Chính Sách Bảo Mật AFC Roma – Thông Tin Của Bạn Được Bảo Vệ Toàn Diện

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập, xử lý và lưu trữ bởi AFC Roma thông qua trang web afcroma.click, ứng dụng di động (iOS và Android) và mọi dịch vụ liên quan đến nền tảng.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của AFC Roma, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ chính sách bảo mật được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để xóa tài khoản.

AFC Roma tuân thủ các quy định về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam, đồng thời tham chiếu các tiêu chuẩn quốc tế về bảo mật thông tin trong hoạt động thực tế. Điều này không phải để khoe khoang – mà vì đây là cách duy nhất để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể.

AFC Roma thu thập thông tin theo nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho thành viên. Dưới đây là bảng phân loại chi tiết:

Dữ liệu tài chính nhạy cảm như số tài khoản ngân hàng đầy đủ, mã PIN hay mật khẩu ví điện tử không được lưu trữ tại hệ thống của AFC Roma. Những thông tin này được xử lý trực tiếp qua các cổng thanh toán được chứng nhận bảo mật cấp PCI-DSS.

AFC Roma sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý lệnh cược và giao dịch tài chính. Đây là mục đích cốt lõi và dữ liệu không thể bị xóa trong thời gian tài khoản còn hoạt động.
• Xác minh danh tính (KYC): Đảm bảo thành viên đủ 18 tuổi và tuân thủ quy định về chống rửa tiền. Đây là nghĩa vụ pháp lý bắt buộc của AFC Roma.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, cá cược gian lận, nhiều tài khoản và các hành vi vi phạm điều khoản. Đây là biện pháp bảo vệ cả người chơi lẫn tính toàn vẹn của nền tảng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tranh chấp. Lịch sử trao đổi hỗ trợ được lưu để đảm bảo tính liên tục khi bạn liên hệ nhiều lần.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để ưu tiên các tính năng cần cải thiện. Dữ liệu này được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Thông tin khuyến mãi: Gửi thông báo về chương trình thưởng, tỷ lệ cược đặc biệt và cập nhật tính năng qua email/SMS – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết.

AFC Roma không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu được chia sẻ với các bên liên quan theo quy định và có kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng (hosting, CDN, hệ thống email) nhận dữ liệu kỹ thuật tối thiểu cần thiết. Tất cả đều ký thỏa thuận bảo mật dữ liệu với AFC Roma trước khi được phép truy cập.
• Tổ chức kiểm định: eCOGRA và các tổ chức kiểm định độc lập nhận dữ liệu kỹ thuật ẩn danh để kiểm tra tính công bằng của hệ thống RNG. Không có thông tin cá nhân của thành viên nào được chia sẻ trong quá trình kiểm định.
• Cơ quan nhà nước: AFC Roma tuân thủ các yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam. Mọi yêu cầu chia sẻ dữ liệu từ cơ quan nhà nước phải có cơ sở pháp lý rõ ràng và được lưu hồ sơ.

Trong trường hợp AFC Roma tham gia vào bất kỳ giao dịch sáp nhập, mua bán hay tái cơ cấu nào, thành viên sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý với điều kiện mới.

AFC Roma áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ. Dưới đây là các biện pháp cụ thể đang được triển khai:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ AFC Roma. Certificate được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô mà không qua quy trình xác thực nghiêm ngặt.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu thành viên đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai bước (2FA): Bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống. Khuyến nghị mạnh mẽ cho tài khoản thành viên.
• Kiểm toán bảo mật độc lập: Mỗi 6 tháng một lần, AFC Roma thuê đơn vị bảo mật độc lập bên ngoài thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng toàn diện.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) phân tích hành vi bất thường theo thời gian thực. Cảnh báo tự động kích hoạt khi phát hiện dấu hiệu nghi ngờ.

AFC Roma không lưu dữ liệu vĩnh viễn vì mục đích tích lũy. Mỗi loại dữ liệu có thời gian lưu trữ cụ thể dựa trên yêu cầu pháp luật và nhu cầu vận hành:

• Thông tin tài khoản cơ bản (tên, email, số điện thoại): Lưu trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản theo quy định lưu hồ sơ tài chính.
• Hồ sơ KYC (CCCD/CMND, selfie xác minh): Lưu 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu 5 năm theo quy định kế toán và tài chính. Không thể xóa sớm hơn theo yêu cầu pháp luật.
• Lịch sử cá cược: Lưu 2 năm cho mục đích giải quyết tranh chấp và phân tích nội bộ. Có thể xuất bản theo yêu cầu của thành viên trong thời gian này.
• Nhật ký hành vi và kỹ thuật (IP, thiết bị): Lưu 12 tháng cho mục đích bảo mật, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm để đảm bảo tính liên tục khi bạn liên hệ lần tiếp theo.

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu có thể xóa, AFC Roma thực hiện quy trình xóa an toàn theo tiêu chuẩn DoD 5220.22-M – đảm bảo dữ liệu không thể phục hồi sau khi xóa. Quy trình xóa được xác nhận bằng văn bản và gửi đến email của bạn.

AFC Roma sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie đang được sử dụng và mục đích cụ thể của từng loại: