Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Khi bạn đăng ký và sử dụng nền tảng as99, chúng tôi có thể thu thập các loại thông tin sau đây. Tất cả dữ liệu được thu thập theo nguyên tắc tối giản hóa — chúng tôi chỉ lấy những gì thực sự cần thiết cho mục đích được công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi tạo tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn chủ động cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay). as99 không lưu trữ thông tin thẻ ngân hàng đầy đủ hoặc mật khẩu ví điện tử.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh chân dung xác minh (selfie), tài liệu chứng minh địa chỉ nếu được yêu cầu.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ as99.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng as99, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính bàn, điện thoại, máy tính bảng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, nút đã nhấn, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (ở cấp độ tỉnh/thành phố, không phải vị trí GPS chính xác).
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, thời điểm và giá trị giao dịch.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, as99 có thể nhận thông tin từ các đối tác đáng tin cậy nhằm nâng cao chất lượng dịch vụ và phòng chống gian lận:

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Thông tin phòng chống rửa tiền (AML) từ các tổ chức tài chính đối tác.
• Dữ liệu phân tích thiết bị từ các nhà cung cấp phát hiện gian lận.

as99 sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ với bạn; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của as99; hoặc (d) sự đồng ý rõ ràng của bạn. Bảng dưới đây mô tả chi tiết từng mục đích xử lý dữ liệu:

3.1 Các bên được phép tiếp cận dữ liệu

as99 có thể chia sẻ thông tin cá nhân của bạn với các nhóm đối tác sau, tất cả đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền. Dữ liệu chỉ bao gồm những gì cần thiết cho từng giao dịch cụ thể.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền để kiểm tra tính xác thực của CMND/CCCD và tài liệu liên quan.
• Nhà cung cấp game: Các nhà phát triển trò chơi trong hệ thống as99 nhận dữ liệu phiên chơi ẩn danh để cung cấp trải nghiệm chơi game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng hoạt động dưới hình thức ẩn danh hóa dữ liệu.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và máy chủ lưu trữ được ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật cao.

3.2 Chia sẻ theo yêu cầu pháp lý

as99 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm:

• Lệnh của tòa án hoặc cơ quan tố tụng hình sự.
• Yêu cầu điều tra của cơ quan phòng chống rửa tiền và tài trợ khủng bố.
• Yêu cầu của cơ quan thuế hoặc cơ quan quản lý tài chính.
• Trường hợp khẩn cấp liên quan đến an toàn tính mạng hoặc tài sản của người dùng.

Trong mọi trường hợp, as99 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và sẽ thông báo cho bạn khi pháp luật cho phép làm vậy.

3.3 Những điều as99 tuyệt đối không làm

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập trang web. Cookie giúp as99 nhận dạng thiết bị của bạn, ghi nhớ tùy chọn cài đặt, và duy trì phiên đăng nhập an toàn giữa các lần truy cập.

4.2 Các loại cookie as99 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo vệ chống giả mạo yêu cầu (CSRF), và đảm bảo bảo mật giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để as99 xác định và cải thiện các điểm trải nghiệm kém. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của as99 không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch. Hướng dẫn quản lý cookie trên các trình duyệt phổ biến tại Việt Nam:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác.
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và Dữ liệu Trang web.
• Microsoft Edge: Cài đặt → Cookie và quyền trang web → Cookie và dữ liệu trang web.
• Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư & Bảo mật → Chặn tất cả Cookie.

5.1 Các biện pháp bảo mật kỹ thuật

Hệ thống bảo mật của as99 được xây dựng theo tiêu chuẩn ngành tài chính và công nghệ cao, bao gồm nhiều lớp bảo vệ độc lập:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ as99 đều được mã hóa bằng giao thức TLS 1.3 — cùng tiêu chuẩn với ngân hàng điện tử.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): as99 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực thứ hai ngoài mật khẩu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên as99 được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại nhật ký kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: as99 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ bảo mật độc lập.

5.2 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa as99 và bạn. Để bảo vệ tài khoản tốt nhất, bạn nên:

• Sử dụng mật khẩu mạnh — ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ as99 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho as99 qua email support@as99.vu nếu phát hiện hoạt động bất thường trên tài khoản.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, as99 cam kết:

• Thông báo cho bạn trong vòng 72 giờ sau khi phát hiện vi phạm, theo đúng quy định về bảo vệ dữ liệu cá nhân.
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ bạn thực hiện các bước bảo vệ tài khoản ngay lập tức như đổi mật khẩu, khóa tài khoản tạm thời hoặc xem xét lại giao dịch gần đây.

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn với tư cách là chủ thể dữ liệu có các quyền sau đối với thông tin cá nhân mà as99 đang lưu trữ và xử lý:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email support@as99.vu với tiêu đề rõ ràng về quyền bạn muốn thực hiện. as99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để bảo vệ quyền lợi của bạn và ngăn chặn các yêu cầu giả mạo, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu. Thông tin xác minh danh tính này chỉ được sử dụng cho mục đích xác nhận và không được lưu trữ thêm.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

Các thời hạn lưu trữ dưới đây phản ánh sự cân bằng giữa nhu cầu vận hành hợp lệ của as99 và quyền lợi riêng tư của người dùng:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản, phục vụ mục đích giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Hồ sơ KYC và xác minh danh tính: 5 năm sau lần xác minh cuối cùng hoặc kể từ khi đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc trao đổi.
• Dữ liệu phân tích và hành vi (đã ẩn danh hóa): Không giới hạn thời gian vì dữ liệu không còn liên kết với cá nhân.
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến tối đa 12 tháng (cookie chức năng), tùy loại.

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có cơ sở pháp lý để tiếp tục lưu giữ), as99 thực hiện các bước sau:

• Xóa an toàn: Dữ liệu được xóa theo phương pháp ghi đè nhiều lần, đảm bảo không thể khôi phục.
• Ẩn danh hóa: Trong một số trường hợp, thay vì xóa hoàn toàn, dữ liệu được ẩn danh hóa triệt để để phục vụ mục đích thống kê nội bộ.
• Thông báo xác nhận: as99 gửi email xác nhận đến bạn khi quá trình xóa dữ liệu hoàn tất.
• Yêu cầu đối tác: as99 thông báo cho các đối tác xử lý dữ liệu được ủy quyền để họ cũng xóa dữ liệu liên quan của bạn trong hệ thống của họ.

8.1 Quy trình thông báo thay đổi

Khi chính sách bảo mật được cập nhật, as99 sẽ thực hiện các bước thông báo sau tùy theo mức độ thay đổi:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, bổ sung làm rõ mà không thay đổi quyền lợi cốt lõi): Cập nhật ngày hiệu lực trên trang này và lưu trữ phiên bản cũ trong kho tài liệu lịch sử.
• Thay đổi quan trọng (thay đổi mục đích xử lý dữ liệu, bổ sung loại dữ liệu mới, thay đổi bên thứ ba tiếp cận dữ liệu): Gửi thông báo email đến tất cả người dùng đang hoạt động ít nhất 30 ngày trước khi thay đổi có hiệu lực.

8.2 Chấp thuận phiên bản mới

Việc tiếp tục sử dụng nền tảng as99 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền:

• Liên hệ as99 để được tư vấn về các điều khoản cụ thể trước khi chính sách mới có hiệu lực.
• Yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 6 và Điều 7 của chính sách này.

8.3 Lịch sử phiên bản

• Phiên bản 2.0 — ngày 1 tháng 1 năm 2026: Bổ sung điều khoản về quyền di chuyển dữ liệu, cập nhật danh sách đối tác thanh toán, làm rõ thời hạn lưu trữ theo từng loại dữ liệu.
• Phiên bản 1.0 — Phiên bản khởi tạo ban đầu.