Chính Sách Bảo Mật
Thông Tin Tại ave99

Chính sách bảo mật này áp dụng cho toàn bộ các hoạt động xử lý dữ liệu cá nhân được thực hiện bởi ave99 thông qua nền tảng ave99.club và tất cả các ứng dụng di động, dịch vụ, công cụ hoặc tính năng liên quan thuộc hệ sinh thái ave99.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng ave99.
• Người truy cập trang web ave99.club kể cả khi chưa đăng ký tài khoản.
• Người dùng ứng dụng di động ave99 trên nền tảng Android và iOS.
• Bất kỳ cá nhân nào liên hệ với ave99 thông qua kênh hỗ trợ khách hàng.

ave99 thu thập thông tin cá nhân theo các nhóm sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

2.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Thông tin giấy tờ tùy thân (CCCD/CMND) dùng cho xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Địa chỉ cư trú (thành phố, tỉnh/thành) — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng.
• Thông tin liên lạc bạn cung cấp khi liên hệ hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên sử dụng: thời gian truy cập, trang xem, thao tác click và hành vi điều hướng.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/quốc gia (không bao gồm vị trí GPS chính xác trừ khi bạn cho phép).
• Số nhận dạng thiết bị (Device ID), thông tin phần cứng và mạng.

2.3 Dữ liệu giao dịch và cá cược:

ave99 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích được liệt kê rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, xác thực danh tính theo quy định KYC/AML.
• Bảo mật và phòng chống gian lận: Phát hiện truy cập trái phép, ngăn chặn gian lận tài chính, rửa tiền và các hoạt động vi phạm pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền và các nghĩa vụ pháp lý khác.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể chỉ ra vấn đề nghiện cờ bạc để can thiệp kịp thời và bảo vệ người dùng dễ bị tổn thương.
• Thông báo và cập nhật: Gửi thông tin quan trọng về tài khoản, bảo mật, thay đổi chính sách và — nếu bạn đồng ý — thông tin về khuyến mãi.

ave99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ave99.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính liên quan.
• Lợi ích hợp pháp: ave99 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông tin khuyến mãi qua email, ave99 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

ave99 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong giới hạn nghiêm ngặt và chỉ khi cần thiết cho các mục đích đã nêu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác và nhà cung cấp xử lý giao dịch nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp casino live, nổ hũ và các trò chơi khác nhận dữ liệu phiên chơi tối thiểu — hoàn toàn không nhận thông tin tài khoản ngân hàng.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hosting, phân tích dữ liệu, bảo mật và CSKH có hợp đồng ràng buộc về bảo mật dữ liệu.
• Cơ quan thực thi pháp luật: ave99 có nghĩa vụ chia sẻ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

ave99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập của bạn.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất: Thu thập thông tin tổng hợp về cách người dùng tương tác với trang để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất và phần nào của nền tảng cần cải thiện.
• Cookie cá nhân hóa: Ghi nhớ tùy chỉnh giao diện và cài đặt của bạn (ví dụ: ngôn ngữ, trò chơi yêu thích).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng ave99.

ave99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm sau ngày giao dịch, theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC / Xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản được xóa trong vòng 90 ngày sau khi xác nhận đóng tài khoản, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm sau lần liên hệ cuối cùng.

ave99 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp hiện đang được triển khai bao gồm:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ave99 đều được mã hóa bằng TLS 1.3 — giao thức bảo mật tiêu chuẩn cao nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trên máy chủ được mã hóa bằng AES-256. Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt — không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên ave99.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — chỉ nhân viên có nhu cầu cụ thể mới được truy cập từng phần dữ liệu, và mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm tra thâm nhập) được thực hiện mỗi quý bởi đội ngũ bảo mật nội bộ và hàng năm bởi đơn vị kiểm toán bảo mật độc lập bên ngoài.
• Phản hồi sự cố: ave99 có quy trình phản hồi sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi xác định sự cố.

ave99 tuyệt đối không chấp nhận việc người dưới 18 tuổi sử dụng dịch vụ và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa thành niên.

Trong trường hợp ave99 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức: (a) đình chỉ và đóng tài khoản liên quan; (b) xóa toàn bộ dữ liệu cá nhân đã thu thập; và (c) hoàn trả bất kỳ khoản tiền thực nào còn trong tài khoản đó theo quy trình xác minh danh tính bổ sung.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản ave99, vui lòng liên hệ ngay đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ave99 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua kênh hỗ trợ chính thức của ave99.

ave99 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ave99 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách bảo mật mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của bạn tại ave99 có thể được gửi đến:

• Hỗ trợ trực tuyến: Live chat 24/7 tại ave99.club — phản hồi trong vòng 2 phút.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Chủ đề email: Ghi rõ "Yêu cầu về Quyền riêng tư" để ưu tiên xử lý nhanh hơn.

ave99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày nữa với thông báo rõ ràng về lý do.