Chính Sách Bảo Mật của as99

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ as99, chúng tôi thu thập các thông tin sau đây mà bạn tự nguyện cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 21 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Hình ảnh giấy tờ tùy thân (Căn cước công dân / Chứng minh nhân dân / Hộ chiếu) trong quá trình xác minh KYC;
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số điện thoại ví điện tử MoMo, ZaloPay, VNPay, ViettelPay — không bao gồm mật khẩu hay mã PIN).

1.2 Thông Tin Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng as99, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian đăng nhập, thời lượng phiên chơi, lịch sử giao dịch;
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm Điều 6 về Cookie);
• Nhật ký hoạt động trong ứng dụng (các trò chơi đã truy cập, tỷ lệ cược, lịch sử thắng/thua).

2.1 Cung Cấp & Vận Hành Dịch Vụ

Dữ liệu cá nhân của bạn được as99 sử dụng chủ yếu để:

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng;
• Xác minh danh tính và độ tuổi theo yêu cầu pháp lý (KYC/AML);
• Xử lý nạp tiền, rút tiền và các giao dịch tài chính liên quan;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại;
• Phát hiện, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.

2.2 Cải Thiện Trải Nghiệm Người Dùng

as99 sử dụng dữ liệu hành vi ẩn danh (đã được tổng hợp, không gắn với danh tính cụ thể) để phân tích và cải thiện chất lượng dịch vụ, tối ưu hóa giao diện người dùng, đề xuất trò chơi phù hợp với sở thích của bạn, và phát triển các tính năng mới đáp ứng nhu cầu của cộng đồng người chơi Việt Nam.

2.3 Liên Lạc & Marketing

as99 có thể liên hệ với bạn qua email hoặc SMS để thông báo về:

• Cập nhật quan trọng về tài khoản (thay đổi mật khẩu, xác nhận giao dịch);
• Các chương trình khuyến mãi, thưởng nạp tiền và ưu đãi đặc biệt nhân dịp Tết Nguyên Đán, Quốc khánh 2/9 hay các sự kiện thể thao lớn;
• Thông báo hệ thống và bảo trì theo lịch.

Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ as99.

3.1 Các Trường Hợp Chia Sẻ Dữ Liệu

as99 không bán dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ sau đây:

3.2 Yêu Cầu Đối Với Đối Tác

Tất cả bên thứ ba tiếp cận dữ liệu người dùng as99 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc về mặt pháp lý, cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của as99, và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà as99 đang lưu trữ:

4.1 Quyền Truy Cập & Sao Chép

Bạn có quyền yêu cầu as99 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách các bên thứ ba đã được chia sẻ dữ liệu. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

4.2 Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu as99 cập nhật hoặc chỉnh sửa dữ liệu đó. Một số thay đổi (như tên đăng ký, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung để đảm bảo tính chính xác.

4.3 Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng as99 có thể giữ lại một số dữ liệu nhất định để tuân thủ nghĩa vụ pháp lý hoặc phòng chống gian lận theo quy định hiện hành.

4.4 Quyền Phản Đối & Hạn Chế Xử Lý

Bạn có quyền phản đối việc as99 xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp hoặc yêu cầu hạn chế xử lý trong thời gian xem xét khiếu nại. Yêu cầu phản đối marketing sẽ được thực hiện trong vòng 48 giờ kể từ khi nhận được yêu cầu hợp lệ.

5.1 Hạ Tầng Bảo Mật

as99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng 24/7. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL hợp lệ;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Sao lưu dữ liệu định kỳ với mã hóa đầu cuối tại trung tâm dữ liệu dự phòng;
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Hệ thống giám sát bất thường theo thời gian thực với cảnh báo tức thì.

5.2 Bảo Mật Tài Khoản Người Dùng

as99 áp dụng nhiều lớp bảo vệ cho tài khoản người dùng cá nhân:

• Mật khẩu được lưu trữ dưới dạng hash một chiều với salt ngẫu nhiên (bcrypt) — as99 không bao giờ biết mật khẩu gốc của bạn;
• Tự động khóa tài khoản sau 5 lần đăng nhập sai liên tiếp;
• Phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm bất thường với thông báo tức thì qua SMS;
• Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động.

5.3 Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, as99 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời công bố báo cáo sự cố và các biện pháp khắc phục theo quy trình minh bạch.

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng as99. Chúng giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và hành vi duyệt web để cải thiện trải nghiệm sử dụng.

6.2 Các Loại Cookie as99 Sử Dụng

6.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng as99.

7.1 Thời Hạn Lưu Trữ Tiêu Chuẩn

as99 áp dụng chính sách lưu trữ dữ liệu có thời hạn rõ ràng theo từng loại thông tin:

7.2 Xóa Dữ Liệu Khi Đóng Tài Khoản

Khi bạn yêu cầu đóng tài khoản vĩnh viễn, as99 sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân nhận dạng được trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý như đã nêu tại mục 7.1. Bạn sẽ nhận được xác nhận bằng email khi quá trình xóa hoàn tất.

Chính sách bảo mật này được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động vận hành và yêu cầu pháp lý. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2026. Mọi thay đổi đáng kể sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.