếu yêu cầu (ticket) gửi đến CSKH avia2.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang bạn truy cập, thời gian phiên, các nút bạn nhấp, lịch sử điều hướng trong ứng dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.

Thông tin thu thập được sử dụng cho các mục đích sau:

avia2 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

avia2 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ — không gây ảnh hưởng tiêu cực đến quyền lợi của bạn.
• Sự đồng ý: gửi thông báo khuyến mãi và tiếp thị — bạn có thể rút lại sự đồng ý bất cứ lúc nào qua phần cài đặt tài khoản.

avia2 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: thông tin cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: một số nhà cung cấp dịch vụ hạ tầng (điện toán đám mây, bảo mật mạng) có thể xử lý dữ liệu theo hướng dẫn của avia2. Họ không được phép sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan nhà nước có thẩ m quyền: avia2 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì chính sách bảo mật tương đương.

avia2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie bảo mật: phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie tùy chỉnh: lưu các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ avia2.

avia2 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa dữ liệu truyền tải: tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa, mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Kiểm thử bảo mật định kỳ: avia2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Ứng phó sự cố: trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người chơi, avia2 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

avia2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên để không còn liên kết được với cá nhân bạn.

avia2 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân: