Chính Sách Bảo Mật Aristocrat – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này ("Chính sách") do Aristocrat Entertainment Ltd ("Aristocrat", "chúng tôi") ban hành và áp dụng cho toàn bộ dịch vụ, ứng dụng và trang web vận hành dưới tên miền aristocrat.wine và các tên miền phụ liên quan.

Tài liệu này mô tả cách Aristocrat thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi bạn đăng ký tài khoản, sử dụng dịch vụ cá cược, liên hệ hỗ trợ hoặc tương tác với bất kỳ tính năng nào của nền tảng. Bằng cách sử dụng dịch vụ của Aristocrat, bạn xác nhận đã đọc và đồng ý với các nội dung trong Chính sách này.

Chính sách này bổ sung cho Điều khoản và Điều kiện và không thay thế bất kỳ quyền nào mà bạn có theo pháp luật bảo vệ dữ liệu cá nhân hiện hành. Nếu có bất kỳ mâu thuẫn nào giữa Chính sách này và Điều khoản, các quy định trong Điều khoản sẽ được ưu tiên áp dụng.

Aristocrat chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ lợi ích hợp pháp của người chơi. Dưới đây là các loại dữ liệu và nguồn thu thập:

Aristocrat không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay bất kỳ dữ liệu đặc biệt nào khác không liên quan đến việc cung cấp dịch vụ cá cược.

Aristocrat xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng hoặc sự đồng ý của bạn. Dữ liệu được sử dụng cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo, duy trì và xác minh tài khoản người chơi; xử lý các yêu cầu nạp/rút tiền; ghi nhận lịch sử giao dịch và cược.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền, xác minh độ tuổi và phòng chống gian lận tài chính theo quy định quốc tế.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn tại Aristocrat.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, giải đáp thắc mắc và duy trì lịch sử liên lạc để nâng cao chất lượng hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng bonus, đa tài khoản và các vi phạm Điều khoản.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, sự kiện và tính năng mới – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng ẩn danh để cải thiện tính năng, hiệu suất và giao diện nền tảng Aristocrat.

Aristocrat cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Chuyển thông tin cần thiết tới cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Hỗ trợ hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật – tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với Aristocrat.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi và an toàn của người dùng.
• Trong trường hợp mua bán, sáp nhập: Nếu Aristocrat tham gia vào giao dịch tổ chức lại doanh nghiệp, người mua kế thừa sẽ bị ràng buộc bởi Chính sách bảo mật này và bạn sẽ được thông báo trước.

Aristocrat đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chủ yếu chúng tôi đang áp dụng:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Aristocrat được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit) – không có dữ liệu nào được truyền tải dưới dạng văn bản thô.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân sự được phân quyền cụ thể mới có thể truy cập từng loại dữ liệu. Mọi lần truy cập đều được ghi nhật ký và kiểm toán.
• Xác thực hai lớp (2FA): Bắt buộc với toàn bộ nhân viên nội bộ khi truy cập hệ thống quản lý dữ liệu người dùng. Cũng được cung cấp cho người chơi như một tính năng bảo mật tuỳ chọn.
• Kiểm tra thâm nhập định kỳ: Aristocrat thuê đội ngũ bảo mật độc lập thực hiện penetration testing hàng năm và vá lỗi trong vòng 24 giờ đối với lỗ hổng nghiêm trọng.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng ngay với các mối đe dọa bảo mật.

Dù vậy, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với đội hỗ trợ Aristocrat để khóa tài khoản khẩn cấp.

Aristocrat sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và hỗ trợ các tính năng cần thiết của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie tùy chọn thông qua bảng điều khiển Cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng nền tảng Aristocrat.

Aristocrat lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo thời hạn do pháp luật quy định. Dưới đây là chính sách lưu trữ theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Tài liệu KYC (CMND, hộ chiếu): Lưu trữ tối đa 7 năm kể từ ngày xác minh, phù hợp với quy định AML quốc tế về lưu trữ hồ sơ nhận dạng khách hàng.
• Lịch sử giao dịch và cược: Lưu trữ 7 năm để tuân thủ nghĩa vụ báo cáo tài chính và hỗ trợ giải quyết tranh chấp.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 3 năm để duy trì chất lượng dịch vụ và xử lý khiếu nại.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân bất kỳ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn NIST SP 800-88 – đảm bảo không thể khôi phục. Yêu cầu xóa dữ liệu trước hạn từ người dùng sẽ được xem xét trong vòng 30 ngày, có tính đến các nghĩa vụ pháp lý liên quan.

Là người chơi tại Aristocrat, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@aristocrat.wine hoặc live chat trong tài khoản:

Dịch vụ của Aristocrat không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho Aristocrat, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.

Aristocrat áp dụng các biện pháp xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc muốn khiếu nại về cách Aristocrat xử lý thông tin cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: privacy@aristocrat.wine (phản hồi trong 3 ngày làm việc)
• Live chat 24/7: Ngay trong tài khoản Aristocrat của bạn – phản hồi trong vài phút
• Địa chỉ bưu điện: Aristocrat Entertainment Ltd, Data Protection Officer, [Địa chỉ đã đăng ký]

Aristocrat bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Các thay đổi quan trọng sẽ được thông báo qua email và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực – nhiều hơn tiêu chuẩn ngành.

Phiên bản hiện hành của Chính sách này luôn được đăng tải tại aristocrat.wine/privacy-policy kèm ngày cập nhật rõ ràng. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và Aristocrat sẽ hoàn trả số dư hợp lệ.