Chính sách bảo mật dữ liệu cá nhân tại as9f

1Giới thiệu chung

as9f hiểu rằng thông tin cá nhân là tài sản riêng tư và quan trọng của mỗi người. Chúng tôi không xem dữ liệu người dùng như một mặt hàng – mà xem đó là trách nhiệm được trao gửi. Chính sách bảo mật này được xây dựng nhằm giải thích một cách rõ ràng, dễ hiểu về cách as9f thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của thành viên.

Chính sách này tuân thủ các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi thắc mắc về chính sách này có thể gửi tới support@as9f.net.

Chính sách bảo mật là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ as9f. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc tương tác với nền tảng theo bất kỳ cách nào, bạn đồng thời chấp nhận toàn bộ nội dung chính sách bảo mật này.

2Dữ liệu chúng tôi thu thập

as9f chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, ngăn chặn gian lận và cải thiện trải nghiệm người dùng. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ, ảnh sao kê ngân hàng.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (chỉ lưu thông tin cần thiết để xử lý rút tiền), lịch sử giao dịch nạp/rút.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại từng trang, các nút bạn nhấp, luồng điều hướng trong ứng dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền đặt, loại trò chơi ưa thích.
• Cookie và công nghệ tương tự: Xem chi tiết tại mục 6.

3Mục đích sử dụng dữ liệu

as9f sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng (xem thêm mục 4):

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cá cược, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo tài khoản giả mạo, bảo vệ tài khoản khỏi bị chiếm đoạt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích người dùng.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, tin tức về tính năng mới và – nếu bạn đồng ý – thông tin khuyến mãi.
• Phân tích và cải tiến sản phẩm: Nghiên cứu hành vi người dùng để tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp kịp thời.

4Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của as9f đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: as9f có nghĩa vụ lưu trữ và cung cấp một số dữ liệu theo yêu cầu của pháp luật Việt Nam (ví dụ: phòng chống rửa tiền, báo cáo tài chính).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của as9f, miễn là không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Với các hoạt động không bắt buộc như gửi email marketing, as9f chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ với bên thứ ba

as9f không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi cần chia sẻ dữ liệu với các đối tác để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng thực hiện Internet Banking – chỉ nhận thông tin tối thiểu để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung Casino trực tuyến, Slots, Live Dealer có thể nhận ID người dùng ẩn danh để ghi nhận kết quả cược.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ lưu trữ đám mây, CDN, bảo mật DDoS – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với as9f.
• Cơ quan nhà nước: as9f sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

6Cookie & Công nghệ theo dõi

as9f sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng.

Các loại cookie chúng tôi dùng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web, giúp chúng tôi xác định và khắc phục điểm yếu trong trải nghiệm người dùng.
• Cookie tính năng: Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện, mức cược mặc định.
• Cookie marketing: Chỉ được kích hoạt sau khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

7Bảo mật dữ liệu

as9f áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.2/1.3 cho toàn bộ kết nối HTTP.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nhân viên as9f chỉ được truy cập dữ liệu người dùng khi có mục đích công việc rõ ràng và được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: as9f thực hiện penetration testing và đánh giá lỗ hổng định kỳ bởi các đơn vị kiểm tra độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, as9f cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

8Lưu trữ & Xóa dữ liệu

as9f chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ tham chiếu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Đối với dữ liệu bạn yêu cầu xóa theo quyền của mình (xem mục 9), as9f sẽ xử lý trong vòng 30 ngày làm việc, trừ trường hợp có nghĩa vụ pháp lý buộc phải giữ lại.

9Quyền của bạn đối với dữ liệu

Theo quy định pháp luật Việt Nam và cam kết của as9f, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: