Chính Sách Bảo Mật ao66

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng ao66 (tại tên miền ao66.onl) nhằm giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Bạn" hoặc "Thành viên") khi sử dụng bất kỳ dịch vụ nào do ao66 cung cấp.

Chính sách này áp dụng cho tất cả các trang web, ứng dụng di động, dịch vụ cá cược thể thao, casino live, nổ hũ, đá gà, quyền anh và các dịch vụ liên quan thuộc hệ sinh thái ao66. Bằng việc đăng ký, đăng nhập hoặc sử dụng dịch vụ ao66, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Điều 2. Thông Tin Chúng Tôi Thu Thập

ao66 thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe hoặc các tài liệu tùy thân hợp lệ khác do cơ quan có thẩm quyền cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền. Lưu ý: ao66 không lưu trữ đầy đủ thông tin thẻ tín dụng/ghi nợ — dữ liệu này được xử lý trực tiếp bởi các đơn vị thanh toán được mã hóa.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện hỗ trợ khách hàng, phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật gửi đến ao66.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, trang đã truy cập và luồng điều hướng trong ứng dụng.
• Cookie & công nghệ theo dõi: Cookie phiên, cookie chức năng và cookie phân tích được sử dụng để cải thiện trải nghiệm người dùng. Xem chi tiết tại Điều 8 bên dưới.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ao66 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan chống gian lận nhằm xác minh tính hợp lệ của tài khoản và giao dịch.

Điều 3. Mục Đích Sử Dụng Thông Tin

ao66 sử dụng thông tin đã thu thập vào các mục đích sau, tất cả đều có cơ sở pháp lý và minh bạch:

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ao66 cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của Bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây, với các biện pháp bảo vệ thích hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, Techcombank, BIDV, MB Bank và các ngân hàng liên kết — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — chỉ nhận ID người chơi ẩn danh hóa cần thiết cho việc vận hành trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC/AML được ao66 chỉ định để xác minh tính hợp lệ của tài liệu nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, ao66 sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Bên kế thừa doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tuân thủ các điều khoản bảo mật tương đương.

Tất cả các đối tác bên thứ ba mà ao66 chia sẻ dữ liệu đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ, chỉ được xử lý dữ liệu theo hướng dẫn của ao66 và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Điều 5. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ao66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ dữ liệu truyền giữa thiết bị của Bạn và máy chủ ao66.
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều (bcrypt/Argon2). Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu chính đáng mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm soát.
• Xác thực hai yếu tố (2FA): Được cung cấp và khuyến khích mạnh mẽ cho tất cả tài khoản thành viên ao66.
• Kiểm tra bảo mật định kỳ: ao66 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) thường xuyên để phát hiện và vá lỗ hổng kịp thời.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Điều 6. Trách Nhiệm Bảo Mật Của Người Dùng

Để bảo vệ tài khoản và dữ liệu cá nhân của bản thân, ao66 khuyến nghị mạnh mẽ Bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản ao66 — tối thiểu 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ ao66 — ao66 sẽ không bao giờ yêu cầu mật khẩu của Bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc thiết bị dùng chung.
• Cảnh giác với các email, tin nhắn hoặc trang web giả mạo ao66 (phishing). Luôn kiểm tra URL chính thức là ao66.onl trước khi nhập thông tin đăng nhập.
• Thông báo ngay cho bộ phận hỗ trợ ao66 qua email [email protected] khi phát hiện hoạt động bất thường trên tài khoản.

Điều 7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ao66 lưu giữ về Bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ao66 đang lưu giữ về Bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của ao66 (ví dụ: lưu giữ hồ sơ AML bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của Bạn trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ao66 cam kết phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo lý do cụ thể.

Điều 8. Cookie & Công Nghệ Theo Dõi

ao66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật và xác thực. Không thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn của Bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để ao66 cải thiện sản phẩm. Dữ liệu này không được liên kết với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng ao66. Phiên bản mới nhất của tất cả các trình duyệt phổ biến đều cung cấp tùy chọn quản lý cookie chi tiết.

Điều 9. Thời Gian Lưu Trữ Dữ Liệu

ao66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie & phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi Bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược để không thể nhận dạng lại danh tính cá nhân.

Điều 10. Bảo Vệ Người Chơi Dưới Tuổi

Dịch vụ ao66 chỉ dành cho người từ 21 tuổi trở lên. ao66 không cố ý thu thập thông tin cá nhân của người dưới độ tuổi quy định. Khi đăng ký, người dùng phải xác nhận đủ tuổi và cung cấp tài liệu xác minh hợp lệ.

Nếu ao66 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa an toàn và mọi giao dịch sẽ được xem xét xử lý theo quy định nội bộ cũng như pháp luật hiện hành.

Điều 11. Chuyển Giao Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu cá nhân của Bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, ao66 đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn bảo vệ dữ liệu trong nước, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu tiêu chuẩn với tất cả các đối tác nước ngoài.
• Yêu cầu tất cả đối tác nước ngoài tuân thủ các nguyên tắc bảo vệ dữ liệu tương đương với quy định pháp luật Việt Nam.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới.

Điều 12. Liên Hệ Về Bảo Mật & Khiếu Nại

Nếu Bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách ao66 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi theo các thông tin dưới đây:

ao66 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và minh bạch. Chúng tôi luôn ưu tiên quyền lợi và sự tin tưởng của người chơi Việt Nam trên toàn quốc — từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ cho đến Nha Trang, Huế và Đà Lạt.