Chính sách bảo mật

Chính Sách Bảo Mật AO99
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Sự tin tưởng của bạn là tài sản quý giá nhất của ao99. Trang này giải thích rõ ràng ao99 thu thập thông tin gì, dùng nó như thế nào, và những biện pháp cụ thể ao99 áp dụng để đảm bảo dữ liệu của bạn luôn an toàn – viết bằng tiếng Việt, không có câu chữ pháp lý rối rắm.

Cập nhật: 01/01/2025
Mã hóa SSL 256-bit
Thời gian đọc: ~10 phút
ao99

Chỉ Số Bảo Mật AO99

Đánh giá nội bộ theo tiêu chuẩn bảo mật quốc tế – cập nhật hàng quý

Mã hóa dữ liệu truyền tải98%
Bảo vệ thanh toán (PCI DSS)97%
Phát hiện & ngăn chặn xâm nhập95%
Bảo vệ quyền riêng tư người dùng96%
Điều 1
Cam Kết Tổng Quan Về Bảo Mật

Ao99 hiểu rằng thông tin cá nhân là thứ nhạy cảm và quý giá. Khi bạn đăng ký tài khoản, nạp tiền hay chơi game tại ao99.online, bạn đặt niềm tin vào chúng tôi để bảo vệ dữ liệu của mình. Đó là trách nhiệm mà ao99 không bao giờ xem nhẹ.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà ao99 thu thập qua website ao99.online, ứng dụng di động ao99 (iOS và Android), và bất kỳ kênh liên lạc nào khác giữa bạn và ao99. Bằng việc sử dụng dịch vụ của ao99, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Ao99 tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm các quy định liên quan của Việt Nam về bảo vệ thông tin cá nhân trong môi trường mạng. Chúng tôi cũng tự nguyện áp dụng các tiêu chuẩn quốc tế tốt nhất trong ngành như PCI DSS (bảo mật dữ liệu thẻ thanh toán) và ISO 27001 (quản lý an toàn thông tin).

Cam kết cốt lõi của ao99: Chúng tôi thu thập dữ liệu tối thiểu cần thiết, chỉ dùng đúng mục đích đã công bố, không bao giờ bán cho bên thứ ba, và luôn cho bạn quyền kiểm soát dữ liệu của chính mình.

Điều 2
Dữ Liệu Chúng Tôi Thu Thập

Ao99 thu thập thông tin cá nhân theo ba cách chính: thông tin bạn tự cung cấp, thông tin thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba (như nhà cung cấp thanh toán) trong những trường hợp cần thiết.

2.1 Thông tin bạn tự cung cấp

  • Khi đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, ao99 không thể đọc được mật khẩu gốc của bạn).
  • Khi xác minh KYC: Số CMND/CCCD hoặc hộ chiếu, hình ảnh giấy tờ tùy thân, hình selfie xác minh danh tính, và địa chỉ cư trú hiện tại.
  • Khi liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu bạn gửi đến đội ngũ CSKH ao99.

2.2 Thông tin thu thập tự động

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng.
  • Lịch sử giao dịch: nạp tiền, rút tiền, cược và kết quả game.
  • Thời gian và tần suất đăng nhập, thời gian phiên chơi.
  • Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
Loại dữ liệuMục đích thu thậpBắt buộc?
Họ tên, ngày sinhXác minh danh tính, tuổi hợp lệ
Email, số điện thoạiLiên lạc, xác thực OTP
CMND/CCCDXác minh KYC theo quy địnhKhi rút lớn
Lịch sử giao dịchHỗ trợ, kiểm toán, chống gian lậnTự động
Địa chỉ IP, thiết bịBảo mật, phát hiện bất thườngTự động
Cookie hành viCải thiện trải nghiệmCó thể từ chối
Điều 3
Mục Đích Sử Dụng Dữ Liệu

Ao99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

  • Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp trò chơi và ghi nhận kết quả cá cược.
  • Xác minh danh tính và phòng chống gian lận: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, phát hiện và xử lý các hoạt động gian lận, rửa tiền.
  • Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
  • Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể của ao99.
  • Thông tin và khuyến mãi: Gửi thông báo về tiền thưởng, khuyến mãi và cập nhật quan trọng – bạn có thể hủy đăng ký bất kỳ lúc nào.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.

Ao99 áp dụng nguyên tắc "tối thiểu hóa dữ liệu" – chúng tôi chỉ thu thập và sử dụng đúng lượng thông tin cần thiết cho từng mục đích cụ thể, không thu thập dư thừa để "phòng hờ".

ao99
Điều 4
Chia Sẻ Thông Tin Với Bên Thứ Ba

Ao99 không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì bất kỳ mục đích thương mại nào. Đây là cam kết không điều kiện.

Ao99 chỉ chia sẻ dữ liệu hạn chế trong các trường hợp sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng với ao99.
  • Nhà cung cấp game: Để cung cấp và vận hành trò chơi, tên người dùng (không phải tên thật) và dữ liệu phiên chơi được chia sẻ với nhà cung cấp game. Họ không nhận thông tin tài chính hay danh tính thực của bạn.
  • Dịch vụ xác minh KYC: Để xác minh tính hợp lệ của giấy tờ tùy thân, ao99 sử dụng dịch vụ xác minh danh tính bên thứ ba. Dữ liệu chỉ được chia sẻ tạm thời và bị xóa sau khi xác minh xong.
  • Cơ quan pháp luật: Ao99 có nghĩa vụ tuân thủ các yêu cầu cung cấp thông tin hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi bên thứ ba mà ao99 hợp tác đều phải ký thỏa thuận bảo mật dữ liệu ràng buộc pháp lý. Ao99 không chịu trách nhiệm về các vi phạm bảo mật xảy ra do lỗi của bên thứ ba, nhưng sẽ thông báo ngay cho bạn nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn.

Điều 5
Biện Pháp Bảo Mật Kỹ Thuật

Ao99 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:

Bảo mật dữ liệu lưu trữ

  • Toàn bộ dữ liệu nhạy cảm (thông tin cá nhân, tài chính) được mã hóa AES-256 khi lưu trữ.
  • Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên ao99 cũng không thể đọc mật khẩu gốc của bạn.
  • Dữ liệu thẻ thanh toán (nếu có) được tokenize theo tiêu chuẩn PCI DSS Level 1 – số thẻ thực không bao giờ được lưu trên máy chủ ao99.

Bảo mật truyền tải dữ liệu

  • Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ao99 được bảo vệ bằng TLS 1.3 (Transport Layer Security), phiên bản mới nhất và an toàn nhất hiện tại.
  • Certificate SSL được cấp bởi tổ chức chứng nhận uy tín, hết hạn và gia hạn tự động để không có thời điểm kết nối không được bảo mật.

Bảo vệ tài khoản người dùng

  • Xác thực hai lớp (2FA) thông qua OTP SMS hoặc ứng dụng authenticator.
  • Tự động phát hiện và khóa tài khoản khi có dấu hiệu đăng nhập bất thường (địa điểm lạ, nhiều lần thử sai mật khẩu).
  • Phiên đăng nhập tự động hết hạn sau 30 phút không có hoạt động.
  • Hệ thống giám sát bất thường 24/7 với cảnh báo tức thì đến người dùng qua email/SMS.
Điều 6
Cookie Và Công Nghệ Theo Dõi

Ao99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là những tệp nhỏ được lưu trong trình duyệt của bạn giúp website nhận ra bạn và ghi nhớ tùy chọn của bạn.

Các loại cookie ao99 sử dụng

  • Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, thiết lập hiển thị và tùy chọn của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
  • Cookie phân tích: Giúp ao99 hiểu người dùng tương tác với website như thế nào để cải thiện sản phẩm. Dữ liệu hoàn toàn ẩn danh. Có thể từ chối.
  • Cookie bảo mật: Phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập vào tài khoản ao99.

Điều 7
Lưu Trữ Dữ Liệu & Quyền Xóa Dữ Liệu

Ao99 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

  • Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
  • Dữ liệu sau khi đóng tài khoản: Lịch sử giao dịch và thông tin KYC được lưu thêm 5 năm theo yêu cầu pháp lý về chống rửa tiền. Dữ liệu khác bị xóa trong 90 ngày.
  • Bản sao lưu (backup): Dữ liệu backup được mã hóa và lưu trữ tối đa 1 năm trước khi bị xóa hoàn toàn.

Quyền xóa dữ liệu của bạn: Bạn có thể yêu cầu ao99 xóa toàn bộ dữ liệu cá nhân bằng cách liên hệ qua email support@ao99.online với tiêu đề "Yêu cầu xóa dữ liệu". Ao99 sẽ xử lý trong 30 ngày làm việc, ngoại trừ những dữ liệu mà ao99 có nghĩa vụ pháp lý phải lưu giữ.

Máy chủ lưu trữ dữ liệu của ao99 đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 và có biện pháp bảo vệ vật lý nghiêm ngặt. Dữ liệu được sao lưu địa lý phân tán để đảm bảo tính sẵn sàng và khôi phục trong trường hợp sự cố.

ao99
Điều 8
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Ao99 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có và cách thực hiện chúng:

Quyền Truy Cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân ao99 đang lưu trữ về bạn. Ao99 cung cấp báo cáo đầy đủ trong vòng 15 ngày làm việc.
Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật trong phần cài đặt tài khoản hoặc qua CSKH.
Quyền Xóa Dữ Liệu
Yêu cầu xóa toàn bộ dữ liệu cá nhân sau khi đóng tài khoản, trừ những thông tin ao99 có nghĩa vụ pháp lý phải lưu giữ.
Quyền Phản Đối
Bạn có thể từ chối nhận email marketing, thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc thay đổi trong cài đặt tài khoản.
Quyền Xuất Dữ Liệu
Yêu cầu xuất toàn bộ lịch sử giao dịch và dữ liệu tài khoản dưới định dạng có thể đọc được (CSV/PDF) để lưu trữ cá nhân.
Quyền Hạn Chế Xử Lý
Trong khi chờ giải quyết tranh chấp hoặc xác minh thông tin, bạn có thể yêu cầu ao99 tạm dừng xử lý một số dữ liệu nhất định.
Điều 9
Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Ao99 tuyệt đối không thu thập thông tin cá nhân của người dưới 18 tuổi và không cung cấp dịch vụ cho người chưa đủ tuổi theo quy định pháp luật.

Ao99 áp dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn người dưới 18 tuổi đăng ký:

  • Yêu cầu xác nhận ngày sinh khi đăng ký và kiểm tra ngẫu nhiên.
  • Xác minh KYC với giấy tờ tùy thân có ảnh cho các tài khoản có giá trị giao dịch đáng kể.
  • Phân tích hành vi bất thường có thể liên quan đến người dùng chưa đủ tuổi.

Nếu ao99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (bao gồm tiền thắng) sẽ bị tịch thu, và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa.

Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ ao99, hãy báo cáo ngay tại support@ao99.online. Ao99 sẽ điều tra và xử lý trong vòng 24 giờ.

Điều 10
Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của ao99, hãy liên hệ với chúng tôi qua các kênh sau:

  • Email: support@ao99.online – tiêu đề "Yêu cầu về bảo mật dữ liệu"
  • Live chat: Trực tiếp trên website ao99.online, hoạt động 24/7
  • Thời gian phản hồi: Trong vòng 48 giờ làm việc với các yêu cầu về dữ liệu cá nhân

Về việc cập nhật chính sách: Ao99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, ao99 sẽ thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01/01/2025. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

Bằng cách tiếp tục sử dụng dịch vụ ao99 sau khi chính sách được cập nhật, bạn đồng ý với phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Tại Sao Dữ Liệu Của Bạn
An Toàn Tuyệt Đối Tại AO99

Không chỉ là lời hứa – đây là cơ sở hạ tầng bảo mật thực tế ao99 đang vận hành

Mã Hóa SSL 256-bit
Mọi dữ liệu truyền qua kết nối giữa thiết bị của bạn và máy chủ ao99 được mã hóa bằng TLS 1.3 – tiêu chuẩn tương đương với ngân hàng trực tuyến và thanh toán quốc tế.
PCI DSS Thanh Toán
Ao99 tuân thủ PCI DSS Level 1 – tiêu chuẩn bảo mật thanh toán nghiêm ngặt nhất. Thông tin tài chính của bạn được tokenize, số tài khoản thực không bao giờ lưu trên máy chủ ao99.
Không Bán Dữ Liệu
Ao99 cam kết tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại – đây là ranh giới không bao giờ bị vượt qua.
Cảnh Báo Bất Thường 24/7
Hệ thống AI giám sát liên tục phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc hành vi bất thường – gửi cảnh báo ngay lập tức qua email và SMS để bạn hành động kịp thời.
Xác Thực Hai Lớp (2FA)
Ngay cả khi mật khẩu của bạn bị lộ, lớp bảo vệ thứ hai (OTP qua SMS hoặc ứng dụng authenticator) đảm bảo chỉ bạn mới có thể truy cập tài khoản ao99 của mình.
Toàn Quyền Kiểm Soát
Bạn có thể xem, chỉnh sửa, xuất hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bất kỳ lúc nào. Ao99 xử lý các yêu cầu này trong vòng 15–30 ngày làm việc.

Tin Tưởng AO99 Bảo Vệ
Dữ Liệu Của Bạn?

Tham gia cộng đồng ao99 – nơi bảo mật không phải lời hứa mà là cam kết kỹ thuật được kiểm chứng mỗi ngày. Đăng ký ngay để trải nghiệm.

SSL 256-bit Không bán dữ liệu Xác thực 2FA Toàn quyền kiểm soát dữ liệu