Chính Sách Bảo Mật Thông Tin at99

at99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ thường trú, số điện thoại di động, địa chỉ email.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác thực, sao kê ngân hàng hoặc hóa đơn tiện ích (xác nhận địa chỉ cư trú).
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), số tài khoản, lịch sử giao dịch nạp/rút tiền trên nền tảng at99.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, game đã chơi, thời gian sử dụng, khuyến mãi đã tham gia, điểm VIP tích lũy.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ hệ thống, cookie phiên làm việc.
• Thông tin liên lạc: Nội dung email, chat hỗ trợ hoặc ticket khiếu nại bạn gửi đến đội ngũ at99.

at99 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của chính người dùng. Chúng tôi không thu thập thông tin về tôn giáo, chính kiến, nguồn gốc dân tộc hay các dữ liệu nhạy cảm không liên quan đến hoạt động cá cược.

Dữ liệu cá nhân mà at99 thu thập được sử dụng cho các mục đích sau:

• Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng at99.
• Xác minh danh tính (KYC) nhằm tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ người dùng hợp lệ.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, nhanh chóng và an toàn.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại một cách hiệu quả.
• Cá nhân hóa trải nghiệm người chơi: đề xuất game phù hợp, gợi ý khuyến mãi liên quan dựa trên lịch sử hoạt động.
• Gửi thông báo giao dịch, thông tin khuyến mãi và cập nhật dịch vụ quan trọng qua email hoặc SMS (bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào).
• Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện chất lượng dịch vụ và giao diện người dùng.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

at99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để at99 cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng.
• Tuân thủ pháp luật: at99 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định AML/CTF.
• Lợi ích hợp pháp: at99 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống kỹ thuật, và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị trực tiếp và cá nhân hóa nội dung quảng cáo, at99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

at99 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, at99 có thể chia sẻ dữ liệu với:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành game (ID phiên, số dư cược).
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hosting, CDN, phần mềm phân tích nội bộ — ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với at99.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp.

Tất cả các bên thứ ba có quyền truy cập dữ liệu at99 đều phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn tiêu chuẩn của at99 và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

at99 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web nhằm cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa.
• Cookie cá nhân hóa: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử game gần đây để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt với sự đồng ý của bạn. Giúp at99 hiển thị nội dung khuyến mãi phù hợp hơn với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của at99.

at99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và AML.
• Tài liệu KYC: Được lưu trữ theo đúng quy định pháp luật hiện hành về phòng chống rửa tiền — thông thường từ 5 đến 7 năm.
• Cookie phiên làm việc: Hết hạn sau khi bạn đăng xuất hoặc đóng trình duyệt.
• Cookie phân tích ẩn danh: Được lưu trữ tối đa 13 tháng kể từ ngày tạo.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

at99 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc xóa mất. Tuy nhiên, bảo mật tài khoản là trách nhiệm chung giữa at99 và người dùng. Bạn có trách nhiệm:

• Đặt mật khẩu mạnh và duy nhất (không dùng lại mật khẩu từ các dịch vụ khác).
• Kích hoạt xác thực hai yếu tố (2FA) ngay khi tính năng này có sẵn.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
• Đăng xuất đúng cách sau mỗi phiên, đặc biệt trên thiết bị công cộng.
• Thông báo ngay cho at99 qua email [email protected] khi phát hiện dấu hiệu truy cập bất thường.

at99 không chịu trách nhiệm về tổn thất phát sinh do người dùng tự tiết lộ thông tin đăng nhập cho bên thứ ba hoặc sử dụng thiết bị không an toàn. Trong mọi trường hợp nghi ngờ bị xâm phạm tài khoản, at99 sẽ phối hợp điều tra và hỗ trợ người dùng bảo vệ quyền lợi của mình.

⚠️ Dịch vụ at99 tuyệt đối không dành cho người dưới 21 tuổi. at99 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Mọi quy trình đăng ký đều yêu cầu xác nhận độ tuổi và xác minh KYC bắt buộc.

Nếu at99 phát hiện đã thu thập dữ liệu của người dưới 21 tuổi do thông tin khai báo sai lệch, tài khoản liên quan sẽ bị khóa ngay lập tức, toàn bộ dữ liệu sẽ bị xóa an toàn và số dư sẽ được xử lý theo quy định pháp luật hiện hành. Nếu bạn nghi ngờ một tài khoản được tạo bởi người chưa đủ tuổi, hãy liên hệ ngay [email protected].

Hệ thống kỹ thuật của at99 được bảo vệ bởi nhiều lớp bảo mật chuyên dụng:

• Tường lửa ứng dụng web (WAF): Lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các mối đe dọa phổ biến khác trước khi tiếp cận máy chủ.
• Bảo vệ chống DDoS: Hệ thống phát hiện và giảm thiểu tấn công từ chối dịch vụ phân tán theo thời gian thực, đảm bảo tính khả dụng liên tục của dịch vụ.
• Phân tách mạng: Dữ liệu người dùng được lưu trữ trên các hệ thống độc lập, tách biệt hoàn toàn với môi trường phát triển và kiểm thử.
• Giám sát 24/7: Đội ngũ kỹ thuật at99 theo dõi nhật ký hệ thống liên tục để phát hiện sớm các hoạt động bất thường hoặc dấu hiệu xâm nhập.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Quyền truy cập vào dữ liệu người dùng trong nội bộ at99 được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege):

• Chỉ nhân viên có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết.
• Mọi lần truy cập dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ và có thể kiểm tra lại.
• Nhân viên at99 được đào tạo bắt buộc về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA) ràng buộc pháp lý.
• Tài khoản nội bộ sử dụng xác thực đa yếu tố (MFA) bắt buộc cho tất cả các hệ thống có quyền truy cập dữ liệu người dùng.

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, at99 cam kết thực hiện quy trình ứng phó sau:

1. Phát hiện & Khoanh vùng (0-4 giờ): Đội ngũ kỹ thuật xác định phạm vi sự cố, ngắt kết nối hệ thống bị ảnh hưởng và ngăn chặn rò rỉ thêm.
2. Đánh giá tác động (4-24 giờ): Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng của sự cố.
3. Thông báo người dùng (trong vòng 72 giờ): Các người dùng bị ảnh hưởng sẽ được thông báo qua email đăng ký với thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, hành động đã được thực hiện và các bước bạn nên thực hiện để tự bảo vệ.
4. Khắc phục & Báo cáo: at99 thực hiện các biện pháp kỹ thuật để vá lỗ hổng, phục hồi hệ thống và chuẩn bị báo cáo sự cố chi tiết.

at99 ưu tiên sự minh bạch trong xử lý sự cố bảo mật. Chúng tôi sẽ không che giấu hoặc trì hoãn thông báo cho người dùng bị ảnh hưởng vì bất kỳ lý do nào.