Chính Sách Bảo Mật Của ao89
ao89 coi việc bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn — theo đúng các tiêu chuẩn bảo mật quốc tế và cam kết minh bạch với cộng đồng người chơi Việt Nam.
1. Thông Tin Chúng Tôi Thu Thập
ao89 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ. Việc thu thập dữ liệu được thực hiện minh bạch, có mục đích rõ ràng và chỉ ở mức tối thiểu cần thiết để cung cấp dịch vụ chất lượng cao nhất.
Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu).
- Địa chỉ email đăng ký và số điện thoại di động để xác thực tài khoản.
- Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện) tại Việt Nam.
- Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu dùng cho quy trình xác minh danh tính (KYC) bắt buộc trước lần rút tiền đầu tiên.
- Ảnh selfie kèm giấy tờ tùy thân trong một số trường hợp xác minh nâng cao.
Thông tin tài chính:
- Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết để nạp/rút tiền.
- Lịch sử giao dịch nạp tiền, rút tiền và cược — bao gồm thời gian, số tiền và phương thức.
- Thông tin về hạn mức giao dịch và lịch sử điều chỉnh hạn mức nếu có yêu cầu từ người dùng.
Thông tin kỹ thuật và hành vi:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị (điện thoại/máy tính bảng/PC).
- Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời lượng phiên, tần suất sử dụng.
- Lịch sử trò chơi: các game đã tham gia, số vòng chơi, kết quả thắng/thua tổng hợp.
- Dữ liệu tương tác với giao diện (click, cuộn trang) phục vụ cải thiện trải nghiệm người dùng.
2. Mục Đích Sử Dụng Dữ Liệu Của Bạn
ao89 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng trước khi thu thập. Chúng tôi không sử dụng dữ liệu vượt ra ngoài phạm vi đã thông báo mà không có sự đồng ý bổ sung của bạn.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin nhận dạng, email, SĐT | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | IP, thiết bị, hành vi giao dịch | Nghĩa vụ pháp lý / lợi ích hợp pháp |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, lịch sử tài khoản | Lợi ích hợp pháp |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu hành vi ẩn danh hoá | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Email, số điện thoại | Sự đồng ý của người dùng |
Đối với mục đích gửi thông tin khuyến mãi và tiếp thị, ao89 chỉ liên hệ với bạn khi bạn đã đồng ý nhận thông tin trong phần cài đặt tài khoản. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách truy cập phần "Cài đặt thông báo" hoặc liên hệ với đội ngũ hỗ trợ ao89 qua email [email protected].
3. Chia Sẻ Thông Tin Với Bên Thứ Ba
ao89 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Trong một số trường hợp cụ thể và hạn chế, ao89 có thể chia sẻ dữ liệu của bạn với các đối tác sau:
- Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý các yêu cầu nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập thực hiện kiểm tra và xác minh tài liệu nhận dạng. Họ chỉ nhận đủ thông tin cần thiết cho quy trình xác minh và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
- Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp game cho ao89 (casino live, nổ hũ, thể thao) nhận một mã định danh người chơi ẩn danh — không phải thông tin cá nhân thực của bạn.
- Cơ quan nhà nước có thẩm quyền: ao89 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành.
- Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các máy chủ bảo mật. Nhà cung cấp hạ tầng chỉ có quyền truy cập vào dữ liệu đã được mã hoá và không thể đọc nội dung thực tế.
4. Chính Sách Cookie Và Theo Dõi
ao89 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an ninh tài khoản và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie mà ao89 sử dụng:
- Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng ao89 hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ tuỳ chọn ngôn ngữ. Không thể tắt các cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
- Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng ao89, giúp chúng tôi xác định và sửa lỗi giao diện, tối ưu hoá luồng người dùng. Bạn có thể tắt loại cookie này trong phần cài đặt trình duyệt.
- Cookie chức năng (Tuỳ chọn): Ghi nhớ các tuỳ chọn cá nhân như giao diện, cài đặt âm thanh trò chơi, và giới hạn cá nhân bạn đã thiết lập để không phải cấu hình lại mỗi lần truy cập.
- Cookie tiếp thị (Chỉ khi đồng ý): Phục vụ hiển thị quảng cáo phù hợp với sở thích của bạn trên các kênh đối tác. ao89 chỉ kích hoạt loại cookie này khi bạn đã đồng ý rõ ràng.
Bạn có thể quản lý và xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tuỳ chọn này trong phần "Quyền riêng tư và bảo mật"). Việc xoá cookie thiết yếu có thể làm gián đoạn phiên đăng nhập và ảnh hưởng đến tính năng bảo mật. Ngoài ra, ao89 sử dụng công nghệ nhận diện thiết bị (device fingerprinting) phục vụ mục đích phòng chống gian lận — dữ liệu này không được dùng cho tiếp thị.
5. Bảo Mật Và Lưu Trữ Dữ Liệu
ao89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp bảo mật chính bao gồm:
- Mã hoá truyền tải TLS/SSL 256-bit: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ao89 đều được mã hoá bằng giao thức TLS 1.3, tiêu chuẩn tương đương các ngân hàng quốc tế hàng đầu.
- Mã hoá lưu trữ AES-256: Dữ liệu cá nhân và tài chính được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Khoá mã hoá được quản lý theo quy trình kiểm soát truy cập nghiêm ngặt.
- Xác thực hai lớp (2FA): ao89 cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật ao89 theo dõi liên tục các dấu hiệu bất thường và phản ứng kịp thời với các mối đe doạ tiềm ẩn.
- Kiểm thử thâm nhập định kỳ: ao89 thuê các công ty bảo mật độc lập thực hiện kiểm thử thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi có thể bị khai thác.
- Phân quyền truy cập nội bộ: Nhân viên ao89 chỉ có quyền truy cập vào dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc cụ thể của họ (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký.
6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ao89 đang lưu giữ về bạn. ao89 cam kết tôn trọng và thực thi các quyền này một cách đầy đủ:
- Quyền truy cập: Bạn có thể yêu cầu ao89 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên đã nhận dữ liệu của bạn.
- Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ao89 cập nhật, bổ sung hoặc sửa đổi thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
- Quyền xoá dữ liệu: Trong các trường hợp được phép theo pháp luật, bạn có thể yêu cầu ao89 xoá dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu (ví dụ: lịch sử giao dịch tài chính) có thể không thể xoá do nghĩa vụ lưu giữ hồ sơ theo quy định pháp luật.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu ao89 tạm dừng xử lý dữ liệu của mình trong thời gian chờ xem xét tính chính xác hoặc trong khi có tranh chấp về mục đích xử lý.
- Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
- Quyền khiếu nại: Nếu bạn cho rằng ao89 xử lý dữ liệu của mình không đúng quy định, bạn có quyền gửi khiếu nại đến ao89 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]". ao89 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
7. Thời Gian Lưu Trữ Và Xoá Dữ Liệu
ao89 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:
- Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng ao89.
- Sau khi đóng tài khoản: ao89 lưu giữ hồ sơ giao dịch tài chính và xác minh danh tính tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu phòng chống rửa tiền và tuân thủ pháp luật tài chính.
- Dữ liệu hành vi và phân tích: Dữ liệu hành vi người dùng được ẩn danh hoá và lưu giữ tối đa 2 năm phục vụ mục đích phân tích sản phẩm, sau đó bị xoá hoàn toàn.
- Nhật ký bảo mật: Các bản ghi đăng nhập và nhật ký hoạt động bảo mật được lưu giữ 12 tháng để hỗ trợ điều tra khi có sự cố an ninh.
- Thông tin liên lạc hỗ trợ: Lịch sử trao đổi giữa bạn và bộ phận hỗ trợ ao89 được lưu giữ 3 năm phục vụ mục đích đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
8. Cập Nhật Chính Sách Bảo Mật
ao89 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc các phản hồi từ người dùng. Mọi thay đổi đều được xử lý theo nguyên tắc minh bạch:
- Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng ghi ở đầu tài liệu.
- Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, ao89 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Việc bạn tiếp tục sử dụng dịch vụ ao89 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.
- Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực bằng cách liên hệ [email protected].
Lịch sử các phiên bản cũ của Chính sách bảo mật ao89 được lưu giữ và có thể cung c ấp theo yêu cầu. Để nhận bản sao phiên bản cũ, vui lòng gửi yêu cầu đến [email protected] kèm ngày tháng cụ thể bạn muốn tra cứu.
Cam Kết Bảo Mật Của ao89
Sáu trụ cột bảo mật giúp ao89 bảo vệ toàn diện thông tin và tài sản của người chơi Việt Nam.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ao89 được bảo vệ bởi TLS 1.3 với mã hoá 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
ao89 cung cấp tính năng xác thực hai lớp để bảo vệ tài khoản của bạn ngay cả trong trường hợp mật khẩu bị lộ. Kích hoạt 2FA ngay trong phần cài đặt tài khoản.
Hệ thống phát hiện xâm nhập tự động và đội ngũ bảo mật chuyên nghiệp của ao89 theo dõi mọi hoạt động bất thường liên tục suốt ngày đêm, kể cả ngày lễ và cuối tuần.
ao89 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại — đây là cam kết không thể vi phạm.
Bạn có toàn quyền truy cập, chỉnh sửa, hạn chế hoặc yêu cầu xoá dữ liệu cá nhân của mình. ao89 cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc.
ao89 định kỳ mời các đơn vị bảo mật độc lập thực hiện kiểm thử thâm nhập và đánh giá tuân thủ để đảm bảo hệ thống bảo mật luôn ở mức cao nhất.
Tin Tưởng ao89 Với Thông Tin Của Bạn
Hơn 3,5 triệu thành viên trên toàn 63 tỉnh thành Việt Nam đang tin tưởng ao89 bảo vệ dữ liệu cá nhân và tài sản của họ mỗi ngày. Tham gia cùng chúng tôi với sự an tâm tuyệt đối.