Chính Sách Bảo Mật
ao9 — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này được ban hành bởi ao9 — nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng ao9 tại địa chỉ ao9.app, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người chơi khi tham gia các nền tảng giải trí trực tuyến. Đặc biệt trong bối cảnh thị trường Việt Nam, nơi người dùng ngày càng có nhận thức cao hơn về bảo vệ dữ liệu cá nhân, ao9 đặt cam kết bảo mật thông tin lên hàng đầu trong mọi hoạt động vận hành.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của ao9, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này bao gồm các nội dung: loại dữ liệu ao9 thu thập, lý do thu thập, cách thức sử dụng, thời gian lưu trữ, điều kiện chia sẻ với bên thứ ba và quyền của người dùng trong việc kiểm soát dữ liệu cá nhân của mình. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ tài liệu này để hiểu rõ cam kết bảo mật của ao9.

ao9 thu thập thông tin cá nhân của người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được tự động thu thập thông qua quá trình tương tác với nền tảng.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hình ảnh khuôn mặt để đối chiếu, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử MoMo, ZaloPay, ViettelPay được liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, khiếu nại hoặc phản hồi bạn gửi đến bộ phận hỗ trợ khách hàng ao9.

Thông tin tự động thu thập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ địa phương.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông (Viettel, Mobifone, Vinaphone, v.v.), vị trí địa lý ước tính ở cấp độ tỉnh/thành phố.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, các trang đã xem trong nền tảng ao9.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận và sử dụng.
• Cookie và công nghệ theo dõi: Chi tiết được trình bày tại Mục 5 của chính sách này.

ao9 sử dụng thông tin cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những gì đã được nêu rõ dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào trò chơi Casino, Đá Gà, Nổ Hũ, Bắn Cá và các sản phẩm khác trên nền tảng ao9.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được tham gia dịch vụ; ngăn chặn gian lận danh tính và bảo vệ tính toàn vẹn của nền tảng.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện và ngăn chặn các hoạt động gian lận, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi tiền thưởng liên quan và tùy chỉnh giao diện theo sở thích của từng người chơi.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, tiền thưởng mới, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề, nhắc nhở người chơi đặt hạn mức và cung cấp công cụ tự loại trừ khi cần thiết.

ao9 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, ao9 có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt dưới đây:

Tất cả các bên thứ ba được ao9 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của ao9. ao9 thường xuyên đánh giá và kiểm tra các đối tác để đảm bảo tuân thủ.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng ao9. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp.

Các loại cookie ao9 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này vì chúng là nền tảng vận hành cơ bản của ao9.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật gặp phải. Dữ liệu này giúp ao9 cải thiện hiệu suất và trải nghiệm người chơi.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa giao diện ao9 theo sở thích cá nhân.
• Cookie phân tích (Analytics): Giúp ao9 hiểu xu hướng sử dụng tổng thể, nhóm người dùng theo khu vực địa lý (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) và hành vi truy cập để tối ưu hóa sản phẩm.

Ngoài cookie, ao9 có thể sử dụng các công nghệ theo dõi khác như web beacon (điểm ảnh theo dõi trong email) để xác nhận email đã được mở và đọc. Bạn có thể tắt tính năng này bằng cách cấu hình email client không tải hình ảnh tự động.

ao9 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi trước các mối đe dọa mạng ngày càng tinh vi. Dưới đây là các lớp bảo vệ kỹ thuật mà ao9 triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ao9 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu CCCD/CMND được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản, ngoài mật khẩu thông thường.
• Hệ thống phát hiện xâm nhập (IDS/IPS): ao9 vận hành hệ thống giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL Injection và Cross-Site Scripting (XSS).
• Kiểm tra bảo mật định kỳ: ao9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

ao9 tôn trọng và bảo vệ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ ao9:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ ao9 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. ao9 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ao9 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng ao9. Dữ liệu này cần thiết để cung cấp dịch vụ liên tục và đảm bảo an toàn tài khoản.
• Dữ liệu giao dịch tài chính: Theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền, lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch, ngay cả sau khi tài khoản bị đóng.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ các nghĩa vụ pháp lý và giải quyết tranh chấp nếu có.
• Nhật ký hoạt động và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phòng chống gian lận.
• Dữ liệu marketing (khi đã hủy đăng ký): Thông tin đăng ký nhận marketing sẽ bị xóa trong vòng 30 ngày sau khi bạn hủy đăng ký. Tuy nhiên, ao9 có thể giữ lại bản ghi về việc bạn đã hủy đăng ký để tránh gửi lại vô tình.
• Tài khoản không hoạt động: Nếu tài khoản không có bất kỳ hoạt động nào trong vòng 24 tháng liên tiếp, ao9 có thể liên hệ thông báo và sau đó tiến hành xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ.

Khi bạn yêu cầu đóng tài khoản, ao9 sẽ bắt đầu quy trình xóa hoặc ẩn danh hóa dữ liệu trong vòng 90 ngày, sau khi hoàn tất các thủ tục pháp lý bắt buộc như rút số dư còn lại và xác nhận không có tranh chấp đang chờ giải quyết.