Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này mô tả cách ae9 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng các dịch vụ tại ae9.im. Tài liệu này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ ae9.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng ae9, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để yêu cầu xóa dữ liệu cá nhân.

ae9 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh danh tính, thực hiện giao dịch và sử dụng các dịch vụ trên nền tảng:

1.1 Thông tin do người dùng cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân hoặc Căn cước công dân, số Hộ chiếu (đối với người dùng nước ngoài).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được che một phần), tên ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Tài liệu xác minh KYC: Ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo quy trình KYC.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng thua, số dư tài khoản theo thời gian.
• Dữ liệu Cookie và theo dõi: Cookie phiên (session cookie), cookie phân tích, cookie sở thích người dùng (xem thêm tại Điều 5).

ae9 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Mọi việc sử dụng dữ liệu ngoài phạm vi này đều yêu cầu sự đồng ý rõ ràng của người dùng:

Tiếp thị và thông báo

ae9 chỉ gửi email hoặc tin nhắn SMS về khuyến mãi nếu bạn đã đồng ý nhận thông tin marketing khi đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ hỗ trợ qua [email protected].

ae9 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

3.1 Đối tác dịch vụ được ủy quyền

ae9 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật phục vụ hoạt động của nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC provider) – chia sẻ ảnh giấy tờ để xác thực.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu – đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm phân tích và chống gian lận – chỉ nhận dữ liệu kỹ thuật ẩn danh.

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement – DPA) và chỉ được phép sử dụng dữ liệu trong phạm vi dịch vụ được ủy quyền.

3.2 Yêu cầu pháp lý

ae9 có thể tiết lộ thông tin người dùng theo yêu cầu bắt buộc của cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền trong các trường hợp: điều tra hình sự, phòng chống rửa tiền, tài trợ khủng bố hoặc các vi phạm pháp luật nghiêm trọng khác. Trong phạm vi pháp luật cho phép, ae9 sẽ thông báo cho người dùng khi nhận được yêu cầu tiết lộ như vậy.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp ae9 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện bên nhận phải tiếp tục tuân thủ Chính sách bảo mật này hoặc chính sách có mức bảo vệ tương đương.

ae9 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng ở mức độ cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ae9 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Xác thực hai lớp (2FA): ae9 cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: ae9 thực hiện kiểm tra bảo mật (penetration testing) và kiểm toán độc lập định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi.

Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi cần thiết cho công việc.
• Tất cả nhân viên ae9 đều phải ký cam kết bảo mật thông tin và được đào tạo về an toàn dữ liệu định kỳ.
• Có quy trình phát hiện và phản hồi sự cố bảo mật (Security Incident Response Plan) với thời gian phản hồi tối đa 72 giờ.

ae9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ tiền cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng. Giúp ae9 cải thiện giao diện và tính năng.
• Cookie marketing (Marketing): Chỉ được kích hoạt nếu bạn đồng ý. Dùng để cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Kiểm soát Cookie

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển Cookie của ae9 hoặc trực tiếp trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường. Thời hạn lưu trữ cookie thông thường từ 30 ngày (cookie phiên) đến 12 tháng (cookie phân tích).

ae9 tôn trọng và đảm bảo đầy đủ các quyền liên quan đến dữ liệu cá nhân của bạn. Bạn có thể thực hiện các quyền sau đây bằng cách gửi yêu cầu đến [email protected]. ae9 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc:

ae9 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu của ae9 tuân thủ tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục.

ae9 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong trang tài khoản của bạn.
• Lưu trữ phiên bản cũ của chính sách để bạn có thể tra cứu và so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ ae9 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.