Chính Sách Bảo Mật ags99 — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") mô tả cách ags99 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng tại ags99.club, ứng dụng di động ags99 và tất cả các dịch vụ liên quan.

ags99 nhận thức rõ tầm quan trọng của quyền riêng tư trong thế giới số và cam kết xử lý mọi thông tin cá nhân với sự tôn trọng cao nhất. Chúng tôi xây dựng Chính sách này theo tiêu chuẩn bảo vệ dữ liệu quốc tế, tuân thủ các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

ags99 chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Dữ liệu được thu thập qua hai nhóm chính:

A. Dữ liệu bạn chủ động cung cấp:

B. Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh (không xác định vị trí chính xác).
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, thời gian chơi, các trang đã truy cập trong nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6 bên dưới.

ags99 sử dụng dữ liệu thu thập được theo nguyên tắc tối giản hóa và có mục đích cụ thể. Mỗi loại dữ liệu chỉ được dùng cho các mục đích được liệt kê tường minh dưới đây:

1. Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản người dùng ags99; xử lý đăng nhập, phiên giao dịch và lịch sử tài khoản.
2. Xử lý giao dịch tài chính: Xác nhận và thực hiện các lệnh nạp tiền, rút tiền, thanh toán thắng cược và áp dụng khuyến mãi một cách chính xác.
3. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền (AML — Anti-Money Laundering) theo quy định pháp luật Việt Nam.
4. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tấn công mạng và truy cập trái phép.
5. Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ CSKH chất lượng cao.
6. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người dùng.
7. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật qua SMS/email.
8. Phân tích và cải thiện sản phẩm: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm người dùng tổng thể của nền tảng ags99.
9. Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam, ags99 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi tạo tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ags99 cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật, như lưu trữ hồ sơ giao dịch và xác minh danh tính theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Trong một số trường hợp, ags99 xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, như bảo mật hệ thống và phòng chống gian lận, miễn là lợi ích này không lấn át quyền lợi cơ bản của người dùng.

ags99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV và các ngân hàng khác) để xử lý nạp/rút tiền. Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI-DSS và đều ký thỏa thuận bảo mật dữ liệu với ags99.
• Nhà cung cấp dịch vụ game: Thông tin cần thiết (ID người dùng, số dư cược) được chia sẻ với các nhà phát hành game như Evolution Gaming, PG Soft, SA Gaming để thực hiện ván chơi. Thông tin cá nhân nhạy cảm không được chia sẻ với nhóm đối tác này.
• Đối tác xác minh danh tính: Tài liệu CCCD/CMND và ảnh selfie được chia sẻ với nhà cung cấp dịch vụ xác minh KYC được ủy quyền để thực hiện quy trình xác minh. Dữ liệu này được mã hóa trong quá trình truyền và lưu trữ.
• Cơ quan nhà nước có thẩm quyền: ags99 cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên nhận phải cam kết tuân thủ Chính sách bảo mật này hoặc chính sách tương đương.

ags99 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành an toàn của nền tảng. Chúng tôi sử dụng các loại cookie sau:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ags99. Chúng tôi không sử dụng cookie bên thứ ba phục vụ mục đích quảng cáo bên ngoài trên nền tảng ags99.

ags99 áp dụng cơ sở hạ tầng bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi đang thực thi bao gồm:

• Mã hóa dữ liệu trong quá trình truyền: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ ags99 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với hệ thống ngân hàng điện tử của Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm bằng bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trữ. Ngay cả nhân viên ags99 không thể đọc mật khẩu người dùng.
• Kiến trúc phân quyền nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu. Mọi hành động truy cập dữ liệu người dùng đều được ghi nhật ký (audit log) và kiểm soát.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 các hành vi bất thường trên hệ thống, tự động chặn các địa chỉ IP có dấu hiệu tấn công.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động theo thời gian thực và lưu trữ tại nhiều trung tâm dữ liệu độc lập, đảm bảo không bị mất mát trong mọi tình huống sự cố.
• Kiểm tra bảo mật định kỳ: ags99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật tối thiểu mỗi 6 tháng bởi đơn vị kiểm tra bảo mật độc lập.

Thời gian lưu trữ dữ liệu: ags99 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định của Nhà nước Việt Nam. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được ags99 lưu giữ:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân". ags99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị hạn chế khi việc thực hiện chúng mâu thuẫn với nghĩa vụ pháp lý của ags99 (ví dụ: yêu cầu lưu trữ hồ sơ tài chính).

ags99 tuyệt đối không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc qua CCCD/CMND tại bước KYC trước khi cho phép rút tiền lần đầu. Nếu ags99 phát hiện có người dưới 18 tuổi đã tạo tài khoản, chúng tôi sẽ:

1. Đình chỉ và đóng tài khoản ngay lập tức.
2. Hoàn trả toàn bộ số dư thực đã nạp (nếu có thể xác minh nguồn gốc).
3. Xóa toàn bộ dữ liệu cá nhân liên quan trong thời hạn sớm nhất được pháp luật cho phép.
4. Thực hiện các biện pháp bổ sung theo yêu cầu của cơ quan chức năng nếu cần thiết.

ags99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang này.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo trực tiếp qua email/SMS ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ hoặc làm rõ: đăng thông báo trên trang chủ ags99.club trong ít nhất 7 ngày.
• Trong trường hợp thay đổi pháp lý khẩn cấp: áp dụng ngay và thông báo đồng thời hoặc ngay sau đó.

Việc tiếp tục sử dụng dịch vụ ags99 sau ngày Chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ags99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu") — phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Trực tiếp trên website ags99.club — phản hồi trong vòng 2 phút cho các câu hỏi thông thường.
• Phạm vi hỗ trợ: Thực hiện quyền truy cập, chỉnh sửa, xóa dữ liệu; báo cáo vi phạm bảo mật nghi ngờ; khiếu nại về cách xử lý dữ liệu.