Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Mục 1 Thông Tin Chúng Tôi Thu Thập

az9 thu thập các loại thông tin sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ dành cho người dùng tại Việt Nam:

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin bao gồm: họ và tên đầy đủ theo giấy tờ tùy thân, ngày sinh, địa chỉ email, số điện thoại liên lạc, địa chỉ nơi cư trú và thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền (số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay hoặc địa chỉ ví USDT).

1.2. Thông tin thu thập tự động

Khi bạn truy cập az9, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và hệ điều hành, trang bạn đã truy cập và thời gian ở lại, thiết bị sử dụng (máy tính, điện thoại di động, máy tính bảng) và dữ liệu nhật ký phiên đăng nhập.

1.3. Thông tin từ quy trình KYC

Để tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi, az9 có thể yêu cầu ảnh chụp CMND/CCCD hai mặt, ảnh chụp hộ chiếu hoặc ảnh selfie cầm giấy tờ tùy thân. Toàn bộ tài liệu KYC được xử lý bảo mật và chỉ lưu trữ trong thời gian pháp luật yêu cầu.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin nhận dạng	Họ tên, ngày sinh, CMND/CCCD	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Khi giao dịch
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt	Tự động
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã chơi	Tự động

Mục 2 Mục Đích Sử Dụng Dữ Liệu

az9 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo, quản lý và bảo trì tài khoản người dùng, xử lý đăng nhập và xác thực hai yếu tố (2FA).
• Xử lý giao dịch: Xử lý nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, BIDV, VNPay và USDT một cách chính xác và bảo mật.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác theo quy định hiện hành.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hành vi đáng ngờ, tạo nhiều tài khoản và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh hóa) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản qua email hoặc SMS.

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

az9 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa az9 và người dùng, ví dụ như xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: az9 có lợi ích hợp pháp trong việc bảo mật nền tảng, phòng chống gian lận và phân tích dữ liệu ẩn danh để cải thiện dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Sự đồng ý của bạn: Đối với hoạt động tiếp thị và một số phân tích tùy chọn, az9 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

az9 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

4.1. Đối tác thanh toán

Để xử lý giao dịch tài chính, az9 chia sẻ thông tin thanh toán cần thiết (tên chủ tài khoản, số tài khoản) với các đối tác thanh toán được ủy quyền như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay và các ngân hàng đối tác. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.

4.2. Nhà cung cấp dịch vụ kỹ thuật

az9 sử dụng một số nhà cung cấp dịch vụ đám mây và kỹ thuật để vận hành nền tảng. Các nhà cung cấp này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với az9.

4.3. Cơ quan pháp luật

az9 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp lệ bởi cơ quan pháp luật có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án. Trong những trường hợp này, az9 sẽ tiết lộ thông tin ở mức tối thiểu theo quy định pháp luật.

Mục 5 Cookie & Công Nghệ Theo Dõi

az9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) nhằm cải thiện hiệu suất tổng thể.
• Cookie chức năng: Lưu trữ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và giao diện ưa thích để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp az9 hiểu rõ hơn về hành vi sử dụng tổng thể (không nhận dạng cá nhân) để đưa ra quyết định cải thiện sản phẩm dựa trên dữ liệu thực tế.

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng az9.

Mục 6 Bảo Mật & Lưu Trữ Dữ Liệu

az9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — az9 không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho nhiệm vụ của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6.1. Thời gian lưu trữ dữ liệu

az9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Hồ sơ KYC và giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật.
• Dữ liệu kỹ thuật và nhật ký: tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: được xóa an toàn trong vòng 90 ngày sau khi yêu cầu xóa được xử lý, trừ dữ liệu phải lưu giữ theo luật.

Mục 7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại az9:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà az9 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu c ầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của az9, đặc biệt trong các trường hợp liên quan đến tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của az9 qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 8 Xác Minh Danh Tính (KYC)

Theo quy định về phòng chống rửa tiền và xác minh độ tuổi, az9 áp dụng quy trình Xác Minh Danh Tính (KYC — Know Your Customer) đối với tất cả người dùng thực hiện giao dịch tài chính trên nền tảng.

8.1. Tài liệu KYC yêu cầu

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Ảnh selfie cầm giấy tờ tùy thân (để xác nhận người nộp tài liệu là chủ sở hữu thực sự của tài khoản).
• Trong một số trường hợp, có thể yêu cầu thêm bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) không quá 3 tháng tuổi.

8.2. Xử lý tài liệu KYC

Toàn bộ tài liệu KYC được truyền tải qua kết nối mã hóa và lưu trữ trên hệ thống bảo mật riêng biệt. Chỉ nhân viên tuân thủ được đào tạo chuyên biệt mới có thể truy cập tài liệu này. Sau khi hoàn thành xác minh, các bản sao tài liệu không cần thiết sẽ được xóa an toàn, chỉ giữ lại hồ sơ xác minh theo yêu cầu pháp lý.

Mục 9 Dữ Liệu Trẻ Em

Dịch vụ của az9 không dành cho người dưới 18 tuổi. az9 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó khỏi hệ thống và đình chỉ tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cho az9, vui lòng liên hệ chúng tôi ngay tại [email protected] để chúng tôi xử lý kịp thời.

Mục 10 Cập Nhật Chính Sách

az9 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi đáng kể, az9 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ az9 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật định kỳ để luôn cập nhật thông tin mới nhất. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.