Bảo Vệ Thông Tin Người Chơi
Tại af99

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được af99 thu thập, xử lý và lưu trữ trong quá trình vận hành nền tảng cá cược và casino trực tuyến tại địa chỉ af99.tech.

Chính sách này áp dụng cho:

• Tất cả người dùng truy cập trang web af99.tech, bao gồm khách chưa đăng ký.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người dùng truy cập từ mọi thiết bị: máy tính, điện thoại thông minh, máy tính bảng.
• Mọi tương tác với nền tảng bao gồm đặt cược, nạp/rút tiền, liên hệ hỗ trợ và sử dụng Live Chat.

2 Thông Tin Chúng Tôi Thu Thập

af99 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email.
• Số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

2.2. Thông tin kỹ thuật (tự động thu thập khi sử dụng dịch vụ):

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Dữ liệu cookie và lưu trữ cục bộ (xem thêm Mục 6).
• Lịch sử giao dịch và hoạt động cá cược trên nền tảng.

3 Mục Đích Sử Dụng Thông Tin

af99 sử dụng thông tin đã thu thập cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và phân phối tiền thưởng.
2. Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, xác minh thông tin tài chính để phòng chống rửa tiền và gian lận.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, giám sát hành vi bất thường, gửi cảnh báo bảo mật kịp thời.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
5. Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch theo quy định.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
7. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách và khuyến mãi (nếu người chơi đã đồng ý nhận).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

af99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan tại Việt Nam:

• Sự đồng ý của người dùng: Khi đăng ký tài khoản, người chơi xác nhận đã đọc và đồng ý với chính sách bảo mật này. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Một số dữ liệu phải được xử lý để thực hiện nghĩa vụ theo điều khoản dịch vụ giữa af99 và người chơi (ví dụ: xử lý thanh toán).
• Nghĩa vụ pháp lý: af99 có nghĩa vụ lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật về chống rửa tiền, thuế và quản lý tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện để bảo vệ an toàn hệ thống và ngăn chặn gian lận, phục vụ lợi ích chính đáng của af99 và người chơi.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

af99 không bán, không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và phân tích bảo mật. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của af99.
• Cơ quan pháp luật: af99 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản dịch vụ hoặc bảo vệ an toàn hệ thống.

Mọi bên thứ ba nhận dữ liệu từ af99 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của af99.

6 Cookie Và Công Nghệ Theo Dõi

af99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp af99 cải thiện giao diện và tính năng. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi đăng nhập trái phép và ngăn chặn tấn công CSRF.
• Cookie tùy chọn: Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị. Người dùng có thể xóa các cookie này bất cứ lúc nào.

Người chơi có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7 Lưu Trữ Và Bảo Mật Dữ Liệu

af99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy.

7.1. Biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS phiên bản 1.3 (256-bit).
• Mã hóa dữ liệu lưu trữ tại máy chủ (AES-256).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Sao lưu dữ liệu tự động mỗi 24 giờ với lưu trữ đa vùng địa lý.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý.

7.2. Biện pháp tổ chức:

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên af99.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi không quá 4 giờ.

7.3. Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về tài chính.
• Dữ liệu sau khi đóng tài khoản: Tối đa 3 năm hoặc theo yêu cầu pháp lý.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Tối đa 12 tháng.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi có đầy đủ các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà af99 đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền đính chính: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ af99 qua email hỗ trợ. af99 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

af99 áp dụng chính sách 18+ nghiêm ngặt. Nền tảng này không dành cho và không cố ý thu thập dữ liệu từ bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người chơi phải xác nhận đã đủ 18 tuổi.
• af99 thực hiện xác minh tuổi bằng giấy tờ tùy thân có ảnh trong quá trình KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, af99 sẽ khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Số dư trong tài khoản vi phạm độ tuổi sẽ được xử lý theo quy trình hoàn tiền có kiểm soát.

10 Thay Đổi Chính Sách Bảo Mật

af99 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, af99 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là người chơi đã chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý, người chơi có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của af99 theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tiếp trên nền tảng af99.tech, hoạt động từ 07:00 – 02:00 hàng ngày (GMT+7).
• Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

af99 chỉ định một cán bộ phụ trách bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền dữ liệu của người chơi.