Bảo vệ dữ liệu

Chính Sách Bảo Mật Dữ Liệu Người Chơi Tại AFC Roma

Tại AFC Roma, dữ liệu cá nhân của bạn không phải sản phẩm. Trang này giải thích chính xác những thông tin nào chúng tôi thu thập, dùng vào việc gì, lưu giữ trong bao lâu và bạn có quyền làm gì với dữ liệu của mình.

Có hiệu lực từ: 01/01/2024
Cập nhật lần cuối: 01/06/2025
Áp dụng tại: Việt Nam
SSL 256-bit
Mã hóa toàn bộ dữ liệu truyền tải và lưu trữ theo tiêu chuẩn ngân hàng
SSL 256
Tiêu chuẩn mã hóa dữ liệu
0
Dữ liệu bán cho bên thứ ba
24h
Phản hồi yêu cầu dữ liệu
100%
Dữ liệu thuộc về bạn

Sáu nguyên tắc bảo mật cốt lõi của AFC Roma

Trước khi đọc chi tiết, đây là sáu cam kết nền tảng mà AFC Roma thực hiện với mỗi người dùng về dữ liệu cá nhân.

Thu thập tối thiểu

AFC Roma chỉ thu thập những thông tin thực sự cần thiết để vận hành tài khoản và xử lý giao dịch. Không thu thập dữ liệu dư thừa, không lưu trữ thông tin nhạy cảm không liên quan đến dịch vụ.

Mã hóa toàn hệ thống

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ AFC Roma đều được mã hóa SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam áp dụng cho giao dịch tài chính.

Không bán dữ liệu

AFC Roma không bán, cho thuê hoặc trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn không phải nguồn thu nhập của chúng tôi.

Quyền kiểm soát của bạn

Bạn có toàn quyền yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Đội ngũ AFC Roma xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 24 giờ làm việc.

Lưu trữ có thời hạn

Dữ liệu không được giữ lại vĩnh viễn. AFC Roma áp dụng chính sách lưu trữ có thời hạn rõ ràng cho từng loại dữ liệu – khi hết hạn hoặc khi tài khoản bị đóng, dữ liệu được xóa theo quy trình an toàn.

Thông báo khi có sự cố

Nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu người dùng, AFC Roma cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.

afc roma
Cập nhật: 01/06/2025 Áp dụng tại: Việt Nam Phiên bản: Tiếng Việt
Lưu ý trước khi đọc:

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ AFC Roma. Bằng việc tạo tài khoản hoặc sử dụng dịch vụ, bạn đồng ý với chính sách này. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 30 ngày.

Thông tin chúng tôi thu thập
Mục 1

AFC Roma thu thập thông tin cá nhân trong quá trình bạn đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là các loại thông tin cụ thể và lý do thu thập.

Thông tin bạn cung cấp trực tiếp:

  • Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai tại AFC Roma có thể đọc mật khẩu gốc của bạn).
  • Tài liệu xác minh danh tính (KYC): Hình ảnh căn cước công dân hoặc hộ chiếu và hình chụp khuôn mặt để xác minh, chỉ được thu thập khi yêu cầu xác minh tài khoản.
  • Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng để xử lý nạp rút tiền. AFC Roma không lưu trữ mật khẩu ngân hàng hoặc mã OTP.
  • Liên lạc với CSKH: Nội dung chat, email hoặc cuộc gọi với đội ngũ hỗ trợ được lưu trữ để phục vụ theo dõi và cải thiện chất lượng dịch vụ.

Thông tin thu thập tự động:

  • Dữ liệu thiết bị và truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng và múi giờ. Thông tin này được dùng để bảo mật tài khoản và phát hiện đăng nhập bất thường.
  • Lịch sử hoạt động: Lịch sử cược, giao dịch nạp rút tiền, thời gian đăng nhập và danh mục game đã chơi. Dữ liệu này cần thiết cho việc giải quyết tranh chấp và chống gian lận.
  • Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.
Mục đích sử dụng dữ liệu
Mục 2

AFC Roma chỉ sử dụng dữ liệu cá nhân cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

Mục đích Dữ liệu sử dụng Căn cứ pháp lý
Vận hành tài khoản Họ tên, email, số điện thoại Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) CCCD/Hộ chiếu, hình selfie Tuân thủ pháp luật
Xử lý giao dịch tài chính Thông tin ví/tài khoản ngân hàng Thực hiện hợp đồng dịch vụ
Phòng chống gian lận IP, thiết bị, lịch sử hoạt động Lợi ích hợp pháp của AFC Roma
Hỗ trợ khách hàng Lịch sử liên lạc, lịch sử tài khoản Thực hiện hợp đồng dịch vụ
Cải thiện dịch vụ Dữ liệu sử dụng ẩn danh tổng hợp Lợi ích hợp pháp của AFC Roma
Thông báo khuyến mãi Email, số điện thoại Sự đồng ý của người dùng (có thể hủy bất kỳ lúc nào)

Đối với thông báo khuyến mãi qua email hoặc SMS, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ với CSKH của AFC Roma.

Chia sẻ dữ liệu với bên thứ ba
Mục 3

AFC Roma không bán, cho thuê hay trao đổi dữ liệu cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không có ngoại lệ.

Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có hợp đồng bảo mật dữ liệu với AFC Roma và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch.
  • Nhà cung cấp dịch vụ xác minh danh tính: Dịch vụ KYC của bên thứ ba được sử dụng để xác minh tài liệu tùy theo yêu cầu. Các đơn vị này tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn AFC Roma.
  • Cơ quan pháp luật: AFC Roma có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi chỉ cung cấp đúng phần dữ liệu được yêu cầu, không nhiều hơn.
  • Nhà cung cấp công nghệ nền tảng: Một số nhà cung cấp dịch vụ hạ tầng và phần mềm game có thể xử lý dữ liệu hành vi chơi game theo yêu cầu kỹ thuật. Tất cả đều ký hợp đồng bảo mật và không được phép sử dụng dữ liệu độc lập.

Trong mọi trường hợp chia sẻ, AFC Roma đảm bảo có thỏa thuận bảo vệ dữ liệu ràng buộc với bên nhận và dữ liệu chỉ được sử dụng đúng mục đích đã thỏa thuận.

Bảo mật và lưu trữ dữ liệu
Mục 4

AFC Roma đầu tư nghiêm túc vào bảo mật hệ thống. Dưới đây là các biện pháp kỹ thuật và tổ chức cụ thể đang được áp dụng để bảo vệ dữ liệu của bạn.

  • Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ AFC Roma được mã hóa TLS/SSL 256-bit. Không ai có thể đọc dữ liệu trong quá trình truyền tải, kể cả trên mạng công cộng.
  • Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm (hashed) bằng thuật toán một chiều trước khi lưu trữ. Không nhân viên nào tại AFC Roma có thể đọc mật khẩu gốc của bạn – kể cả khi cần hỗ trợ kỹ thuật.
  • Xác thực hai yếu tố (2FA): Tài khoản có thể kích hoạt xác thực hai yếu tố qua SMS. Đây là lớp bảo vệ bổ sung được khuyến nghị cho tất cả tài khoản, đặc biệt tài khoản có số dư lớn.
  • Giám sát đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo đăng nhập từ thiết bị hoặc địa điểm khác thường, gửi thông báo qua email và SMS đến chủ tài khoản.
  • Kiểm soát truy cập nội bộ: Nhân viên AFC Roma chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
  • Kiểm thử bảo mật định kỳ: Hệ thống AFC Roma được kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm năng.

Dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA.

Cookie và theo dõi phiên
Mục 5

AFC Roma sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là giải thích về từng loại.

  • Cookie cần thiết: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, lưu ngôn ngữ ưu tiên và bảo mật phiên. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
  • Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để AFC Roma cải thiện giao diện và tốc độ. Không liên kết với danh tính cá nhân.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện tối/sáng, cài đặt thông báo và bố cục game ưa thích để cá nhân hóa trải nghiệm.
  • Cookie phân tích: Giúp AFC Roma hiểu hành trình người dùng trên nền tảng để tối ưu hóa danh mục sản phẩm và cải thiện điểm ma sát. Dữ liệu được tổng hợp và ẩn danh.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường tại AFC Roma.

afc roma
Quyền của người dùng đối với dữ liệu
Mục 6

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà AFC Roma đang nắm giữ. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 24–48 giờ làm việc.

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân AFC Roma đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử liên lạc.

Quyền chỉnh sửa

Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi quan trọng có thể yêu cầu xác minh bổ sung để đảm bảo an toàn tài khoản.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: dữ liệu giao dịch có thể cần giữ lại theo yêu cầu pháp luật trong một thời gian nhất định.

Quyền chuyển dữ liệu

Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác nếu bạn muốn.

Quyền hạn chế xử lý

Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết hoặc khi đang xem xét tính chính xác của dữ liệu.

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. AFC Roma sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội ngũ AFC Roma qua email support@afcroma.com với tiêu đề "Yêu cầu dữ liệu cá nhân – [Loại yêu cầu]". Chúng tôi sẽ xác nhận danh tính và xử lý yêu cầu trong vòng 24–48 giờ làm việc.

Dữ liệu người dùng dưới 18 tuổi
Mục 7

Dịch vụ của AFC Roma chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

  • Nếu phát hiện tài khoản do người dưới 18 tuổi tạo, AFC Roma sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình an toàn.
  • Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại AFC Roma, hãy liên hệ ngay với CSKH để được xử lý ưu tiên.
  • AFC Roma áp dụng bước xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh tài liệu bổ sung nếu có nghi ngờ về độ tuổi người dùng.
Thời hạn lưu trữ dữ liệu
Mục 8

AFC Roma không lưu trữ dữ liệu cá nhân vĩnh viễn. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên yêu cầu vận hành và pháp lý.

  • Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng để vận hành dịch vụ.
  • Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ pháp luật về chống rửa tiền.
  • Tài liệu xác minh danh tính (KYC): Được lưu giữ trong 5 năm sau khi tài khoản bị đóng hoặc lần xác minh cuối cùng, tùy thời điểm nào muộn hơn.
  • Lịch sử liên lạc CSKH: Được lưu giữ tối đa 3 năm kể từ lần liên lạc cuối để phục vụ theo dõi và giải quyết tranh chấp.
  • Dữ liệu cookie và phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
  • Sau khi đóng tài khoản: Dữ liệu không thuộc diện bắt buộc lưu giữ theo pháp luật sẽ được xóa trong vòng 90 ngày sau khi tài khoản bị đóng và quá trình xác nhận hoàn tất.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục lại.

Thay đổi chính sách bảo mật
Mục 9

AFC Roma có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi quan trọng đều được xử lý theo quy trình minh bạch sau:

  • Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
  • Thông báo nổi bật trên nền tảng khi người dùng đăng nhập trong khoảng thời gian trước ngày hiệu lực.
  • Phiên bản chính sách hiện hành luôn có thể truy cập tại trang này với ngày cập nhật rõ ràng ở đầu trang.
  • Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa bạn đã chấp nhận phiên bản mới nhất của chính sách bảo mật này.

Liên hệ về vấn đề dữ liệu cá nhân
Mục 10

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến cách AFC Roma xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh dưới đây.

  • Email bảo mật dữ liệu: support@afcroma.com – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để ưu tiên xử lý.
  • Live chat: Truy cập nền tảng AFC Roma và sử dụng tính năng chat trực tiếp 24/7 với đội ngũ CSKH.
  • Thời gian xử lý: Yêu cầu liên quan đến dữ liệu cá nhân được xử lý trong vòng 24–48 giờ làm việc. Các yêu cầu phức tạp có thể cần tối đa 7 ngày làm việc và sẽ được thông báo nếu cần thêm thời gian.

Trong trường hợp không hài lòng với cách AFC Roma xử lý yêu cầu của bạn, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Chính sách bảo mật được viết để bạn thực sự hiểu được

AFC Roma cố ý viết chính sách bảo mật bằng tiếng Việt bình thường thay vì ngôn ngữ pháp lý khó hiểu. Nếu có bất kỳ điều khoản nào chưa rõ, hãy liên hệ CSKH trước khi đăng ký. Xem thêm Điều khoản và Điều kiện để hiểu đầy đủ về quy định dịch vụ.

Nhắc nhở quan trọng: Cá cược và game đổi thưởng chỉ dành cho người từ 18 tuổi trở lên và có yếu tố may rủi. Chỉ tham gia với số tiền bạn có thể chấp nhận mất. Nếu việc cá cược đang ảnh hưởng tiêu cực đến cuộc sống, hãy sử dụng công cụ hỗ trợ tại Chơi game có trách nhiệm.

afc roma

Tại sao bảo mật dữ liệu quan trọng với AFC Roma?

Nhiều nền tảng trực tuyến xử lý thông tin cá nhân người dùng như một loại tài sản có thể khai thác – bán cho mạng lưới quảng cáo, chia sẻ với đối tác marketing, hoặc sử dụng để xây dựng hồ sơ hành vi chi tiết. Người dùng thường không biết điều này xảy ra cho đến khi bắt đầu nhận hàng loạt email quảng cáo hoặc cuộc gọi từ những nơi mình không từng liên hệ.

AFC Roma không hoạt động theo mô hình đó. Nguồn thu nhập của chúng tôi đến từ dịch vụ cá cược và game – không phải từ việc kinh doanh dữ liệu người dùng. Điều này tạo ra sự thẳng hàng lợi ích thực sự: chúng tôi có lý do để bảo vệ dữ liệu của bạn thay vì khai thác nó, vì người dùng tin tưởng mới tiếp tục sử dụng dịch vụ.

Bảo mật tài khoản – Phần bạn kiểm soát được

Dù AFC Roma đầu tư nhiều vào bảo mật hệ thống, một phần lớn rủi ro thực tế đến từ phía người dùng. Những sự cố phổ biến nhất không phải do hệ thống bị xâm nhập mà do người dùng sử dụng mật khẩu yếu, tái sử dụng mật khẩu từ dịch vụ khác đã bị lộ, hoặc vô tình chia sẻ thông tin đăng nhập.

Những bước đơn giản để bảo vệ tài khoản AFC Roma của bạn: sử dụng mật khẩu dài và duy nhất (không dùng lại từ dịch vụ khác), bật xác thực hai yếu tố qua SMS, không đăng nhập từ thiết bị công cộng hoặc mạng WiFi lạ, và kiểm tra lịch sử đăng nhập trong cài đặt tài khoản định kỳ.

Dữ liệu giao dịch – Vì sao cần lưu trữ lâu

Một trong những câu hỏi thường gặp là tại sao dữ liệu giao dịch cần được giữ đến 5 năm ngay cả sau khi tài khoản bị đóng. Lý do chính là yêu cầu pháp lý về chống rửa tiền và tài trợ khủng bố áp dụng cho các nền tảng tài chính và cá cược trực tuyến. AFC Roma có nghĩa vụ pháp lý phải duy trì hồ sơ giao dịch trong thời gian này.

Tuy nhiên, dữ liệu này không được sử dụng cho bất kỳ mục đích nào khác ngoài đáp ứng yêu cầu pháp lý khi có lệnh tư pháp hợp lệ. Nó không được sử dụng cho marketing, phân tích nội bộ hay bất kỳ hoạt động thương mại nào. Khi hết thời hạn bắt buộc, dữ liệu được xóa theo quy trình an toàn.

Phishing và mạo danh AFC Roma

Một mối đe dọa thực tế mà người dùng cần biết là các trang web hoặc tài khoản mạng xã hội giả mạo AFC Roma để lừa đảo. Những trang này thường có địa chỉ web tương tự, logo giống và hứa hẹn các ưu đãi lớn không thực tế.

AFC Roma chỉ liên lạc với người dùng qua email chính thức kết thúc bằng @afcroma.com và qua live chat trong nền tảng. Chúng tôi không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thẻ ngân hàng qua bất kỳ kênh nào khác. Nếu bạn nhận được liên lạc đáng ngờ từ ai tự xưng là AFC Roma, hãy báo ngay cho CSKH thông qua kênh chính thức để được xác minh.

Tóm tắt cam kết bảo mật của AFC Roma:

Thu thập tối thiểu → Mã hóa toàn bộ → Không bán dữ liệu → Lưu trữ có thời hạn → Xóa an toàn → Thông báo khi có sự cố → Quyền kiểm soát đầy đủ của bạn. Đây là bảy cam kết mà AFC Roma thực hiện với mỗi người dùng, không phải khẩu hiệu trang trí.

Dữ liệu của bạn được bảo vệ – Sẵn sàng tham gia chưa?

Đăng ký tài khoản miễn phí tại AFC Roma. Dữ liệu cá nhân của bạn được bảo vệ bằng mã hóa SSL 256-bit và không bao giờ bị bán cho bên thứ ba – đó là cam kết chúng tôi giữ với mọi người chơi.

Chỉ dành cho người từ 18 tuổi trở lên. Chơi có trách nhiệm. Xem Chơi game có trách nhiệm.