Chính Sách Bảo Mật
Thông Tin Người Dùng aa99

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn, công bằng và cá nhân hóa, aa99 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch tài chính. Tất cả dữ liệu thu thập đều có mục đích rõ ràng và được xử lý theo đúng quy định bảo vệ dữ liệu cá nhân hiện hành.

1.1 Thông tin cá nhân do bạn cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú và bằng chứng cư trú (hóa đơn, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và đánh giá dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, trò chơi đã tham gia và thao tác điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, tiền thưởng đã nhận và các hoạt động tài chính khác.
• Cookie và công nghệ tương tự: Dữ liệu phiên, cookie xác thực, cookie tùy chọn giao diện và pixel theo dõi hiệu suất. Xem thêm tại Phần 4.

---

2 Mục Đích Sử Dụng Dữ Liệu

aa99 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cần thiết và đã được thông báo rõ ràng. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu của bạn:

2.1 Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng aa99;
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng kịp thời, chính xác;
• Cá nhân hóa giao diện, đề xuất trò chơi phù hợp và tối ưu trải nghiệm người dùng;
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt qua live chat 24/7.

2.2 Tuân thủ pháp luật và phòng chống gian lận

• Xác minh danh tính và độ tuổi (tối thiểu 18 tuổi) theo quy định KYC;
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo từ cơ quan có thẩm quyền;
• Thực thi các điều khoản sử dụng và giải quyết tranh chấp giữa các bên.

2.3 Liên lạc và tiếp thị

aa99 có thể liên hệ với bạn qua email hoặc SMS để thông báo về các chương trình khuyến mãi, cập nhật hệ thống và thông tin quan trọng liên quan đến tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ với bộ phận hỗ trợ. Lưu ý: Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến các thông báo bắt buộc liên quan đến tài khoản và giao dịch của bạn.

---

3 Chia Sẻ & Chuyển Giao Dữ Liệu

aa99 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được bảo vệ nghiêm ngặt. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số tình huống cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

3.1 Đối tác cung cấp dịch vụ

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp sản phẩm cho nền tảng aa99 có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập hỗ trợ xác minh tính xác thực của giấy tờ tùy thân người dùng.
• Dịch vụ điện toán đám mây: Hạ tầng lưu trữ và xử lý dữ liệu được cung cấp bởi các nhà cung cấp đám mây uy tín với cam kết bảo mật cấp doanh nghiệp.

3.2 Yêu cầu pháp lý

aa99 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp phạm vi thông tin tối thiểu được yêu cầu và sẽ thông báo cho bạn (nếu được phép theo pháp luật) về việc tiết lộ đó.

---

4 Chính Sách Cookie & Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng aa99. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống.

4.1 Các loại cookie aa99 sử dụng

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Bao gồm cookie xác thực phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể vô hiệu hóa vì ảnh hưởng trực tiếp đến chức năng cơ bản của trang web.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn giao diện, ngôn ngữ, múi giờ và cài đặt cá nhân của bạn để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian ở lại, luồng điều hướng — giúp chúng tôi cải thiện sản phẩm liên tục.
• Cookie tiếp thị (Marketing): Được sử dụng để cá nhân hóa các thông điệp quảng cáo và đánh giá hiệu quả chiến dịch. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

4.2 Kiểm soát cookie

Bạn có toàn quyền kiểm soát các cookie không cần thiết thông qua bảng cài đặt cookie xuất hiện khi bạn lần đầu truy cập nền tảng aa99. Ngoài ra, bạn cũng có thể quản lý cookie trực tiếp trong phần cài đặt của trình duyệt web (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

---

5 Biện Pháp Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu trong mọi quyết định kỹ thuật của aa99. Chúng tôi triển khai một lớp bảo mật đa tầng, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để đảm bảo tính toàn vẹn, bảo mật và sẵn sàng của dữ liệu người dùng tại mọi thời điểm.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ aa99 được mã hóa theo chuẩn AES-256, tương đương với tiêu chuẩn bảo mật của các ngân hàng lớn tại Việt Nam.
• Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật aa99 cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thông qua mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và phát hiện xâm nhập trái phép trong thời gian thực.
• Kiểm thử bảo mật định kỳ: aa99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên có quyền hạn cụ thể và nhu cầu công việc hợp lý mới được phép truy cập vào dữ liệu cá nhân của người dùng.

---

6 Thời Gian Lưu Trữ Dữ Liệu

aa99 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho các loại dữ liệu khác nhau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết với danh tính cá nhân của bạn. Quá trình xóa dữ liệu tuân theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục lại.

---

7 Quyền Của Người Dùng

aa99 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi:

aa99 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

---

8 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách aa99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng aa99 — phản hồi trong vòng vài phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Thông qua tài khoản: Đăng nhập vào tài khoản aa99, vào phần "Hỗ trợ" và gửi yêu cầu liên quan đến bảo mật dữ liệu.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.