Chính Sách Bảo Mật
Thông Tin as99

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng as99 (sau đây gọi là "chúng tôi", "as99") và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên nền tảng as99.win và các tên miền liên quan.

as99 nhận thức rõ rằng dữ liệu cá nhân là tài sản quan trọng thuộc về bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân của thành viên một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho mọi cá nhân tương tác với as99, bao gồm: khách truy cập website, thành viên đã đăng ký, người liên hệ qua kênh hỗ trợ và bất kỳ ai cung cấp thông tin cá nhân cho as99 dưới bất kỳ hình thức nào.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Tự Cung Cấp

Khi đăng ký và sử dụng dịch vụ as99, bạn trực tiếp cung cấp cho chúng tôi:

Loại thông tin	Chi tiết	Bắt buộc?
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ	Có (KYC)
Thông tin liên lạc	Số điện thoại, địa chỉ email	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử MoMo/ZaloPay	Có (rút tiền)
Thông tin tài khoản	Tên đăng nhập, mật khẩu đã được mã hóa, cài đặt bảo mật	Có
Nội dung liên lạc	Lịch sử chat hỗ trợ, nội dung email, phản hồi và khiếu nại	Tùy phát sinh

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng as99, hệ thống tự động ghi nhận các thông tin kỹ thuật sau nhằm đảm bảo vận hành và an ninh:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Thời gian truy cập, trang đã xem, thao tác điều hướng và thời lượng phiên sử dụng.
• Dữ liệu cookie và bộ nhớ cục bộ phục vụ xác thực phiên và tùy chỉnh giao diện.
• Thông tin vị trí địa lý tổng quát (cấp tỉnh/thành phố) dựa trên địa chỉ IP.
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán, trạng thái giao dịch.
• Dữ liệu hoạt động cá cược: loại cược, tỷ lệ, kết quả, lịch sử thắng/thua.

3 Mục Đích Sử Dụng Dữ Liệu

as99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý cược và chi trả thưởng.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và phòng chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết tranh chấp của thành viên.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh) để cải tiến tính năng và trải nghiệm người dùng.
6. Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

as99 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản sử dụng.
• Sự đồng ý: Với các mục đích không thiết yếu (ví dụ: email marketing), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng và có thể rút lại của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và xác minh danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — khi lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Thông Tin

as99 không chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp sau đây với mục đích hạn chế và được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Chia sẻ thông tin tài chính tối thiểu cần thiết với cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (lưu trữ đám mây, bảo mật, phân tích kỹ thuật) chỉ được cấp quyền truy cập dữ liệu tối thiểu và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam. as99 sẽ thông báo cho bạn trừ khi bị cấm bởi lệnh của cơ quan có thẩm quyền.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc an toàn của as99, thành viên khác hoặc bên liên quan trước hành vi gian lận hoặc vi phạm pháp luật.

6 Cookie và Công Nghệ Theo Dõi

as99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt khi đang sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách thành viên sử dụng nền tảng để cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chỉnh giao diện, tỷ lệ hiển thị ưa thích và cài đặt cá nhân hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của as99.

7 Bảo Mật Dữ Liệu

as99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản) ngay cả khi lưu trữ tại cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing).
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập hoạt động liên tục.
• Sao lưu dữ liệu thường xuyên tại nhiều trung tâm dữ liệu địa lý riêng biệt.
• Đào tạo nhân viên định kỳ về nhận thức bảo mật thông tin.

8 Thời Hạn Lưu Trữ Dữ Liệu

as99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

Loại dữ liệu	Thời hạn lưu trữ
Hồ sơ tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn hoạt động
Hồ sơ tài khoản đã đóng	5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý)
Lịch sử giao dịch tài chính	5 năm (tuân thủ quy định kế toán và AML)
Hồ sơ xác minh danh tính (KYC)	5 năm sau khi kết thúc quan hệ khách hàng
Nhật ký truy cập và bảo mật	12 tháng từ ngày ghi nhận
Lịch sử hỗ trợ khách hàng	3 năm từ ngày phát sinh
Cookie phiên làm việc	Xóa khi đóng trình duyệt hoặc đăng xuất

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình an toàn của as99.

9 Quyền Của Bạn Với Tư Cách Chủ Thể Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình mà as99 đang xử lý:

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu" kèm theo thông tin xác minh danh tính. as99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10 Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ as99 chỉ dành cho người từ đủ 18 tuổi trở lên. as99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Chúng tôi áp dụng xác minh độ tuổi trong quy trình đăng ký và có quyền yêu cầu bằng chứng độ tuổi bất cứ lúc nào.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi có dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay qua [email protected].

11 Thay Đổi Chính Sách Bảo Mật

as99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện hành của chính sách bảo mật luôn được đăng tải tại as99.win/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

12 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách as99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Bảo mật dữ liệu cá nhân"
• Live Chat: Trực tiếp trên nền tảng as99, hoạt động 24/7
• Thời gian phản hồi: Tối đa 5 ngày làm việc với yêu cầu thông thường; 30 ngày với yêu cầu thực thi quyền chủ thể dữ liệu