Chính Sách Bảo Mật Thông Tin Tại ab99

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, ab99 thu thập các loại thông tin sau đây từ người chơi:

1.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email đăng ký.
• Số CMND / CCCD / Hộ chiếu (dùng để xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) phục vụ nạp/rút tiền.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, không bắt buộc địa chỉ cụ thể).

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Thời gian truy cập, thời lượng phiên chơi, tần suất sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược, kết quả game.
• Cookie và dữ liệu phiên làm việc (session data) để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Dữ liệu định vị ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC hoặc thanh toán khi bạn thực hiện giao dịch.
• Thông tin từ chương trình giới thiệu bạn bè (affiliate/referral): tên người giới thiệu, mã giới thiệu.

ab99 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau:

ab99 cam kết không sử dụng dữ liệu người chơi cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng.

ab99 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận thông tin tài khoản cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xử lý kết quả.
• Dịch vụ xác minh KYC: Khi bạn thực hiện xác minh danh tính, thông tin CMND/CCCD có thể được chuyển đến nhà cung cấp dịch vụ KYC được chứng nhận.
• Yêu cầu pháp lý: ab99 sẽ tiết lộ thông tin khi có lệnh của tòa án, cơ quan thi hành pháp luật hoặc cơ quan quản lý có thẩm quyền hợp lệ theo quy định của pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của ab99 hoặc đảm bảo an toàn cho người dùng.

Tất cả đối tác bên thứ ba được ab99 yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý thông tin trong phạm vi nhiệm vụ được ủy quyền.

ab99 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ab99 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và số CMND được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người chơi. Mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai lớp (2FA): ab99 khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ab99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo chu kỳ nhằm chủ động phát hiện và vá lỗ hổng bảo mật.

Mặc dù vậy, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Vui lòng báo cáo ngay cho ab99 qua [email protected] nếu phát hiện bất kỳ dấu hiệu bất thường nào trong tài khoản.

ab99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích:

Bạn có thể quản lý hoặc tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng ab99.

ab99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Sau khi đóng tài khoản: Dữ liệu không thuộc diện lưu trữ bắt buộc sẽ được xóa trong vòng 90 ngày.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ab99:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ab99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu ab99 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc ab99 sử dụng dữ liệu của bạn cho mục đích marketing, bao gồm cả hủy đăng ký email quảng cáo.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". ab99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển và lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc hệ thống game quốc tế từ các nhà cung cấp như Pragmatic Play hay Evolution Gaming.

Trong trường hợp này, ab99 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có các thỏa thuận bảo vệ dữ liệu đầy đủ (DPA / SCCs) được ký kết với tất cả đối tác nhận dữ liệu.
• Dữ liệu nhận dạng cá nhân được ẩn danh hóa hoặc mã hóa trước khi chuyển đi khi có thể.

ab99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
• Thông báo sẽ được gửi qua email đăng ký hoặc hiển thị nổi bật trên nền tảng ít nhất 07 ngày trước khi có hiệu lực.
• Đối với các thay đổi quan trọng liên quan đến quyền của người chơi, ab99 có thể yêu cầu xác nhận đồng ý lại.

Việc tiếp tục sử dụng dịch vụ ab99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận chính sách đã được cập nhật.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ ab99 qua:

• Email: [email protected] — Tiêu đề: "Chính sách bảo mật / Quyền dữ liệu"
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng ab99.ws
• Thời gian phản hồi: Trong vòng 30 ngày làm việc với yêu cầu về dữ liệu; trong vòng 24 giờ với báo cáo sự cố bảo mật khẩn cấp.

ab99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách công bằng, kịp thời và minh bạch, đặt quyền lợi của người chơi Việt Nam lên hàng đầu.