Chính Sách Bảo Mật Dữ Liệu Cá Nhân az9

Chính sách Bảo mật này ("Chính sách") được ban hành bởi az9 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý, lưu trữ và sử dụng thông qua Nền tảng az9, bao gồm trang web az9.lat, ứng dụng di động az9 và tất cả các dịch vụ liên quan.

az9 nhận thức rõ rằng quyền riêng tư là quyền căn bản của mỗi người dùng. Chúng tôi xây dựng hệ thống bảo mật dữ liệu không phải vì bắt buộc theo quy định, mà vì tin tưởng rằng sự tin tưởng của người dùng là nền tảng của mọi mối quan hệ kinh doanh bền vững. Từ người chơi tại Hà Nội đến TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào trên cả nước – mọi thông tin cá nhân của bạn đều được az9 đối xử với mức độ bảo mật cao nhất.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh duyệt web, và bất kỳ ai tương tác với các kênh truyền thông chính thức của az9.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe còn hiệu lực; ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; tài khoản ví điện tử MoMo/ZaloPay (không lưu trữ mật khẩu ví hay thông tin thẻ tín dụng).
• Thông tin liên lạc: Nội dung tin nhắn với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên đăng nhập, các trang đã xem, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử cá cược với đầy đủ thời gian, số tiền và kết quả.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (không theo dõi GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).

az9 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

az9 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Khi bạn đăng ký tài khoản, việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa az9 và bạn.
2. Nghĩa vụ pháp lý: az9 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
3. Lợi ích hợp pháp: az9 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ – không làm tổn hại đến lợi ích cơ bản của người dùng.
4. Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị và cá nhân hóa, az9 sẽ xin sự đồng ý rõ ràng và bạn có quyền rút lại đồng ý bất kỳ lúc nào.

az9 không bán, không cho thuê và không kinh doanh dữ liệu cá nhân của người dùng. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác game chỉ nhận ID người dùng ẩn danh (không nhận tên thật hay thông tin cá nhân).
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN (Cloudflare) và dịch vụ bảo mật hoạt động trong tư cách xử lý dữ liệu theo ủy quyền của az9.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc bảo vệ quyền lợi người dùng khác.

Mọi bên thứ ba nhận dữ liệu từ az9 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và bị ràng buộc bởi nghĩa vụ bảo mật tương đương tiêu chuẩn của az9.

az9 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược, đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt – cần thiết để trang web hoạt động.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để hiểu cách người dùng tương tác với nền tảng, giúp cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện ưa thích và lịch sử game gần đây để tạo trải nghiệm liền mạch.
• Cookie tiếp thị: Chỉ sử dụng khi bạn đồng ý, để hiển thị quảng cáo az9 phù hợp trên các nền tảng khác.

Bạn có thể quản lý tùy chọn cookie trong Cài đặt tài khoản az9 hoặc thông qua phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật.

az9 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ az9 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin thanh toán được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên az9 có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký.
• Xác thực đa yếu tố: Bắt buộc đối với mọi nhân viên az9 truy cập hệ thống sản xuất.
• Kiểm tra bảo mật định kỳ: az9 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm và đánh giá bảo mật liên tục.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.

az9 lưu trữ dữ liệu cá nhân theo thời hạn sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà az9 đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ az9 qua email [email protected] hoặc qua Live Chat. az9 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

Dịch vụ az9 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. az9 không cố ý thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

az9 triển khai quy trình xác minh tuổi nghiêm ngặt khi đăng ký và có thể yêu cầu tài liệu xác minh tuổi bổ sung bất kỳ lúc nào khi có nghi ngờ. Bảo vệ người chưa thành niên là trách nhiệm không thể thỏa hiệp của az9.

az9 vận hành hạ tầng kỹ thuật trên nền tảng đám mây phân tán. Một số dữ liệu có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, az9 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương tiêu chuẩn quốc tế.
• Các thỏa thuận hợp đồng phù hợp (bao gồm Điều khoản Hợp đồng Tiêu chuẩn) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Dữ liệu nhạy cảm nhất của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á để tối ưu độ trễ và tuân thủ quy định địa phương.

Nếu có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư của bạn tại az9, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của az9:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Quyền Riêng tư – [Tên tài khoản]")
• Live Chat: Trực tiếp trên az9.lat, chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu quyền riêng tư

az9 định kỳ xem xét và cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình xử lý dữ liệu, quy định pháp lý mới và thực tiễn ngành. Các thay đổi quan trọng sẽ được thông báo qua email đến toàn bộ người dùng đang hoạt động ít nhất 14 ngày trước khi có hiệu lực.