Chính Sách Bảo Mật
Dữ Liệu Người Chơi ae9

Chính sách bảo mật này ("Chính sách") do ae9 ("Chúng tôi", "ae9", "Nền tảng") ban hành và áp dụng cho tất cả người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng trang web ae9.pro và các dịch vụ liên quan bao gồm ứng dụng di động, cổng thanh toán và các kênh hỗ trợ trực tiếp.

Chính sách này mô tả cách ae9 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Chính sách cũng giải thích các quyền của bạn liên quan đến dữ liệu cá nhân và cách bạn có thể thực hiện những quyền đó.

Phạm vi áp dụng: Chính sách này áp dụng với:

• Tất cả người dùng đã đăng ký tài khoản ae9 hoặc đang trong quá trình đăng ký.
• Khách truy cập trang web ae9.pro dù chưa có tài khoản.
• Người dùng tương tác với ae9 qua các kênh hỗ trợ như live chat, email hoặc mạng xã hội.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do ae9 tổ chức.

Cập nhật chính sách: ae9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại ae9.pro/chinh-sach-bao-mat kèm ngày cập nhật. Chúng tôi sẽ thông báo cho bạn qua email đã đăng ký về mọi thay đổi quan trọng ít nhất 7 ngày trước khi có hiệu lực.

ae9 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu ae9 KHÔNG thu thập:

• Số thẻ tín dụng/ghi nợ đầy đủ – chỉ đối tác cổng thanh toán xử lý thông tin này.
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài quy trình KYC bắt buộc.
• Nội dung liên lạc cá nhân (tin nhắn riêng tư, cuộc gọi điện thoại) không liên quan đến dịch vụ ae9.
• Thông tin sức khỏe hoặc thông tin nhạy cảm về chính trị, tôn giáo.

ae9 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng. Dưới đây là các mục đích xử lý dữ liệu cụ thể và căn cứ pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố. ae9 có nghĩa vụ pháp lý xác minh danh tính người chơi trước khi cho phép thực hiện các giao dịch tài chính nhất định.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng dịch vụ, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp để cải thiện tính năng, giao diện và hiệu suất nền tảng ae9.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện dấu hiệu nghiện và thực thi các biện pháp bảo vệ người chơi như giới hạn nạp tiền, tự loại trừ theo yêu cầu tại trang Chơi có trách nhiệm.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

ae9 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của trang web, cải thiện trải nghiệm người dùng và hỗ trợ phân tích hiệu suất. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập ae9.pro.

Phân loại cookies ae9 sử dụng:

• Cookies bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookies này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookies hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật). Dữ liệu này giúp ae9 cải thiện hiệu suất trang web và không được sử dụng để nhận diện cá nhân.
• Cookies chức năng (Functional): Lưu trữ tùy chọn cá nhân như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt tài khoản để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookies marketing (chỉ với sự đồng ý): Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp hơn với sở thích của bạn. Bạn có thể từ chối loại cookies này thông qua banner đồng ý cookies khi lần đầu truy cập ae9.pro.

Quản lý cookies: Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ae9. Hầu hết các trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookies trong phần "Cài đặt" hoặc "Quyền riêng tư".

ae9 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật, ae9 có thể chia sẻ thông tin của bạn với các bên sau:

• Đối tác cung cấp trò chơi: Các nhà phát triển game (ví dụ: nhà cung cấp sòng bài trực tuyến, game đá gà, nổ hũ) nhận được dữ liệu phiên chơi tối thiểu cần thiết để cung cấp trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với ae9.
• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu thẻ/tài khoản được xử lý trực tiếp bởi các cổng thanh toán được chứng nhận bảo mật PCI-DSS, ae9 không lưu trữ thông tin thanh toán nhạy cảm.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và gửi email được phép truy cập dữ liệu chỉ trong phạm vi cần thiết để thực hiện dịch vụ cho ae9. Tất cả đều ký k ết thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: ae9 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. Trong phạm vi pháp luật cho phép, ae9 sẽ thông báo cho bạn trước khi tiết lộ thông tin này.
• Chuyển giao kinh doanh: Trong trường hợp ae9 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chính sách bảo mật mới sẽ được áp dụng.

Chuyển dữ liệu ra nước ngoài: Một số đối tác kỹ thuật của ae9 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp đó, ae9 đảm bảo việc chuyển giao dữ liệu tuân thủ các quy định của pháp luật Việt Nam và áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn.

ae9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa cao nhất hiện nay cho giao tiếp web.
• Mã hóa dữ liệu lưu trữ bằng chuẩn AES-256 cho tất cả thông tin nhạy cảm bao gồm dữ liệu tài chính và định danh.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người chơi và bắt buộc đối với tài khoản quản trị viên nội bộ.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu định kỳ với cơ chế phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

Các biện pháp bảo mật tổ chức:

• Kiểm soát quyền truy cập theo nguyên tắc "tối thiểu đặc quyền" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên ae9.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi và thông báo người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC/định danh: Lưu giữ theo quy định AML/CFT hiện hành của Việt Nam, thông thường tối thiểu 5 năm.
• Dữ liệu log kỹ thuật: Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi nhận được yêu cầu hủy đăng ký.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ae9 đang lưu giữ:

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ae9 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ae9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Truy cập ae9.pro và nhấn vào biểu tượng chat ở góc phải màn hình – hỗ trợ tiếng Việt 24/7
• Thời gian xử lý: Yêu cầu thông thường được phản hồi trong vòng 3 ngày làm việc; yêu cầu quyền dữ liệu phức tạp trong vòng 30 ngày

Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình đã bị xâm phạm, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên. ae9 cam kết phản hồi các báo cáo bảo mật khẩn cấp trong vòng 24 giờ.