Chính Sách Bảo Mật
Dữ Liệu Cá Nhân af99

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi af99 – nền tảng giải trí trực tuyến vận hành tại af99.lat. Chính sách này áp dụng cho mọi cá nhân đã đăng ký tài khoản, đang sử dụng dịch vụ, hoặc truy cập bất kỳ trang nào thuộc hệ thống af99, bất kể họ truy cập từ thiết bị nào hoặc từ bất kỳ địa điểm nào trên lãnh thổ Việt Nam.

af99 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của bạn. Chúng tôi quyết định mục đích và phương thức xử lý dữ liệu, đồng thời chịu trách nhiệm pháp lý về việc bảo vệ thông tin đó theo đúng quy định hiện hành.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà af99 có thể liên kết đến trong quá trình cung cấp dịch vụ (ví dụ: trang thanh toán của MoMo, ZaloPay). Người dùng nên đọc chính sách bảo mật của các bên đó một cách độc lập.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản af99, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập tự chọn, mật khẩu (lưu dạng hash).
• Thông tin xác minh danh tính (KYC): Hình ảnh/bản scan CMND, CCCD hoặc hộ chiếu, ảnh chân dung selfie (khi được yêu cầu xác minh tài chính).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử đã đăng ký để nạp/rút tiền (không bao gồm mã CVV hay mật khẩu ngân hàng).
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ af99 qua Live Chat, Zalo, Telegram hoặc email.

2.2. Dữ Liệu Tự Động Thu Thập

Khi bạn truy cập và sử dụng nền tảng af99, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

Mục Đích Sử Dụng Dữ Liệu

af99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ dành cho bạn:

1. Tạo lập và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ thành viên và quản lý thông tin cá nhân của bạn.
2. Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền và duy trì lịch sử giao dịch đầy đủ theo yêu cầu pháp lý.
3. Cung cấp dịch vụ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
4. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản.
5. Tuân thủ pháp lý: Lưu giữ hồ sơ tài chính và dữ liệu giao dịch theo yêu cầu của pháp luật về chống rửa tiền (AML).
6. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp và cung cấp khuyến mãi liên quan dựa trên sở thích của bạn (có thể từ chối).
7. Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sản phẩm mới (chỉ khi bạn đã đồng ý và có thể từ chối bất kỳ lúc nào).
8. Cải tiến sản phẩm: Phân tích hành vi sử dụng dạng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện và tính năng của af99.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

af99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý: Đối với dữ liệu không bắt buộc (ví dụ: nhận email marketing), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn – và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính theo yêu cầu của pháp luật về thuế, chống rửa tiền và tài trợ khủng bố.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Trường Hợp Chia Sẻ Hợp Pháp

af99 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, và các ngân hàng cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ cần nhận ID người chơi (không phải thông tin nhận dạng đầy đủ) để quản lý kết quả và số dư.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị kiểm tra danh tính độc lập được af99 thuê để xác minh giấy tờ tùy thân trong quy trình KYC.
• Cơ quan nhà nước có thẩm quyền: af99 có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác theo đúng trình tự pháp lý.

Cookie & Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập af99. Chúng giúp trang web nhận ra thiết bị của bạn và ghi nhớ các tùy chọn, giúp trải nghiệm mượt mà và nhất quán hơn giữa các phiên truy cập.

6.2. Các Loại Cookie af99 Sử Dụng

• Cookie phiên (session cookies): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì phiên đăng nhập và trạng thái giỏ cược.
• Cookie lâu dài (persistent cookies): Lưu trên thiết bị theo khoảng thời gian xác định. Dùng để ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và chức năng "ghi nhớ đăng nhập".
• Cookie bảo mật: Giúp phát hiện đăng nhập từ thiết bị lạ và ngăn chặn tấn công giả mạo phiên (session hijacking).
• Cookie phân tích (analytics cookies): Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm.

6.3. Từ Chối Cookie

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie phiên và cookie bảo mật có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng af99. Cookie phân tích và cookie tiếp thị có thể từ chối mà không ảnh hưởng đến các chức năng cốt lõi.

Thời Gian Lưu Trữ Dữ Liệu

af99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật, tùy điều kiện nào dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo quy định pháp luật về tài chính và chống rửa tiền.
• Nhật ký bảo mật: Lưu giữ 12 tháng để phục vụ điều tra bảo mật khi cần.
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm để tham chiếu và cải thiện chất lượng dịch vụ.
• Dữ liệu tiếp thị (dựa trên đồng ý): Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý.

Biện Pháp Bảo Mật Kỹ Thuật

af99 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt và máy chủ af99 đều được mã hóa bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, tuân theo nguyên tắc "quyền tối thiểu" (least privilege).
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động bất thường, tấn công brute force và các mối đe dọa bảo mật khác.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên af99 có quyền truy cập hệ thống đều phải sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: af99 thực hiện kiểm tra lỗ hổng bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ với sự tham gia của bên độc lập.

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại af99. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ af99 qua email hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":