Cam Kết Bảo Vệ
Thông Tin Cá Nhân aa99

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

aa99 sử dụng thông tin cá nhân của bạn một cách có mục đích rõ ràng, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu trong chính sách này mà không có sự đồng ý bổ sung của bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo, quản lý và bảo mật tài khoản thành viên của bạn trên nền tảng aa99.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank và USDT TRC20.
• Cung cấp quyền truy cập vào các trò chơi: casino, đá gà, nổ hũ, Bầu Cua Cá Cọp và cá cược thể thao.
• Xác minh danh tính người dùng theo quy trình KYC để ngăn chặn gian lận và rửa tiền.
• Gửi thông báo giao dịch, xác nhận nạp/rút tiền và cập nhật tài khoản qua email hoặc SMS.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Xác minh tính nhất quán giữa thông tin đăng ký và phương thức thanh toán để chống rửa tiền.
• Giám sát các hành vi đăng nhập bất thường và tự động kích hoạt biện pháp bảo vệ tài khoản.
• Lưu trữ nhật ký hoạt động phục vụ điều tra khi có sự cố bảo mật hoặc tranh chấp.

2.3 Cải thiện trải nghiệm và tiếp thị

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với thói quen và sở thích của bạn.
• Gửi thông tin khuyến mãi, ưu đãi và chương trình thưởng dành riêng cho bạn (chỉ khi bạn đồng ý nhận).
• Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh hóa) để cải thiện sản phẩm và dịch vụ.
• Thực hiện khảo sát độ hài lòng và thu thập phản hồi từ cộng đồng người chơi.

3. Chính Sách Cookie & Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web aa99. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

3.1 Các loại cookie aa99 sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của nền tảng — đăng nhập, duy trì phiên làm việc, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ, định dạng hiển thị. Tắt loại này sẽ làm mất một số tùy chỉnh giao diện.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web (số trang xem, thời gian truy cập, nguồn truy cập). Dùng để cải thiện hiệu suất nền tảng.
• Cookie tiếp thị (Marketing): Theo dõi hành vi duyệt web để hiển thị nội dung liên quan. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

3.2 Quản lý và xóa cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie theo từng tên miền. Lưu ý rằng việc chặn toàn bộ cookie có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng trên aa99.

4. Chia Sẻ & Tiết Lộ Thông Tin Cá Nhân

aa99 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được lựa chọn kỹ lưỡng.

4.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh giấy tờ tùy thân và nhận dạng khuôn mặt được ủy quyền xử lý dữ liệu KYC trong phạm vi cần thiết.
• Nhà cung cấp dịch vụ trò chơi: Một số nhà cung cấp game casino hoặc sảnh cá cược bên thứ ba có thể nhận ID người dùng ẩn danh để quản lý ví cược. Họ không nhận thông tin nhận dạng thực của bạn.
• Cơ quan pháp luật: aa99 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ quyền và lợi ích hợp pháp của aa99 hoặc người dùng khác.

4.2 Chuyển giao dữ liệu quốc tế

Một số đối tác kỹ thuật của aa99 (nhà cung cấp hạ tầng đám mây, dịch vụ phân tích) có thể lưu trữ hoặc xử lý dữ liệu ở ngoài lãnh thổ Việt Nam. Trong những trường hợp này, aa99 đảm bảo rằng việc chuyển giao dữ liệu tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.

5. Bảo Mật & Lưu Trữ Dữ Liệu

aa99 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp kiểm soát kỹ thuật và quy trình vận hành.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin nhạy cảm.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — aa99 không lưu mật khẩu dạng văn bản thuần.
• Tường l ửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

5.2 Biện pháp bảo mật vận hành

• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật thông tin.
• Đào tạo bảo mật thông tin định kỳ cho đội ngũ kỹ thuật và hỗ trợ khách hàng.
• Giám sát nhật ký truy cập dữ liệu nội bộ và cảnh báo tự động khi phát hiện truy cập bất thường.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật có thể gây rủi ro cho quyền và tự do của người dùng, aa99 cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo trực tiếp cho những người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Cung cấp thông tin rõ ràng về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn người dùng các bước cần thực hiện để bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.).

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

aa99 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ aa99 qua live chat hoặc email [email protected].

6.1 Danh sách các quyền của bạn

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà aa99 đang lưu giữ về bạn. aa99 sẽ cung cấp dữ liệu trong định dạng có thể đọc được (JSON hoặc CSV) trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như tên, ngày sinh) có thể yêu cầu xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý rằng một số dữ liệu (nhật ký giao dịch tài chính) phải được giữ lại theo quy định pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Trong khi chờ xem xét tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc aa99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối hợp lệ, aa99 sẽ ngừng xử lý dữ liệu đó ngay lập tức.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Bảo Vệ Người Dùng Dưới 18 Tuổi

aa99 hoàn toàn nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình vận hành chặt chẽ để thực thi quy định này.

7.1 Biện pháp xác minh độ tuổi

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tạo tài khoản nếu dưới 18 tuổi.
• Xác minh độ tuổi thông qua quy trình KYC bắt buộc (CCCD/CMND) trước khi cho phép giao dịch tài chính đầu tiên.
• Đối chiếu thông tin khai báo với dữ liệu từ nhà cung cấp xác minh danh tính độc lập.
• Theo dõi các dấu hiệu bất thường cho thấy tài khoản có thể được sử dụng bởi người chưa đủ tuổi.

7.2 Xử lý khi phát hiện người dùng dưới 18 tuổi

Nếu aa99 phát hiện hoặc có cơ sở hợp lý để nghi ngờ một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị tạm khóa ngay lập tức để điều tra.
• Yêu cầu xác minh danh tính bổ sung được gửi đến địa chỉ email đã đăng ký.
• Nếu xác nhận người dùng dưới 18 tuổi, tài khoản sẽ bị đóng vĩnh viễn và dữ liệu cá nhân bị xóa theo quy định bảo vệ dữ liệu trẻ em.
• Số dư tài khoản (nếu có) sẽ được hoàn trả cho phương thức thanh toán gốc sau khi điều tra hoàn tất.

7.3 Dữ liệu của người dưới 18 tuổi

aa99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện mình đã vô tình thu thập dữ liệu của trẻ em hoặc người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức mà không cần yêu cầu từ phía người dùng hay phụ huynh. Phụ huynh hoặc người giám hộ có thể liên hệ aa99 để báo cáo và yêu cầu xóa dữ liệu của trẻ em trong gia đình.

8. Thay Đổi Chính Sách & Liên Hệ

8.1 Cập nhật chính sách bảo mật

aa99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua:

• Email thông báo gửi đến địa chỉ đã đăng ký trước khi thay đổi có hiệu lực ít nhất 14 ngày.
• Thông báo nổi bật trên trang chủ và trang đăng nhập aa99.today.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ aa99 sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đồng ý với những thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

8.2 Liên hệ về vấn đề bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ aa99 qua các kênh sau:

• Live chat trực tuyến 24/7 ngay trên trang aa99.today — phản hồi trong vài phút.
• Email hỗ trợ bảo mật: [email protected] — cam kết phản hồi trong vòng 24 giờ.
• Tiêu đề email nên ghi rõ: [Bảo mật dữ liệu] — Yêu cầu của bạn để được ưu tiên xử lý.