Chính Sách Bảo Mật ae99

1 Điều 1 — Thông Tin Chúng Tôi Thu Thập

ae99 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có trách nhiệm. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các yêu cầu pháp lý áp dụng.

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa. Đây là dữ liệu cơ bản để tạo và quản lý tài khoản người chơi.
• Dữ liệu xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng). Dữ liệu KYC được bảo vệ ở mức độ cao nhất.
• Thông tin tài chính: Chi tiết phương thức thanh toán (ví điện tử, số tài khoản ngân hàng được mã hóa), lịch sử giao dịch nạp/rút tiền, số dư tài khoản, lịch sử cược. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động nền tảng: Lịch sử trò chơi, lịch sử cược, tương tác với các tính năng nền tảng, lịch sử sử dụng khuyến mãi. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ, cookie phiên làm việc và dữ liệu nhật ký kỹ thuật. Dữ liệu này giúp phát hiện gian lận và đảm bảo an ninh hệ thống.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email trao đổi, phản hồi và khiếu nại. Lịch sử này giúp nâng cao chất lượng dịch vụ hỗ trợ.

2 Điều 2 — Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được ae99 sử dụng theo các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây.

3 Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ae99 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chỉ trong các trường hợp được liệt kê dưới đây, dữ liệu mới được chia sẻ, và luôn trong khuôn khổ pháp lý chặt chẽ.

• Đối tác xử lý thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác như Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank. Dữ liệu chia sẻ bị giới hạn ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của tòa án hợp lệ, yêu cầu từ cơ quan điều tra có thẩm quyền, hoặc các nghĩa vụ pháp lý bắt buộc khác, ae99 có thể buộc phải cung cấp dữ liệu theo quy định của pháp luật.
• Chống rửa tiền (AML): Trong trường hợp phát hiện giao dịch đáng ngờ, ae99 có nghĩa vụ báo cáo theo quy định AML mà không cần thông báo trước cho người dùng liên quan.
• Đối tác kỹ thuật nội bộ: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu) hoạt động theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

4 Điều 4 — Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

ae99 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật áp dụng.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động trên nền tảng ae99.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ trong thời hạn tối thiểu 5 năm theo yêu cầu của các quy định AML quốc tế.
• Nhật ký kỹ thuật: Log hệ thống và nhật ký truy cập được lưu giữ tối đa 12 tháng trước khi được xóa hoặc ẩn danh hóa.
• Lịch sử hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu giữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên làm việc: Cookie phiên bị xóa khi bạn đăng xuất. Cookie lâu dài có thể tồn tại tối đa 12 tháng tùy theo cài đặt trình duyệt của bạn.

5 Điều 5 — Các Biện Pháp Bảo Mật Kỹ Thuật

ae99 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ae99 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit, đảm bảo không thể bị nghe lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa tại chỗ (at-rest encryption) ngay cả trong trạng thái lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): ae99 hỗ trợ và khuyến nghị người dùng kích hoạt 2FA. Giao dịch rút tiền từ ₫5.000.000 trở lên yêu cầu xác thực 2FA bắt buộc.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa đa lớp và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Nền tảng ae99 trải qua các đợt kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát. Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

6 Điều 6 — Cookie & Công Nghệ Theo Dõi

ae99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hoạt động nền tảng và đảm bảo an ninh hệ thống.

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối qua cài đặt trình duyệt.
• Cookie phiên làm việc: Tạm thời lưu trữ thông tin phiên để bạn không cần đăng nhập lại khi điều hướng giữa các trang. Tự động xóa khi đóng trình duyệt.
• Quản lý cookie: Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng nền tảng ae99.

7 Điều 7 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ae99 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ ae99.

8 Điều 8 — Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa ae99 và người dùng. Trong khi ae99 triển khai các biện pháp kỹ thuật tốt nhất, người dùng cũng cần thực hiện phần trách nhiệm của mình để bảo vệ tài khoản.

• Bảo mật thông tin đăng nhập: Bạn có trách nhiệm bảo mật tên đăng nhập và mật khẩu của mình. Tuyệt đối không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên ae99 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Tài khoản một người dùng: Mỗi người chỉ được phép sở hữu một tài khoản ae99. Việc tạo nhiều tài khoản vi phạm điều khoản sử dụng và có thể dẫn đến khóa toàn bộ tài khoản liên quan.
• Thông báo truy cập trái phép: Nếu bạn phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay với bộ phận hỗ trợ ae99 để chúng tôi có thể khóa tài khoản và điều tra kịp thời.
• Thiết bị và mạng an toàn: Nên tránh đăng nhập ae99 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật. Luôn đăng xuất sau khi sử dụng xong trên thiết bị dùng chung.
• Cập nhật thông tin liên lạc: Đảm bảo số điện thoại và địa chỉ email trong tài khoản luôn chính xác và cập nhật, vì đây là kênh chính để ae99 liên lạc khi phát hiện hoạt động bất thường.

9 Điều 9 — Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của nền tảng cá cược trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp trò chơi quốc tế và hạ tầng đám mây.

• Phạm vi chuyển dữ liệu: Dữ liệu phiên chơi ẩn danh có thể được chia sẻ với máy chủ của Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi đặt tại các quốc gia khác nhau.
• Biện pháp bảo vệ: Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo hợp đồng bảo mật dữ liệu nghiêm ngặt, yêu cầu đối tác duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của ae99.
• Dữ liệu cá nhân nhạy cảm: Thông tin KYC, tài liệu danh tính và dữ liệu tài chính của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á để giảm thiểu rủi ro pháp lý.

10 Điều 10 — Thay Đổi Chính Sách & Liên Hệ

ae99 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi về thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ.

• Thông báo thay đổi: Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực. Thay đổi khẩn cấp liên quan đến an ninh có thể có hiệu lực ngay lập tức.
• Hiệu lực thay đổi: Việc tiếp tục sử dụng nền tảng ae99 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật.
• Liên hệ về bảo mật dữ liệu: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật, xin liên hệ: Email [email protected]. Đội ngũ bảo mật dữ liệu hoạt động 24/7 theo giờ Việt Nam (ICT, UTC+7).
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng báo cáo ngay qua email [email protected] với tiêu đề "Báo cáo sự cố bảo mật". ae99 cam kết phản hồi trong vòng 24 giờ.