Chính Sách
Bảo Mật ae99

ae99 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ các quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập và cơ sở pháp lý tương ứng.

1.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, ae99 thu thập:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam
• Giấy tờ tùy thân: Số CCCD/CMND/Hộ chiếu, ảnh chụp mặt trước/sau giấy tờ (phục vụ KYC)
• Địa chỉ cư trú: Địa chỉ nhà, tỉnh/thành phố, mã bưu chính
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ ae99

1.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ae99, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Trang bạn truy cập, thời gian truy cập, trò chơi đã chơi, số lần đặt cược
• Dữ liệu thiết bị: ID thiết bị, nhà mạng di động (đối với truy cập qua ứng dụng)
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 4 bên dưới

1.3 Dữ Liệu Chúng Tôi Không Thu Thập

ae99 cam kết không thu thập các thông tin sau:

• Số thẻ tín dụng/ghi nợ đầy đủ (chúng tôi không lưu trữ thông tin thẻ)
• Thông tin sức khỏe hoặc dữ liệu sinh trắc học
• Dữ liệu về trẻ em dưới 18 tuổi
• Thông tin về niềm tin tôn giáo, quan điểm chính trị hoặc nguồn gốc dân tộc

ae99 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch và hoàn toàn phục vụ lợi ích của người dùng. Chúng tôi không sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây.

ae99 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong các trường hợp giới hạn và có kiểm soát sau đây:

3.1 Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV, ae99 phải chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được sử dụng thông tin ngoài phạm vi xử lý giao dịch.

3.2 Nhà Cung Cấp Trò Chơi

Các nhà cung cấp phần mềm trò chơi (game providers) có thể nhận dữ liệu kỹ thuật ẩn danh để vận hành trò chơi và phát hiện gian lận trong phiên chơi. Thông tin nhận dạng cá nhân không được chia sẻ với nhà cung cấp trò chơi.

3.3 Cơ Quan Pháp Luật

ae99 có thể tiết lộ thông tin người dùng cho cơ quan nhà nước hoặc cơ quan thi hành pháp luật khi nhận được yêu cầu hợp pháp, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc hành vi phạm pháp nghiêm trọng.

3.4 Dịch Vụ Phân Tích Và Bảo Mật

Chúng tôi sử dụng các công cụ phân tích dữ liệu ẩn danh và dịch vụ phát hiện gian lận của bên thứ ba. Các dịch vụ này chỉ nhận dữ liệu kỹ thuật tổng hợp, không có thông tin nhận dạng cá nhân.

ae99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng.

4.1 Cookie Thiết Yếu (Bắt Buộc)

Các cookie này cần thiết để trang web hoạt động bình thường và không thể tắt. Chúng bao gồm:

• Cookie phiên đăng nhập — duy trì trạng thái xác thực của tài khoản
• Cookie bảo mật — ngăn chặn tấn công CSRF và các mối đe dọa bảo mật
• Cookie cân bằng tải — phân phối yêu cầu đến máy chủ phù hợp
• Cookie tùy chọn ngôn ngữ — ghi nhớ cài đặt tiếng Việt của bạn

4.2 Cookie Phân Tích (Tùy Chọn)

Với sự đồng ý của bạn, ae99 sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện sản phẩm. Dữ liệu thu thập hoàn toàn ẩn danh và được tổng hợp.

4.3 Cookie Cá Nhân Hóa (Tùy Chọn)

Cookie này ghi nhớ sở thích của bạn (ví dụ: trò chơi yêu thích, mức cược thường dùng) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

4.4 Thời Hạn Cookie

• Cookie phiên: tự động xóa khi đóng trình duyệt
• Cookie xác thực: hết hạn sau 30 ngày không hoạt động
• Cookie tùy chọn: tối đa 12 tháng, sau đó yêu cầu đồng ý lại

ae99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa hiện đại. Các biện pháp bảo mật đang được áp dụng bao gồm:

5.1 Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ ae99
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại SQL injection, XSS và các tấn công phổ biến khác
• Xác thực hai yếu tố (2FA): Tùy chọn cho người dùng, bắt buộc cho nhân viên nội bộ
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động theo dõi mọi hoạt động bất thường

5.2 Bảo Mật Tổ Chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng
• Toàn bộ nhân viên phải ký cam kết bảo mật và được đào tạo định kỳ
• Kiểm toán bảo mật độc lập được thực hiện hằng năm
• Quy trình ứng phó sự cố được cập nhật và diễn tập thường xuyên

Là người dùng ae99, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo tiêu chuẩn bảo vệ dữ liệu quốc tế. ae99 cam kết tôn trọng và tạo điều kiện để bạn thực hiện tất cả các quyền này một cách dễ dàng.

ae99 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn tồn tại
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản (theo quy định AML)
• Hồ sơ giao dịch tài chính: 7 năm theo quy định kế toán và phòng chống rửa tiền quốc tế
• Tài liệu KYC (CCCD/Hộ chiếu): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày kết thúc phiên hỗ trợ
• Cookie phân tích: Tối đa 12 tháng, sau đó tự động ẩn danh hóa
• Nhật ký hệ thống (logs): 90 ngày cho mục đích vận hành và bảo mật

7.2 Xóa Dữ Liệu Theo Yêu Cầu

Nếu bạn yêu cầu xóa tài khoản và dữ liệu cá nhân, ae99 sẽ xử lý yêu cầu trong vòng 30 ngày. Tuy nhiên, một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch để tuân thủ quy định AML). Trong trường hợp này, ae99 sẽ thông báo rõ ràng cho bạn biết loại dữ liệu nào được giữ lại và lý do pháp lý tương ứng.

ae99 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thực hiện minh bạch và có thông báo đầy đủ đến người dùng.

8.1 Quy Trình Thông Báo Thay Đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, chỉnh sửa định dạng): Cập nhật trực tiếp với ghi chú ngày sửa đổi
• Thay đổi quan trọng (thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi cơ bản (thay đổi ảnh hưởng đến quyền cốt lõi của người dùng): Yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục sử dụng dịch vụ

8.2 Lịch Sử Phiên Bản

• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2026: Ban hành lần đầu

Việc tiếp tục sử dụng dịch vụ ae99 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ đội ngũ hỗ trợ ae99 để được hỗ trợ hoặc yêu cầu đóng tài khoản.