Chính Sách Bảo Mật
Dữ Liệu Cá Nhân au99

§ 01 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi au99 thông qua nền tảng trực tuyến tại tên miền au99.best, ứng dụng di động au99 và tất cả các kênh liên lạc chính thức của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng bao gồm: thành viên đã đăng ký, khách truy cập chưa đăng ký và người liên hệ hỗ trợ khách hàng. Bằng việc truy cập nền tảng au99 hoặc cung cấp thông tin cho chúng tôi, bạn xác nhận đã đọc và chấp nhận các điều khoản trong Chính sách Bảo mật này.

§ 02 Dữ Liệu Chúng Tôi Thu Thập

au99 chỉ thu thập những dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm chính sau:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo trừ khi có yêu cầu pháp lý cụ thể.

§ 03 Mục Đích Sử Dụng Dữ Liệu

au99 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng, hợp pháp và được thông báo minh bạch dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hóa trên nền tảng au99.
• Xác minh danh tính (KYC): Xác minh độ tuổi (18+), ngăn ngừa gian lận và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động trái phép, bảo vệ tài khoản khỏi truy cập bất hợp pháp và hoạt động lừa đảo.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ tiếng Việt 24/7.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật hiện hành và lưu giữ hồ sơ theo thời hạn bắt buộc.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa tính năng, giao diện và hiệu suất nền tảng au99.
• Truyền thông tiếp thị: Gửi thông tin về chương trình khuyến mãi au99 — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

§ 04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

au99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa au99 và thành viên — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan thuế, cơ quan thực thi pháp luật và các đơn vị quản lý tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích hợp pháp của chủ thể dữ liệu.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích không thiết yếu — chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

§ 05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

au99 không bao giờ bán dữ liệu cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với một số đối tác và đơn vị trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp nền tảng game (nổ hũ, đá gà, live casino) nhận dữ liệu phiên chơi được mã hóa để vận hành game và xác minh kết quả.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây của các đối tác đã ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: au99 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý được quy định.

§ 06 Lưu Trữ và Bảo Vệ Dữ Liệu

au99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 — tất cả dữ liệu nhạy cảm được mã hóa trước khi ghi vào cơ sở dữ liệu.
• Mã hóa truyền tải TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và hệ thống au99.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên au99 chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu tự động định kỳ với lưu trữ ngoại vi an toàn.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.

§ 07 Cookie và Công Nghệ Theo Dõi

au99sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng au99 hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng au99, giúp chúng tôi cải thiện giao diện và hiệu suất. Yêu cầu sự đồng ý của bạn.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích. Giúp trải nghiệm mượt mà hơn qua các lần truy cập.
• Cookie hiệu suất: Theo dõi thời gian tải trang, tỷ lệ lỗi và các số liệu kỹ thuật để đội ngũ kỹ thuật au99 có thể phát hiện và xử lý sự cố nhanh chóng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie xuất hiện khi lần đầu truy cập au99. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng.

§ 08 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà au99 đang lưu giữ:

§ 09 Thời Gian Lưu Giữ Dữ Liệu

au99 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Thời gian lưu giữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại trên nền tảng au99 cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và hồ sơ tài chính.
• Tài liệu xác minh KYC: 5 năm sau khi kết thúc quan hệ kinh doanh hoặc lâu hơn nếu có yêu cầu từ cơ quan pháp luật.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng để phục vụ việc giải quyết khiếu nại về sau.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ thời điểm thu thập — sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị: Cho đến khi bạn rút đồng ý nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên một cách an toàn. au99 tiến hành rà soát và xóa dữ liệu hết hạn theo chu kỳ định kỳ.

§ 10 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách au99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi theo các kênh dưới đây:

• Email chuyên trách bảo mật: [email protected] — Thời gian phản hồi trong vòng 24 giờ, kể cả ngày lễ.
• Hỗ trợ trực tiếp: Trò chuyện trực tuyến (live chat) trên nền tảng au99 — hỗ trợ tiếng Việt 24/7.
• Qua trang hỗ trợ: Gửi yêu cầu qua mục "Liên hệ" trên nền tảng au99 để được phân loại và xử lý nhanh chóng.

au99 luôn xem trọng quyền riêng tư của thành viên và cam kết xử lý mọi khiếu nại một cách công bằng, minh bạch. Trong trường hợp không hài lòng với phản hồi của au99, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.