Chính Sách Bảo Mật ag99

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa).
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, ảnh chân dung selfie kèm giấy tờ tùy thân theo yêu cầu của quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống hỗ trợ khách hàng, bao gồm email, chat trực tiếp và khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ID thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ (ICT UTC+7), nhà mạng và vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, tần suất truy cập và các tính năng đã sử dụng.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng và cookie phân tích để cải thiện trải nghiệm người dùng (xem chi tiết tại mục Cookie bên dưới).

1.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các đối tác KYC được ủy quyền để xác nhận danh tính người dùng.
• Thông tin giao dịch từ các cổng thanh toán như Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank, TPBank, Sacombank và các ví điện tử đã nêu.
• Thông tin từ chương trình giới thiệu bạn bè: tên người giới thiệu (ở dạng ẩn danh) khi bạn đăng ký thông qua liên kết giới thiệu.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền an toàn.
• Cung cấp quyền truy cập vào các trò chơi: nổ hũ, đá gà, live casino, thể thao và bắn cá.
• Xác minh danh tính người chơi và tuổi (tối thiểu 21 tuổi) theo quy định.
• Giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ khách hàng.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc hành vi lạm dụng hệ thống.
• Giám sát giao dịch bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CTF).

2.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện trải nghiệm chơi game và giao diện nền tảng.
• Gửi thông báo về khuyến mãi, thưởng nạp tiền và sự kiện đặc biệt (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Cá nhân hóa các đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.

3.1 Các đối tác được ủy quyền

ag99 có thể chia sẻ thông tin với các bên sau đây trong phạm vi cần thiết để cung cấp dịch vụ:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game khác để xác thực phiên chơi và kết quả.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính được ủy quyền để thực hiện quy trình KYC theo tiêu chuẩn.
• Dịch vụ lưu trữ đám mây: Nhà cung cấp hạ tầng kỹ thuật được chứng nhận bảo mật để lưu trữ và xử lý dữ liệu.

3.2 Yêu cầu pháp lý

ag99 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong các trường hợp này, ag99 sẽ chỉ cung cấp thông tin tối thiểu cần thiết.

4.1 Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ag99. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

5.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng ag99 qua email [email protected]. ag99 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

6.1 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML/CTF.
• Dữ liệu hành vi / phân tích: Được tổng hợp ẩn danh và lưu trữ tối đa 2 năm cho mục đích cải thiện dịch vụ.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ 3 năm kể từ ngày giải quyết xong yêu cầu.

6.2 Quy trình xóa dữ liệu

Khi tài khoản bị đóng hoặc khi hết thời hạn lưu trữ bắt buộc, ag99 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình bảo mật, đảm bảo không thể phục hồi lại. Dữ liệu được lưu trữ vì nghĩa vụ pháp lý sẽ không bị xóa trước khi hết thời hạn luật định, ngay cả khi có yêu cầu từ phía người dùng.

7.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — giao thức mã hóa mạnh nhất hiện tại.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho toàn bộ thông tin nhạy cảm.
• Mật khẩu được lưu trữ dưới dạng hash bcrypt một chiều — ngay cả nhân viên ag99 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn tấn công.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS, CSRF.

7.2 Bảo mật tổ chức

• Nhân viên ag99 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo bảo mật định kỳ.
• Kiểm toán bảo mật nội bộ hàng quý và kiểm toán độc lập hàng năm.
• Quy trình xử lý sự cố bảo mật với đội ngũ phản ứng nhanh 24/7.