1. Giới Thiệu Và Phạm Vi Áp Dụng
Chào mừng bạn đến với ao77 — nền tảng giải trí trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu Chính sách bảo mật này (sau đây gọi là "Chính sách") mô tả chi tiết cách ao77 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng ao77.app.
Chính sách này áp dụng cho tất cả người dùng trên khắp 63 tỉnh thành Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến mọi tỉnh thành khác — bất kể bạn truy cập ao77 qua trình duyệt web, ứng dụng di động, hay bất kỳ kênh chính thức nào khác của ao77.
Lưu ý quan trọng: Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng ao77, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ao77.
ao77 tôn trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và đúng mục đích. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại, trừ các trường hợp được nêu rõ trong Chính sách này.
2. Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý, ao77 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh và sử dụng nền tảng.
Dữ liệu nhận dạng cá nhân
- Thông tin đăng ký: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
- Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, hoặc giấy tờ tùy thân hợp lệ tương đương; ảnh chân dung selfie cầm giấy tờ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp và rút tiền.
Dữ liệu hành vi và kỹ thuật
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, số nhận dạng thiết bị (Device ID).
- Dữ liệu phiên hoạt động: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, tần suất và thời lượng sử dụng, hành vi điều hướng trong nền tảng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản và các giao dịch liên quan đến khuyến mãi.
- Dữ liệu liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua Zalo, Telegram hoặc email, phản hồi khảo sát và đánh giá dịch vụ.
| Loại dữ liệu | Nguồn thu thập | Bắt buộc / Tùy chọn |
|---|---|---|
| Họ tên, ngày sinh, email | Form đăng ký tài khoản | Bắt buộc |
| Giấy tờ tùy thân (CCCD/Hộ chiếu) | Quy trình KYC | Bắt buộc trước khi rút tiền |
| Số tài khoản ngân hàng / ví điện tử | Thiết lập thanh toán | Bắt buộc để giao dịch |
| Địa chỉ IP, thiết bị | Tự động khi truy cập | Tự động (không thể tắt) |
| Cookie phiên và tùy chọn | Trình duyệt / Ứng dụng | Tùy chọn (có thể tắt một phần) |
| Lịch sử cá cược, giao dịch | Hoạt động trên nền tảng | Tự động |
3. Mục Đích Sử Dụng Dữ Liệu
ao77 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách vượt quá các mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung từ phía bạn.
Mục đích vận hành dịch vụ
- Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng ao77.
- Xác minh danh tính theo quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, BIDV và các phương thức thanh toán được hỗ trợ.
- Cung cấp, cá nhân hóa và cải thiện trải nghiệm chơi game, đề xuất trò chơi phù hợp với sở thích của từng người dùng.
- Xử lý khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp.
Mục đích tuân thủ pháp lý và bảo mật
- Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền, và các hoạt động bất hợp pháp khác.
- Tuân thủ các yêu cầu pháp lý, lệnh của tòa án hoặc yêu cầu từ cơ quan có thẩm quyền tại Việt Nam.
- Giám sát hành vi bất thường nhằm bảo vệ an toàn tài khoản của người dùng.
- Thực thi các điều khoản dịch vụ, bao gồm phát hiện lạm dụng khuyến mãi và vi phạm quy tắc nền tảng.
Mục đích truyền thông và tiếp thị
- Gửi thông báo về khuyến mãi, ưu đãi nạp tiền, và các sự kiện đặc biệt qua email, SMS hoặc thông báo ứng dụng — chỉ khi bạn đã đồng ý nhận.
- Thực hiện khảo sát về chất lượng dịch vụ và trải nghiệm người dùng.
- Phân tích hành vi tổng hợp (ẩn danh) để cải thiện sản phẩm và dịch vụ của ao77.
Quyền từ chối tiếp thị: Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email, điều chỉnh cài đặt thông báo trong tài khoản, hoặc liên hệ trực tiếp với bộ phận hỗ trợ ao77. Việc từ chối tiếp thị không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.
4. Chia Sẻ Và Tiết Lộ Dữ Liệu
ao77 không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, ao77 có thể cần chia sẻ thông tin của bạn với các đối tác hoặc cơ quan có thẩm quyền như sau.
Các trường hợp chia sẻ dữ liệu hợp pháp
- Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch, thông tin cần thiết (tên, số tài khoản) được chia sẻ với cổng thanh toán (MoMo, ZaloPay, ngân hàng liên kết) để xử lý giao dịch an toàn.
- Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính chi tiết) được chia sẻ với các nhà phát triển game được cấp phép để đảm bảo tính toàn vẹn của trò chơi.
- Đối tác xác minh danh tính: Tài liệu KYC có thể được xử lý qua dịch vụ xác minh danh tính bên thứ ba đáng tin cậy, tuân thủ tiêu chuẩn bảo mật nghiêm ngặt.
- Cơ quan pháp lý và quản lý nhà nước: ao77 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
- Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền nghiêm trọng, ao77 có thể chia sẻ dữ liệu liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật theo quy định hiện hành.
Cam kết bảo mật với đối tác: Tất cả các bên thứ ba nhận dữ liệu từ ao77 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được xác định. ao77 không chịu trách nhiệm về hành vi xử lý dữ liệu của bên thứ ba vượt ra ngoài phạm vi ủy quyền.
5. Cookie Và Công Nghệ Theo Dõi
ao77 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là mô tả chi tiết về từng loại cookie mà ao77 sử dụng.
Phân loại cookie theo mục đích
- Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cơ bản.
- Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (số trang đã xem, thời gian phiên, tỷ lệ thoát) nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
- Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, bố cục giao diện. Việc tắt loại này có thể khiến bạn phải cài đặt lại mỗi lần truy cập.
- Cookie bảo mật: Nhận dạng hành vi đăng nhập bất thường, phát hiện thiết bị mới, và hỗ trợ xác thực hai yếu tố (2FA). Không thể tắt vì liên quan trực tiếp đến bảo mật tài khoản.
Quản lý tùy chọn cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc thông qua bảng tùy chọn cookie xuất hiện khi bạn truy cập ao77 lần đầu tiên. Lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm chơi game trên nền tảng ao77.
6. Bảo Mật Và Lưu Trữ Dữ Liệu
ao77 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của ao77 được thiết kế theo nguyên tắc "bảo vệ từ thiết kế" (Privacy by Design).
Các biện pháp bảo mật kỹ thuật
- Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ao77 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực đa yếu tố (MFA): ao77 hỗ trợ và khuyến khích sử dụng xác thực hai yếu tố cho tài khoản người dùng, đặc biệt trước các giao dịch rút tiền giá trị lớn.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "quyền tối thiểu cần thiết".
- Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
- Kiểm tra bảo mật định kỳ: ao77 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
Thời gian lưu trữ dữ liệu
ao77 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
- Tài liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
- Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết trường hợp.
- Dữ liệu cookie phân tích: Tối đa 13 tháng.
Lưu trữ tại đâu? Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001. ao77 không lưu trữ dữ liệu nhạy cảm trên thiết bị di động hoặc máy tính cá nhân của người dùng.
7. Quyền Của Người Dùng
ao77 tôn trọng và cam kết thực thi đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ ao77 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức.
Danh sách quyền người dùng
- Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà ao77 đang lưu trữ về bạn. ao77 sẽ cung cấp thông tin trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ao77 cập nhật, sửa đổi thông tin đó. Một số thay đổi (ví dụ: tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung.
- Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn nếu ao77 có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính, tài liệ u KYC).
- Quyền hạn chế xử lý: Trong một số tình huống (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu ao77 tạm dừng xử lý dữ liệu của mình trong thời gian xem xét.
- Quyền phản đối: Bạn có quyền phản đối việc ao77 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và ao77 có nghĩa vụ tuân thủ ngay lập tức.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ao77 dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
- Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Mã tài khoản]". ao77 cam kết xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.
8. Cập Nhật Chính Sách Bảo Mật
ao77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các cách sau.
Quy trình thông báo thay đổi
- Thông báo nổi bật trên nền tảng: Banner thông báo sẽ xuất hiện khi bạn đăng nhập lần đầu tiên sau khi Chính sách được cập nhật.
- Email thông báo: Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, ao77 sẽ gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Lịch sử phiên bản: ao77 duy trì lưu trữ các phiên bản trước của Chính sách bảo mật. Bạn có thể yêu cầu xem lịch sử phiên bản qua email hỗ trợ.
Việc tiếp tục sử dụng dịch vụ ao77 sau ngày có hiệu lực của Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại mục 7.
Lưu ý: Chính sách bảo mật này chỉ áp dụng cho nền tảng ao77.app và các kênh chính thức của ao77. ao77 không chịu trách nhiệm về chính sách bảo mật của các trang web hoặc dịch vụ bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài nền tảng (nếu có).
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách ao77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] — đội ngũ bảo mật và pháp lý của ao77 sẽ phản hồi trong vòng 3 ngày làm việc.