Chính Sách Bảo Mật
af99 Casino

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của af99 Casino, bao gồm trang web af99.biz, ứng dụng di động af99, và tất cả các dịch vụ liên quan. Chính sách này có hiệu lực tại mọi thời điểm, bất kể người dùng đang ở đâu trên lãnh thổ Việt Nam, từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hay bất kỳ tỉnh thành nào khác.

Trong Chính sách bảo mật này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được dùng để nhận dạng bạn với tư cách là một cá nhân cụ thể, bao gồm nhưng không giới hạn: tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, địa chỉ IP và thông tin tài chính.

"Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, truyền tải, xóa và tất cả các hình thức xử lý khác. af99 đóng vai trò là "Bên kiểm soát dữ liệu" đối với thông tin cá nhân của người dùng.

af99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ của chúng tôi, đảm bảo tuân thủ các quy định pháp lý và bảo vệ cả người chơi lẫn tính toàn vẹn của nền tảng. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:

af99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Dưới đây là chi tiết mục đích và căn cứ pháp lý tương ứng:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp dịch vụ game, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo giao dịch đáng ngờ với cơ quan có thẩm quyền khi cần thiết.
• Lợi ích hợp pháp của af99: Bảo mật hệ thống, phát hiện và ngăn chặn gian lận, cải thiện sản phẩm và dịch vụ dựa trên phân tích hành vi tổng hợp (ẩn danh hóa).
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi, newsletter cập nhật tính năng mới – bạn có thể rút lại sự đồng ý này bất cứ lúc nào thông qua cài đặt tài khoản.
• Bảo vệ quyền lợi sống còn: Trong trường hợp đặc biệt liên quan đến an toàn sức khỏe hoặc bảo vệ người chơi dễ bị tổn thương.

af99 cam kết không bao giờ sử dụng dữ liệu cá nhân của bạn cho mục đích nào khác ngoài những mục đích đã được nêu rõ ở trên, trừ khi được sự đồng ý bổ sung của bạn hoặc có yêu cầu từ cơ quan pháp luật có thẩm quyền.

af99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh giúp nâng cao chất lượng dịch vụ.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xác thực hai yếu tố. Không thể vô hiệu hóa vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ ưa thích, tùy chỉnh giao diện, ghi nhớ lịch sử game gần đây để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên af99 để cải thiện thiết kế và tính năng. Dữ liệu này không thể nhận dạng cá nhân.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của af99. Để thay đổi tùy chọn cookie trên af99, hãy truy cập phần "Cài đặt bảo mật" trong tài khoản của bạn.

af99 không bán và không bao giờ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác đã ký hợp đồng bảo mật nghiêm ngặt trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu theo tiêu chuẩn quốc tế, có ký thỏa thuận bảo mật dữ liệu (DPA) với af99.
• Nhà cung cấp dịch vụ game: Pragmatic Play, PG Soft, JILI, Evolution Gaming và các đối tác game nhận ID phiên chơi ẩn danh để xử lý kết quả game. Họ không nhận thông tin cá nhân nhận dạng của bạn.
• Cơ quan có thẩm quyền: Khi được yêu cầu theo quy định pháp luật, lệnh tòa án hoặc trong trường hợp điều tra tội phạm liên quan đến gian lận, rửa tiền. af99 sẽ thông báo cho bạn về yêu cầu này trong phạm vi pháp luật cho phép.

af99 không lưu trữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và các yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trong toàn bộ thời gian tài khoản tồn tại và hoạt động, cộng thêm 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch VNĐ: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và pháp lý bắt buộc.
• Tài liệu KYC: Được lưu trong 5 năm sau khi quan hệ khách hàng chấm dứt, theo yêu cầu của quy định AML quốc tế.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa an toàn.
• Cookie phiên đăng nhập: Tối đa 24 giờ (phiên "ghi nhớ đăng nhập") hoặc kết thúc khi đóng trình duyệt (phiên thông thường).
• Dữ liệu liên hệ hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích đào tạo và cải thiện chất lượng dịch vụ.

af99 tôn trọng và cam kết thực thi đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau tại bất kỳ thời điểm nào bằng cách liên hệ với đội ngũ bảo mật dữ liệu của af99:

af99 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ ở mức tốt nhất có thể. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa TLS 1.3 / SSL 256-bit: Tất cả dữ liệu truyền tải đều được mã hóa đầu cuối. Chứng chỉ SSL được cấp bởi cơ quan chứng nhận uy tín và gia hạn định kỳ.
• Mã hóa cơ sở dữ liệu AES-256: Dữ liệu nhạy cảm được mã hóa ngay tại thời điểm lưu trữ (encryption at rest), đảm bảo ngay cả khi máy chủ bị xâm phạm vật lý, dữ liệu vẫn không đọc được.
• Kiến trúc microservices phân tán: Không có điểm lỗi tập trung duy nhất. Dữ liệu người dùng được phân tán và cô lập theo từng nhóm chức năng.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7, phát hiện và chặn tự động các hành vi tấn công, quét lỗ hổng và DDoS protection.
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đội bảo mật nội bộ và tổ chức độc lập. Mọi lỗ hổng phát hiện được vá theo quy trình khẩn cấp trong 24 giờ.
• Sao lưu dữ liệu tự động: Dữ liệu quan trọng được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Nếu af99 phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ của bạn đã đăng ký af99, hãy liên hệ [email protected] ngay để chúng tôi xử lý khẩn cấp.

af99 áp dụng cơ chế xác minh tuổi nhiều lớp trong quá trình đăng ký và có thể yêu cầu tài liệu chứng minh tuổi bổ sung bất kỳ lúc nào nếu có nghi ngờ.

Do bản chất toàn cầu của dịch vụ gaming trực tuyến, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. af99 đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều được thực hiện với biện pháp bảo vệ phù hợp:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) với tất cả bên nhận dữ liệu, bao gồm các điều khoản ràng buộc về bảo mật và giới hạn sử dụng.
• Ưu tiên xử lý và lưu trữ dữ liệu của người dùng Việt Nam tại trung tâm dữ liệu khu vực Đông Nam Á để đảm bảo độ trễ thấp và tuân thủ quy định địa phương.

af99 có quy trình ứng phó sự cố vi phạm dữ liệu toàn diện nhằm giảm thiểu thiệt hại và bảo vệ người chơi trong trường hợp xảy ra sự cố bảo mật bất ngờ:

1. Phát hiện & đánh giá: Đội bảo mật af99 phát hiện và đánh giá mức độ nghiêm trọng của sự cố trong vòng 1 giờ kể từ khi phát hiện.
2. Ngăn chặn & kiểm soát: Triển khai biện pháp ngăn chặn ngay lập tức để hạn chế phạm vi vi phạm và bảo vệ dữ liệu chưa bị ảnh hưởng.
3. Thông báo người dùng: Nếu vi phạm có khả năng ảnh hưởng đến quyền và lợi ích của người chơi, af99 sẽ thông báo qua email trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả vi phạm, dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện.
4. Phục hồi & cải thiện: Khôi phục hệ thống, vá lỗ hổng và triển khai biện pháp phòng ngừa bổ sung để ngăn tái phát.

af99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, af99 sẽ:

• Thông báo qua email đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ af99.biz trong suốt thời gian thông báo.
• Cung cấp bản so sánh rõ ràng giữa phiên bản cũ và mới để bạn có thể hiểu chính xác những gì đã thay đổi.
• Nếu thay đổi yêu cầu sự đồng ý mới, af99 sẽ yêu cầu bạn xác nhận trước khi tiếp tục sử dụng dịch vụ.

Ngày "Có hiệu lực từ" ở đầu tài liệu này sẽ được cập nhật mỗi khi có sửa đổi. Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật định kỳ để luôn nắm bắt cách af99 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách af99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

af99 coi việc bảo vệ quyền riêng tư của người chơi là một ưu tiên không thể thỏa hiệp. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, kịp thời và tôn trọng quyền lợi hợp pháp của bạn.