CHÍNH SÁCH BẢO MẬT
AO99

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, ao99 cần thu thập một số thông tin cá nhân của thành viên. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các yêu cầu pháp lý hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử MoMo hoặc ZaloPay để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú hoặc tạm trú tại Việt Nam, thông tin liên hệ khẩn cấp (tùy chọn).

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử đặt cược, số tiền giao dịch, thời điểm giao dịch, phương thức thanh toán đã dùng và kết quả cược.
• Dữ liệu vị trí: Vị trí địa lý tương đối được suy ra từ địa chỉ IP (không phải GPS chính xác) để xác minh người dùng ở Việt Nam và phát hiện truy cập bất thường.

1.3 Thông tin từ bên thứ ba đáng tin cậy:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ao99 ủy quyền.
• Thông tin phát hiện gian lận từ các đối tác cổng thanh toán như MoMo, ZaloPay và VNPay.
• Dữ liệu bảo mật từ nhà cung cấp dịch vụ phòng chống gian lận và rửa tiền (AML) mà ao99 hợp tác.

ao99 sử dụng dữ liệu cá nhân của bạn theo các mục đích rõ ràng, hợp pháp và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê trong chính sách này.

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, duy trì lịch sử tài khoản đầy đủ.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (chỉ phục vụ người từ 18 tuổi trở lên), tuân thủ các yêu cầu phòng chống rửa tiền (AML) và báo cáo tài chính theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, đa tài khoản (multi-account) và các hành vi lạm dụng hệ thống khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin tài khoản theo yêu cầu của thành viên qua email hoặc live chat.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích của bạn, hiển thị khuyến mãi có liên quan, tùy chỉnh giao diện theo lịch sử sử dụng.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi mới, giải đấu, và các sự kiện đặc biệt qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện tính năng, giao diện và hiệu suất của nền tảng ao99.

ao99 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được nêu rõ dưới đây.

Các đối tác cần thiết được ao99 ủy quyền:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (chỉ chia sẻ thông tin tài khoản tối thiểu cần thiết để hoàn tất giao dịch).
• Đơn vị xác minh danh tính KYC: Các đối tác KYC được cấp phép hoạt động tại Việt Nam, nhận dữ liệu giấy tờ tùy thân để xác minh tính xác thực.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hosting, CDN, và hạ tầng đám mây vận hành nền tảng ao99 – họ ký cam kết bảo mật dữ liệu chặt chẽ với ao99.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp trò chơi trên nền tảng ao99 nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin danh tính cá nhân.

Trường hợp bắt buộc theo pháp luật:

• Khi có lệnh, quyết định hoặc yêu cầu chính thức từ cơ quan điều tra, cơ quan kiểm sát, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam.
• Khi ao99 có căn cứ hợp lý cho rằng việc tiết lộ là cần thiết để ngăn chặn hành vi phạm tội, gian lận tài chính hoặc mối đe dọa nghiêm trọng đến an toàn cộng đồng.
• Trong bối cảnh thực hiện nghĩa vụ báo cáo giao dịch đáng ngờ (STR) theo quy định phòng chống rửa tiền.

ao99 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động đúng chức năng và mang lại trải nghiệm tốt nhất cho bạn.

Các loại cookie ao99 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu trữ cài đặt bảo mật, ghi nhớ ngôn ngữ hiển thị (tiếng Việt). Không thể tắt vì nền tảng không thể hoạt động nếu thiếu.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên ao99 để ao99 cải thiện tốc độ tải trang, bố cục giao diện và luồng người dùng. Dữ liệu được tổng hợp, không nhận diện cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như trò chơi yêu thích, cài đặt âm thanh, kích thước cược mặc định để tiết kiệm thời gian mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị đã được ủy quyền, ngăn chặn tấn công CSRF và session hijacking.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ao99 không hoạt động đúng. Để được hướng dẫn cụ thể về cách quản lý cookie trên từng trình duyệt (Chrome, Firefox, Safari, Edge), vui lòng liên hệ đội ngũ hỗ trợ ao99.

ao99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin cá nhân và tài chính của bạn trước các mối đe dọa từ bên ngoài cũng như bên trong tổ chức.

Các biện pháp bảo mật kỹ thuật ao99 triển khai:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ao99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên ao99 cũng không đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung yêu cầu xác minh OTP qua SMS hoặc ứng dụng xác thực khi đăng nhập từ thiết bị mới hoặc địa điểm lạ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật ao99 theo dõi liên tục các dấu hiệu tấn công, truy cập trái phép và hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: ao99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên ao99 chỉ được truy cập dữ liệu khách hàng theo nguyên tắc tối thiểu quyền hạn cần thiết (principle of least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.

Mặc dù ao99 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Để bảo vệ tài khoản của bạn tốt nhất, ao99 khuyến nghị bạn sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), bật tính năng 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

ao99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ [email protected].

ao99 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected], kèm theo thông tin xác minh danh tính để ao99 xác nhận đây là yêu cầu chính đáng từ chủ tài khoản.

ao99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng ao99.
• Dữ liệu tài khoản đã đóng: Sau khi đóng tài khoản, ao99 lưu trữ dữ liệu tối thiểu trong vòng 5 năm theo quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Dữ liệu giao dịch tài chính: Lịch sử nạp/rút tiền và cược được lưu tối thiểu 7 năm theo yêu cầu của cơ quan thuế và quản lý tài chính.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ 5 năm sau khi quan hệ kinh doanh kết thúc hoặc sau giao dịch cuối cùng, tùy theo thời điểm nào muộn hơn.
• Dữ liệu nhật ký bảo mật: Lưu trữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu cookie và phân tích: Dữ liệu hành vi ẩn danh được lưu tối đa 13 tháng theo thông lệ ngành.

Sau khi hết thời hạn lưu trữ bắt buộc, ao99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục, sử dụng các phương pháp xóa dữ liệu đạt chuẩn quốc tế.

ao99 có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại luôn được đăng tải tại địa chỉ ao99.im/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

• Thay đổi nhỏ: Điều chỉnh ngôn ngữ, làm rõ nội dung hiện có mà không thay đổi bản chất – ao99 sẽ cập nhật trang mà không cần thông báo riêng.
• Thay đổi quan trọng: Bất kỳ thay đổi nào ảnh hưởng đến quyền lợi hoặc cách ao99 xử lý dữ liệu của bạn – ao99 sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ ao99 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đọc, hiểu và đồng ý với các điều khoản đã cập nhật. Nếu bạn không đồng ý với nội dung sửa đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tiêu chuẩn.