Chính Sách Bảo Mật aax88

Chính sách bảo mật này ("Chính Sách") mô tả cách aax88 (vận hành tại https://aax88.win) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch hoặc tương tác với bất kỳ dịch vụ nào trên nền tảng của chúng tôi (gọi chung là "Dịch Vụ").

Bằng cách sử dụng Dịch Vụ của aax88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch Vụ ngay lập tức. Chúng tôi có thể cập nhật Chính Sách này theo thời gian — mọi thay đổi sẽ được thông báo qua email đã đăng ký hoặc thông báo trên nền tảng.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng và toàn quốc.

6.1 Mã hóa dữ liệu

Tất cả dữ liệu nhạy cảm — mật khẩu, thông tin tài chính, dữ liệu KYC — đều được mã hóa cả khi truyền tải (in transit) và khi lưu trữ (at rest) sử dụng AES-256 và TLS 1.3. Mật khẩu được băm (hash) sử dụng bcrypt với salt ngẫu nhiên — không ai tại aax88 có thể đọc mật khẩu của bạn.

6.2 Kiểm soát truy cập nội bộ

Dữ liệu người dùng chỉ được truy cập bởi nhân viên aax88 có thẩm quyền khi thực sự cần thiết (nguyên tắc "least privilege"). Mọi lần truy cập dữ liệu nội bộ đều được ghi nhật ký đầy đủ và được kiểm tra định kỳ.

6.3 Kiểm tra bảo mật định kỳ

Hệ thống aax88 trải qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và chuyên gia bảo mật độc lập bên ngoài để đảm bảo hệ thống luôn ở trạng thái an toàn nhất.

6.4 Trung tâm dữ liệu bảo mật

Dữ liệu được lưu trữ tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001 với kiểm soát vật lý 24/7, hệ thống dự phòng điện và đường truyền, và quy trình phục hồi thảm họa (disaster recovery) được kiểm tra thường xuyên.

6.5 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, aax88 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, đồng thời mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình hủy dữ liệu bảo mật của aax88. Quy trình này bao gồm xóa an toàn (secure wipe) đối với dữ liệu điện tử và hủy vật lý đối với bất kỳ tài liệu in nào (nếu có).

aax88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến tính năng. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ aax88.win
• Thông báo đẩy (push notification) nếu bạn đã bật tính năng này

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành của Chính Sách. Việc tiếp tục sử dụng Dịch Vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính Sách.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ [email protected].