Chính Sách Bảo Mật
Thông Tin Người Dùng a97

Giới Thiệu

Chào mừng bạn đến với Chính sách Bảo mật của a97 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Tài liệu này được xây dựng nhằm giúp bạn hiểu rõ cách a97 thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ tại a97.one.

Tại a97, chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là một trong những ưu tiên hàng đầu. Toàn bộ quy trình xử lý dữ liệu cá nhân của a97 được thực hiện tuân thủ nghiêm ngặt các quy định về bảo vệ thông tin cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của a97 thông qua trang web, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào khác do a97 vận hành. Bằng việc tiếp tục sử dụng dịch vụ sau khi đã đọc chính sách này, bạn đồng ý với các điều khoản được trình bày trong tài liệu này.

Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng a97, chúng tôi có thể thu thập các loại thông tin sau đây. Việc thu thập thông tin luôn được thực hiện một cách hợp pháp, minh bạch và chỉ ở mức độ cần thiết cho mục đích cung cấp dịch vụ.

2.1. Thông Tin Cá Nhân Do Bạn Cung Cấp

Đây là các thông tin bạn chủ động cung cấp khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với đội ngũ hỗ trợ của a97:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã đăng ký để thực hiện giao dịch nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ (yêu cầu trong quá trình xác minh KYC).
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu trữ mật khẩu dạng văn bản thô).

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng a97, một số thông tin kỹ thuật sẽ được hệ thống thu thập tự động nhằm đảm bảo hiệu suất và an ninh của nền tảng:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử các trang đã xem, thời gian truy cập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu cookie: Thông tin từ cookie và công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng (xem thêm Điều 6).

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, a97 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm các cơ sở dữ liệu xác minh danh tính được ủy quyền, đối tác cổng thanh toán và nhà cung cấp dịch vụ phân tích rủi ro.

Mục Đích Sử Dụng Thông Tin

a97 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch dưới đây. Chúng tôi chỉ xử lý dữ liệu của bạn khi có cơ sở pháp lý phù hợp, ví dụ như sự đồng ý của bạn, thực hiện hợp đồng dịch vụ hoặc nghĩa vụ pháp lý:

Chia Sẻ Thông Tin Với Bên Thứ Ba

a97 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, a97 có thể chia sẻ thông tin của bạn với các đối tác và bên liên quan sau đây:

4.1. Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

a97 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được lựa chọn kỹ càng để hỗ trợ vận hành nền tảng, bao gồm cổng thanh toán (như MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ lưu trữ đám mây bảo mật, đối tác xác minh danh tính KYC và dịch vụ phân tích dữ liệu ẩn danh. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu đúng với mục đích được ủy quyền.

4.2. Yêu Cầu Pháp Lý

a97 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật, bao gồm các yêu cầu điều tra hình sự, phòng chống rửa tiền hoặc các lệnh tư pháp hợp lệ. Trong mọi trường hợp, a97 chỉ cung cấp thông tin ở mức độ tối thiểu cần thiết theo yêu cầu pháp lý.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp a97 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, a97 sẽ thông báo trước cho người dùng và đảm bảo bên nhận kế thừa duy trì các tiêu chuẩn bảo mật tương đương.

Bảo Mật Dữ Liệu

a97 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của a97 được xây dựng theo nguyên tắc "bảo mật theo thiết kế" (security by design) và liên tục được cập nhật để đối phó với các mối đe dọa mới nhất.

Các biện pháp bảo mật cốt lõi mà a97 áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ a97 đều được mã hóa bằng giao thức SSL/TLS với khóa 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng hàng đầu Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán băm một chiều (bcrypt) và mã hóa AES-256.
• Xác thực hai yếu tố (2FA): a97 cung cấp và khuyến khích người dùng kích hoạt tính năng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống tường lửa (Firewall) đa lớp: Máy chủ a97 được bảo vệ bởi hệ thống tường lửa web (WAF) và tường lửa mạng đa lớp, ngăn chặn các cuộc tấn công từ bên ngoài.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của a97 theo dõi hệ thống liên tục, phát hiện và ứng phó với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: a97 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng trong nội bộ a97 được kiểm soát chặt chẽ theo nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege). Chỉ nhân viên có thẩm quyền mới được phép truy cập vào các dữ liệu cụ thể.

Cookie & Công Nghệ Theo Dõi

a97 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie mà a97 sử dụng:

6.1. Cookie Cần Thiết

Đây là các cookie bắt buộc để nền tảng a97 hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật chống tấn công CSRF và cookie lưu trữ tùy chọn giao diện người dùng. Bạn không thể tắt các cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.

6.2. Cookie Phân Tích

Các cookie này giúp a97 hiểu cách người dùng tương tác với nền tảng, bao gồm các trang được truy cập nhiều nhất, thời gian phiên sử dụng và các tính năng được sử dụng thường xuyên. Dữ liệu từ cookie phân tích được xử lý ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

6.3. Cookie Chức Năng

Cookie chức năng lưu trữ các tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện. Các cookie này giúp a97 cung cấp trải nghiệm nhất quán mỗi khi bạn quay lại nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua menu cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng của nền tảng a97 có thể không hoạt động đầy đủ.

Lưu Trữ & Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ

a97 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Tài liệu KYC: Được lưu giữ trong vòng 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý dài hơn.
• Dữ liệu cookie phân tích: Được lưu giữ tối đa 13 tháng kể từ khi được thu thập.
• Log hệ thống: Được lưu giữ tối đa 12 tháng nhằm mục đích bảo mật và xử lý sự cố kỹ thuật.

7.2. Xóa Dữ Liệu Theo Yêu Cầu

Sau khi hết thời hạn lưu trữ bắt buộc, a97 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn. Người dùng có thể yêu cầu xóa dữ liệu theo quy trình được mô tả trong Điều 8. Tuy nhiên, a97 có thể từ chối yêu cầu xóa trong các trường hợp dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý hoặ c giải quyết tranh chấp đang diễn ra.

Quyền Của Người Dùng

Là người dùng của a97, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam. a97 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của a97 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. a97 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ cá cược bởi người chưa đủ 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của a97 đối với trách nhiệm xã hội.

a97 không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi. Quy trình xác minh KYC của a97 bao gồm kiểm tra tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ. Nếu a97 phát hiện hoặc được thông báo rằng thông tin cá nhân của người chưa đủ 18 tuổi đã bị thu thập một cách không chủ ý, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan.

Thay Đổi Chính Sách Bảo Mật

a97 có thể cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này và ngày cập nhật lần cuối sẽ được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, a97 sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo trực tiếp trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn với phiên bản cập nhật.

Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách a97 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Khiếu nại Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với các vấn đề khẩn cấp; tối đa 30 ngày cho các yêu cầu pháp lý phức tạp.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng a97.one.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ bản địa, am hiểu thị trường Việt Nam.

Trong trường hợp bạn không hài lòng với cách a97 giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.