ao99 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

ao99 thu thập thông tin cá nhân của người dùng theo nguyên tắc minh bạch, hợp pháp và tối thiểu hóa dữ liệu. Chúng tôi chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là các loại dữ liệu ao99 thu thập và nguồn gốc tương ứng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: tên tài khoản ngân hàng/ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.), số tài khoản được ẩn một phần khi hiển thị.
• Thông tin liên hệ hỗ trợ: nội dung yêu cầu hỗ trợ, lịch sử trò chuyện với bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), tốc độ kết nối ước tính.
• Dữ liệu hành vi: trang được xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược (không bao gồm nội dung riêng tư).
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ao99 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc các nhà cung cấp dịch vụ phòng chống gian lận. Việc chia sẻ thông tin này tuân theo thỏa thuận bảo mật nghiêm ngặt và chỉ nhằm mục đích đảm bảo an toàn cho tài khoản của bạn.

ao99 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích được liệt kê dưới đây:

2.1 Marketing và truyền thông

ao99 chỉ gửi email marketing, SMS khuyến mãi hoặc thông báo push khi bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ đội ngũ hỗ trợ ao99.

ao99 tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và hợp pháp, ao99 có thể chia sẻ thông tin cần thiết với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt:

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để đối chiếu giấy tờ tùy thân theo quy định phòng chống rửa tiền (AML).
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và các công cụ phân tích kỹ thuật được sử dụng dưới hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý (lệnh của tòa án, yêu cầu điều tra, v.v.).
• Phòng chống gian lận: ao99 có thể trao đổi dữ liệu nhận dạng hành vi gian lận (không bao gồm thông tin nhận dạng cá nhân trực tiếp) với các liên minh phòng chống gian lận trong ngành cá cược.

3.2 Cam kết với đối tác

Mọi bên thứ ba nhận dữ liệu từ ao99 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement), trong đó quy định rõ: giới hạn mục đích sử dụng, tiêu chuẩn bảo mật tối thiểu, nghĩa vụ thông báo khi xảy ra sự cố và yêu cầu xóa dữ liệu khi kết thúc hợp đồng.

ao99 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tracking, local storage) để vận hành dịch vụ, phân tích hành vi và cá nhân hóa trải nghiệm của bạn. Khi lần đầu truy cập ao99.cc, bạn sẽ được thông báo về việc sử dụng cookie và có cơ hội tùy chỉnh cài đặt.

4.1 Phân loại Cookie ao99 sử dụng

4.2 Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của ao99. Đối với cookie phân tích và marketing, bạn có thể từ chối hoặc hủy đồng ý bất kỳ lúc nào thông qua bảng cài đặt cookie trên trang ao99.cc.

4.3 Cookie của bên thứ ba

Một số công cụ phân tích và nhà cung cấp dịch vụ tích hợp trong ao99 có thể đặt cookie của riêng họ. ao99 kiểm soát danh sách các đối tác này và yêu cầu họ tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của ao99.

ao99 đầu tư mạnh mẽ vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Chúng tôi áp dụng phương pháp tiếp cận bảo mật theo chiều sâu (defense-in-depth), với nhiều lớp bảo vệ độc lập.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu khi truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ ao99.
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — ao99 không bao giờ lưu m ật khẩu dạng văn bản thô.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF và DDoS.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: ao99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

5.2 Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu cá nhân của nhân viên được giới hạn theo nguyên tắc quyền tối thiểu (least privilege).
• Tất cả nhân viên xử lý dữ liệu người dùng đều trải qua đào tạo bảo mật thông tin định kỳ.
• Hoạt động truy cập vào hệ thống dữ liệu được ghi lại đầy đủ và kiểm tra thường xuyên.
• Máy chủ ao99 đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt.

5.3 Quy trình xử lý sự cố bảo mật

Nếu phát hiện hoặc nghi ngờ có vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, ao99 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp ao99 đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản.
• Báo cáo cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà ao99 đang lưu giữ:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ ao99 qua:

• Live chat trực tiếp trên ao99.cc — phản hồi trong vòng 2 phút, hoạt động 24/7.
• Email tới support@ao99.cc với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

ao99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước bằng văn bản.

ao99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã khai báo hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản ao99, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, ngoại trừ các dữ liệu mà ao99 có nghĩa vụ pháp lý phải lưu giữ theo thời hạn nêu trong bảng trên. Dữ liệu được lưu giữ vì lý do pháp lý sẽ bị xóa ngay khi hết thời hạn bắt buộc.

ao99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ao99.cc trước ít nhất 14 ngày kể từ ngày có hiệu lực.

8.1 Lịch sử cập nhật

• ngày 01 tháng 01 năm 2026: Phiên bản hiện hành — cập nhật toàn diện, bổ sung quy định về quyền dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.
• ngày 15 tháng 6 năm 2025: Bổ sung điều khoản về cookie marketing và cơ chế đồng ý.
• ngày 01 tháng 01 năm 2025: Phiên bản khởi tạo.

8.2 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ao99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu ao99
• Email: support@ao99.cc
• Live chat: ao99.cc (hoạt động 00:00 – 23:59 mỗi ngày)
• Thời gian phản hồi: dưới 2 phút qua live chat; trong vòng 24 giờ qua email