Chính Sách Bảo Mật az9 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ của az9 được cung cấp tại địa chỉ az9.io và tất cả các ứng dụng liên quan, bao gồm nền tảng cá cược thể thao, casino live, nổ hũ, đá gà và tất cả các tính năng khác của az9 Rồng Vàng.

Chính Sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng tại Việt Nam, bao gồm những người đã đăng ký tài khoản và những người chỉ duyệt web mà chưa đăng ký. Bằng cách sử dụng dịch vụ az9, bạn đồng ý với các điều khoản được mô tả trong Chính Sách này.

az9 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ cho người chơi Việt Nam:

az9 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và giải quyết kết quả cá cược trên nền tảng az9.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng khuyến mãi và các mối đe dọa bảo mật khác đối với tài khoản az9 của bạn.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và cải thiện giao diện dựa trên lịch sử sử dụng và sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền tại Việt Nam khi được yêu cầu theo quy định pháp luật.
• Phân tích và cải tiến: Nghiên cứu xu hướng sử dụng tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng az9 và phát triển tính năng mới.

az9 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết để cung cấp dịch vụ đầy đủ, az9 có thể chia sẻ dữ liệu với các đối tác sau đây theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp casino live, nổ hũ và đá gà nhận dữ liệu phiên chơi được mã hóa để đảm bảo tính toàn vẹn của kết quả cá cược.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích bảo mật và phòng chống gian lận nhận dữ liệu kỹ thuật ẩn danh để bảo vệ hệ thống az9.
• Cơ quan nhà nước: az9 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan điều tra, thuế vụ hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

az9 lưu trữ dữ liệu cá nhân của người chơi trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm tra pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền của pháp luật Việt Nam.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ khách hàng hoặc lâu hơn nếu có yêu cầu từ cơ quan nhà nước.
• Nhật ký kỹ thuật và bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật và phân tích gian lận.
• Cookie và dữ liệu phiên trình duyệt: Từ phiên hiện tại đến tối đa 13 tháng tùy loại cookie, theo bảng quản lý cookie của az9.

Sau khi hết thời hạn lưu trữ, az9 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn. Quá trình xóa dữ liệu sử dụng phương pháp ghi đè nhiều lần để đảm bảo không thể phục hồi.

az9 triển khai nhiều lớp bảo mật kỹ thuật và biện pháp tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ az9.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên). Thông tin tài chính được mã hóa AES-256 khi lưu trữ .
• Xác thực hai yếu tố (2FA): az9 hỗ trợ xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực cho tài khoản người chơi, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và giám sát: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
• Kiểm soát truy cập nội bộ: Nhân viên az9 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" – mỗi người chỉ thấy dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: az9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên az9 được đào tạo định kỳ về bảo mật thông tin, nhận diện tấn công lừa đảo và quy trình xử lý dữ liệu cá nhân an toàn.

az9 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng az9 hoạt động đúng chức năng và không thể tắt. Các loại cookie khác có thể được bật hoặc tắt thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập az9.io, hoặc bất kỳ lúc nào trong phần cài đặt tài khoản.

Ngoài cookie, az9 sử dụng Local Storage để lưu trữ cài đặt giao diện và Web Beacons trong email thông báo để xác nhận email đã được mở (chỉ khi bạn đồng ý nhận thông báo từ az9).

Là người chơi az9, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ az9 qua email hoặc live chat:

• Quyền truy cập: Bạn có quyền yêu cầu az9 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. az9 sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Đối với thông tin định danh (họ tên, ngày sinh), việc chỉnh sửa có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý của az9.
• Quyền hạn chế xử lý: Trong thời gian giải quyết tranh chấp hoặc khiếu nại, bạn có thể yêu cầu az9 tạm dừng xử lý dữ liệu của mình ngoài mức tối thiểu cần thiết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận thông báo khuyến mãi từ az9 bất kỳ lúc nào qua phần cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.

Dịch vụ az9 chỉ dành cho người từ đủ 18 tuổi trở lên. az9 không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, az9 yêu cầu xác minh ngày sinh và tài liệu định danh hợp lệ để đảm bảo người dùng đủ điều kiện tuổi theo quy định pháp luật Việt Nam. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Trong một số trường hợp, dữ liệu cá nhân của người chơi az9 có thể được chuyển đến và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể khi az9 sử dụng dịch vụ điện toán đám mây hoặc cơ sở hạ tầng quốc tế để đảm bảo tính sẵn sàng cao của nền tảng.

Khi thực hiện chuyển dữ liệu quốc tế, az9 đảm bảo rằng:

• Quốc gia đích hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo mật bắt buộc phù hợp với các tiêu chuẩn quốc tế được công nhận.
• Dữ liệu được mã hóa đầy đủ trong suốt quá trình truyền tải và lưu trữ tại địa điểm đích.

az9 ưu tiên lưu trữ dữ liệu người chơi Việt Nam tại các máy chủ có trụ sở tại khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu hóa hiệu suất trải nghiệm chơi game.

az9 có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, az9 sẽ:

• Đăng thông báo nổi bật trên trang chủ az9.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hoạt động.
• Cập nhật ngày hiệu lực ở đầu tài liệu này và lưu trữ phiên bản cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ az9 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến Chính Sách Bảo Mật này, hãy liên hệ với bộ phận Bảo Vệ Dữ Liệu của az9 qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Góc phải màn hình – hỗ trợ tiếng Việt 24/7, phản hồi trong 2–5 phút
• Telegram: @az9official
• Zalo: az9 Official

az9 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp như xuất toàn bộ dữ liệu, thời gian xử lý tối đa là 15 ngày làm việc.

Nếu bạn không hài lòng với cách az9 xử lý yêu cầu bảo mật của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.