Chính sách bảo mật

Chính Sách Bảo Mật AP111 – Dữ Liệu Của Bạn, Quyền Của Bạn

ap111 cam kết bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bạn có những quyền gì đối với dữ liệu của mình.

Cập nhật lần cuối: 01/06/2025  |  Bản tiếng Việt chính thức
Tiêu chuẩn bảo mật AP111
SSL 256-bit Encryption
Mã hóa toàn bộ dữ liệu truyền tải
Dữ liệu được mã hóa khi lưu trữ
AES-256 cho thông tin nhạy cảm
Không bán dữ liệu người dùng
Cam kết không bán cho bên thứ ba
Bạn kiểm soát dữ liệu của mình
Quyền xem, sửa, xóa bất kỳ lúc nào
Kiểm tra bảo mật định kỳ
Penetration test hàng quý
SSL 256-bit
Kết nối bảo mật toàn bộ
Không bán dữ liệu
Không bên thứ ba thương mại
Lưu trữ tối thiểu
Chỉ giữ dữ liệu cần thiết
Bạn có quyền kiểm soát
Xem, sửa, xóa bất kỳ lúc nào

Chính sách bảo mật này áp dụng cho tất cả dịch vụ của ap111 bao gồm website tại ap111.ws và ứng dụng di động. Khi sử dụng dịch vụ ap111, bạn đồng ý với các quy định thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

1. Giới Thiệu Chung

ap111 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư và đáng được bảo vệ nghiêm túc. Chúng tôi không xây dựng chính sách này để đặt đó cho có — mà vì tin rằng sự tin tưởng của người dùng là nền tảng để ap111 tồn tại và phát triển bền vững.

Chính sách bảo mật này áp dụng cho mọi tương tác của bạn với ap111: khi bạn đăng ký tài khoản, đăng nhập, đặt cược, nạp/rút tiền, liên hệ CSKH hay đơn giản chỉ là duyệt qua website ap111.ws. Mọi dữ liệu chúng tôi thu thập đều phục vụ mục đích rõ ràng và được bảo vệ theo tiêu chuẩn kỹ thuật cao nhất trong ngành.

Chúng tôi áp dụng nguyên tắc "thu thập tối thiểu" — chỉ lấy đúng những gì cần thiết để vận hành dịch vụ, không thu thập dữ liệu dư thừa chỉ vì có thể làm vậy. Đây là cam kết ap111 giữ từ ngày đầu thành lập và sẽ tiếp tục giữ về sau.

ap111

2. Thông Tin Chúng Tôi Thu Thập

ap111 thu thập thông tin theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin kỹ thuật được ghi lại tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin Dữ liệu cụ thể Thời điểm thu thập
Thông tin đăng kýSố điện thoại, mật khẩu đã mã hóa, ngày sinhKhi tạo tài khoản
Thông tin KYCHọ tên đầy đủ, số CCCD/CMND, ảnh xác minhKhi yêu cầu rút tiền lớn
Thông tin tài chínhSố ví MoMo/ZaloPay, số tài khoản ngân hàng (đã mã hóa)Khi thực hiện giao dịch
Liên lạc CSKHNội dung hội thoại, email, số điện thoại liên hệKhi liên hệ hỗ trợ
Tùy chọn cá nhânCài đặt thông báo, giới hạn tài khoản, ngôn ngữKhi thay đổi cài đặt

2.2 Thông tin kỹ thuật tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng.
  • Dữ liệu phiên truy cập: Địa chỉ IP (được ẩn danh hóa), múi giờ, thời gian đăng nhập và đăng xuất.
  • Dữ liệu hành vi: Trang đã xem, tính năng đã sử dụng, thời lượng phiên — được sử dụng để cải thiện trải nghiệm người dùng.
  • Cookie và bộ nhớ cục bộ: Được sử dụng để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn (xem chi tiết tại Mục 6).

Chúng tôi không thu thập: Vị trí GPS thời gian thực, danh bạ điện thoại, ảnh/video trên thiết bị của bạn, hoặc bất kỳ dữ liệu nào không liên quan trực tiếp đến việc cung cấp dịch vụ ap111.

3. Mục Đích Sử Dụng Dữ Liệu

ap111 chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể sau — không có gì ngoài danh sách này:

  1. Vận hành tài khoản và dịch vụ: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cập nhật số dư ví.
  2. Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, xác minh giao dịch đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
  3. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
  4. Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại một cách chính xác và nhanh chóng.
  5. Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, hiệu năng và tính năng của ap111.
  6. Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thay đổi điều khoản — không phải quảng cáo thương mại nếu bạn không đăng ký nhận.
ap111

4. Chia Sẻ Thông Tin

ap111 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là nguyên tắc cứng — không có ngoại lệ thương mại.

Trong một số trường hợp giới hạn, ap111 có thể chia sẻ một phần thông tin cần thiết với các bên sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận giao dịch nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các bên này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
  • Nhà cung cấp dịch vụ kỹ thuật: Đơn vị vận hành hạ tầng máy chủ và hệ thống bảo mật — chỉ nhận dữ liệu được mã hóa và không thể truy cập thông tin cá nhân rõ ràng.
  • Cơ quan pháp luật: Khi có lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — ap111 sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Lưu ý: Nếu bạn nhận được email hoặc tin nhắn từ bên thứ ba tuyên bố là "đối tác của ap111" và yêu cầu thông tin tài khoản, đây là lừa đảo. ap111 không có đối tác marketing nào có quyền tiếp cận thông tin người dùng.

5. Bảo Mật Kỹ Thuật

ap111 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

  • Mã hóa trong truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ap111 được bảo vệ bằng TLS 1.3 (kế nhiệm SSL) với certificate 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
  • Mã hóa khi lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và số ví điện tử được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên ap111 không thể xem dữ liệu này dưới dạng rõ ràng.
  • Mật khẩu được hash: Mật khẩu của bạn không bao giờ được lưu trữ — chỉ lưu hash bcrypt không thể đảo ngược. Ngay cả khi cơ sở dữ liệu bị rò rỉ, mật khẩu thực của bạn không thể bị lấy.
  • Xác thực hai yếu tố (2FA): Hỗ trợ đăng nhập bằng OTP SMS, Face ID và Touch ID trên ứng dụng di động.
  • Kiểm tra bảo mật định kỳ: ap111 thực hiện penetration testing (kiểm tra xâm nhập) hàng quý bởi đơn vị bảo mật độc lập và vá lỗi trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
  • Phân quyền nhân viên: Nhân viên ap111 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc cụ thể của họ (principle of least privilege).

6. Cookie Và Công Nghệ Theo Dõi

ap111 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là mô tả từng loại:

6.1 Cookie cần thiết (không thể tắt)

Đây là cookie cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và ghi nhớ ngôn ngữ hiển thị. Không có thông tin cá nhân nào được chia sẻ qua các cookie này.

6.2 Cookie phân tích (có thể tắt)

ap111 sử dụng phân tích nội bộ để hiểu người dùng điều hướng trên website như thế nào — trang nào được xem nhiều, tính năng nào hay bị lỗi. Dữ liệu này được ẩn danh hóa hoàn toàn trước khi phân tích và không được dùng để nhận dạng cá nhân.

6.3 Cách quản lý cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Việc tắt cookie cần thiết sẽ ảnh hưởng đến chức năng đăng nhập. Việc tắt cookie phân tích không ảnh hưởng đến tính năng sử dụng dịch vụ ap111.

ap111

7. Thời Gian Lưu Trữ Dữ Liệu

ap111 áp dụng chính sách lưu trữ dữ liệu có giới hạn rõ ràng — không giữ dữ liệu lâu hơn mức cần thiết:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt độngTrong suốt thời gian tài khoản tồn tạiVận hành dịch vụ
Lịch sử giao dịch tài chính7 năm sau giao dịchYêu cầu pháp lý
Lịch sử cược5 nămGiải quyết tranh chấp
Log hỗ trợ khách hàng2 nămChất lượng dịch vụ
Log kỹ thuật và bảo mật90 ngàyPhát hiện và xử lý sự cố
Dữ liệu tài khoản đã đóng1 năm sau khi đóng, sau đó ẩn danh hóaPhòng chống gian lận
Dữ liệu KYC5 năm sau giao dịch cuốiTuân thủ pháp lý AML

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

ap111 tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là những gì bạn có thể yêu cầu bất kỳ lúc nào:

9. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ ap111 nghiêm túc không dành cho người dưới 18 tuổi. ap111 không cố tình thu thập thông tin của trẻ em hoặc thanh thiếu niên dưới độ tuổi hợp lệ.

Trong quá trình xác minh KYC, ap111 kiểm tra thông tin ngày sinh. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh danh tính.

Nếu bạn phát hiện con em hoặc người thân dưới 18 tuổi đã tạo tài khoản tại ap111, hãy liên hệ CSKH ngay để chúng tôi xử lý ưu tiên.

Phụ huynh chú ý: Nếu bạn chia sẻ thiết bị với người dưới 18 tuổi, hãy đảm bảo đăng xuất khỏi tài khoản ap111 sau mỗi lần sử dụng và kích hoạt tính năng khóa màn hình bằng Face ID hoặc mã PIN.

10. Thay Đổi Chính Sách Bảo Mật

ap111 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn:

  • ap111 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên website và ứng dụng.
  • Thay đổi có hiệu lực sau 7 ngày kể từ ngày thông báo — đủ thời gian để bạn đọc và quyết định.
  • Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi.
  • Phiên bản cũ của chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu trong 12 tháng.

Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư hợp lệ.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật cần báo cáo — hãy liên hệ với ap111 qua các kênh sau:

  • Email bảo mật: support@ap111.ws (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
  • Live chat: Trong ứng dụng hoặc trên ap111.ws — phản hồi trong 90 giây
  • Thời hạn phản hồi: Yêu cầu liên quan đến quyền dữ liệu cá nhân được xử lý trong vòng 30 ngày làm việc.

Xem thêm Điều khoản và Điều kiệnChơi game có trách nhiệm để hiểu đầy đủ các cam kết của ap111 với người dùng.

8 Quyền Của Bạn Đối Với Dữ Liệu Tại AP111

Tất cả những quyền này có thể thực hiện bằng cách liên hệ CSKH ap111 — không phí, không thủ tục phức tạp

1
Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu ap111 đang lưu trữ về bạn trong vòng 30 ngày làm việc.

2
Quyền sửa đổi

Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

3
Quyền xóa

Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ dữ liệu pháp lý bắt buộc lưu trữ.

4
Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.

5
Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

6
Quyền phản đối

Phản đối việc ap111 sử dụng dữ liệu của bạn cho mục đích phân tích hoặc cải thiện dịch vụ.

7
Quyền từ chối tiếp thị

Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc link unsubscribe.

8
Quyền khiếu nại

Nếu ap111 không phản hồi thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

Tại Sao AP111 Nghiêm Túc Về Bảo Mật Dữ Liệu?

Bảo mật không phải là chi phí — đó là khoản đầu tư vào sự tin tưởng dài hạn của người dùng

Mã hóa hai lớp cho thông tin tài chính

Số ví MoMo, ZaloPay hay tài khoản ngân hàng của bạn được mã hóa cả khi truyền (TLS 1.3) lẫn khi lưu trữ (AES-256). Ngay cả khi máy chủ bị xâm nhập, dữ liệu tài chính của bạn vẫn không thể đọc được.

AI phát hiện đăng nhập bất thường

Hệ thống ap111 tự động phát hiện khi tài khoản của bạn bị đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc có hành vi giao dịch không khớp với lịch sử — và gửi cảnh báo ngay lập tức.

Ẩn danh hóa dữ liệu phân tích

Mọi dữ liệu được sử dụng cho phân tích nội bộ đều được ẩn danh hóa trước — không có cách nào truy ngược lại cá nhân bạn từ dữ liệu phân tích, kể cả đối với nhân viên ap111.

Kiểm toán nội bộ hàng tháng

Đội bảo mật nội bộ của ap111 thực hiện kiểm tra quyền truy cập dữ liệu hàng tháng — xác nhận mọi nhân viên chỉ có quyền truy cập đúng phạm vi công việc và thu hồi quyền không cần thiết.

Quy trình xử lý sự cố rò rỉ dữ liệu

Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, ap111 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện — bao gồm mô tả rõ loại dữ liệu bị ảnh hưởng và hướng dẫn bảo vệ tài khoản.

Không bao giờ lưu mật khẩu rõ ràng

Mật khẩu của bạn được hash ngay tại thời điểm tạo bằng bcrypt với salt ngẫu nhiên. Không một nhân viên nào — kể cả kỹ sư hệ thống — có thể biết mật khẩu thực của bạn là gì.

Dữ Liệu Của Bạn An Toàn Tại AP111. Sẵn Sàng Trải Nghiệm Chưa?

Đăng ký tài khoản ap111 — thông tin của bạn được bảo vệ bởi mã hóa SSL 256-bit, không bao giờ bị bán cho bên thứ ba và bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình bất kỳ lúc nào.

Cam kết bảo mật của AP111
Không bán dữ liệu cho bên thứ ba
SSL 256-bit cho mọi kết nối
Mật khẩu không bao giờ được lưu rõ ràng
8 quyền dữ liệu cá nhân đầy đủ
Kiểm tra bảo mật độc lập hàng quý