Chính Sách
Bảo Mật Thông Tin

MỤC 1 Thông Tin Chúng Tôi Thu Thập

ave99 thu thập các loại thông tin sau đây khi bạn sử dụng dịch vụ của chúng tôi:

1.1. Thông tin cá nhân do bạn cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và chi nhánh; số ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước và sau CMND/CCCD hoặc hộ chiếu, ảnh chân dung trực tiếp (selfie)
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trú, pixel theo dõi (xem Mục 7)
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không lấy GPS)

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ave99 có thể nhận thông tin từ các nguồn bên ngoài như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay), hoặc các cơ quan quản lý khi được pháp luật yêu cầu. Thông tin này được kết hợp với hồ sơ tài khoản của bạn nhằm mục đích xác minh và phòng chống gian lận.

MỤC 2 Mục Đích Sử Dụng Thông Tin

ave99 sử dụng thông tin thu thập được cho các mục đích sau đây:

MỤC 3 Chia Sẻ Và Tiết Lộ Thông Tin

3.1. Các trường hợp chia sẻ thông tin

ave99 có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong giới hạn cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác
• Đối tác xác minh danh tính: Các công ty cung cấp dịch vụ KYC và xác minh tài liệu theo yêu cầu pháp lý
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật và phân tích dữ liệu ẩn danh
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc theo quy định pháp luật Việt Nam
• Đối tác kiểm toán và kiểm định: Các tổ chức độc lập kiểm tra tính công bằng và tuân thủ quy định

3.2. Các bên thứ ba không được chia sẻ

ave99 cam kết không chia sẻ, bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các công ty quảng cáo, mạng tiếp thị liên kết, hoặc bất kỳ tổ chức thương mại nào vì mục đích lợi nhuận. Tất cả các bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức ave99 áp dụng.

MỤC 4 Bảo Mật Và Lưu Trữ Dữ Liệu

4.1. Biện pháp bảo mật kỹ thuật

ave99 áp dụng nhiều lớp bảo mật để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ave99 được mã hóa hoàn toàn
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như số tài khoản ngân hàng và mật khẩu được mã hóa bằng thuật toán AES-256 trước khi lưu trữ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người dùng
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn truy cập trái phép
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm thử thâm nhập được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập

4.2. Thời gian lưu trữ dữ liệu

ave99 lưu trữ thông tin cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán tài chính
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng
• Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày tạo
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa sau 6 tháng kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu lưu giữ lâu hơn

4.3. Lưu trữ tại Việt Nam

Dữ liệu cá nhân của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á. Trong trường hợp cần thiết phải chuyển dữ liệu ra nước ngoài, ave99 đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương theo tiêu chuẩn quốc tế.

MỤC 5 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ave99:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ thông tin cá nhân mà ave99 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào

MỤC 6 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của ave99 chỉ dành cho người từ đủ 18 tuổi trở lên. ave99 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ vị thành niên đã đăng ký tài khoản tại ave99, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời.

MỤC 7 Chính Sách Cookie

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website ave99. Cookie giúp hệ thống ghi nhớ thông tin đăng nhập, tùy chỉnh giao diện và phân tích hành vi sử dụng để cải thiện dịch vụ.

7.2. Các loại cookie ave99 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, không thể tắt (ví dụ: duy trì phiên đăng nhập, giỏ cược)
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để đo lường hiệu quả nền tảng và phát hiện sự cố kỹ thuật

7.3. Kiểm soát cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng ave99.

MỤC 8 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến thông tin cá nhân của bạn, ave99 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất thông qua hệ thống giám sát 24/7
• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Cung cấp thông tin rõ ràng về: bản chất của sự cố, loại dữ liệu bị ảnh hưởng, và các bước bạn nên thực hiện để bảo vệ bản thân
• Báo cáo sự cố với cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam
• Thực hiện các biện pháp khắc phục kịp thời và cập nhật thường xuyên đến người dùng bị ảnh hưởng

MỤC 9 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ave99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: ave99.support
• Telegram: @ave99cam
• Email: [email protected]

Đội ngũ bảo mật và quyền riêng tư của ave99 hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đây.