Chính Sách Bảo Mật
ao98 — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Chào mừng bạn đến với Chính sách bảo mật của ao98 — tài liệu pháp lý mô tả toàn diện cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng ao98.app và tất cả các dịch vụ liên quan (sau đây gọi chung là "Dịch vụ").

Chính sách bảo mật này áp dụng cho tất cả người dùng, thành viên đã đăng ký và khách truy cập của ao98.app, không phân biệt họ truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên lãnh thổ Việt Nam. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

ao98 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của thành viên. Chúng tôi chịu trách nhiệm hoàn toàn về việc thông tin của bạn được xử lý hợp pháp, công bằng và minh bạch theo đúng các cam kết được nêu ở đây.

ao98 thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

ao98 sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của ao98.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh "biết khách hàng của bạn" nhằm ngăn chặn gian lận, rửa tiền và đảm bảo người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép và gian lận tài chính trong thời gian thực.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi để cá nhân hoá giao diện, đề xuất trò chơi phù hợp và tối ưu hiệu suất nền tảng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và hoạt động để giải quyết khiếu nại và tranh chấp nhanh chóng, chính xác.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo của cơ quan quản lý hoặc pháp luật có thẩm quyền.
• Chơi có trách nhiệm: Giám sát các dấu hiệu nghiện cờ bạc và can thiệp kịp thời nhằm bảo vệ sức khoẻ thành viên.

ao98 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ, cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp quyền truy cập vào trò chơi.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng, cải thiện sản phẩm và phân tích kinh doanh — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie phân tích không cần thiết — chỉ sau khi nhận được sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.

ao98 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Baccarat Live Dealer, Nổ Hũ và Đá Gà có thể nhận mã định danh tài khoản ẩn danh để quản lý phiên chơi — không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận bên thứ ba xử lý địa chỉ IP và dữ liệu hành vi kỹ thuật theo các thoả thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: ao98 sẽ cung cấp dữ liệu thành viên khi có yêu cầu hợp lệ từ cơ quan chức năng theo đúng quy trình pháp luật, và sẽ thông báo cho thành viên trong phạm vi pháp luật cho phép.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao cho bên nhận kế thừa — với điều kiện bên đó cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

ao98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp ao98 hiểu cách thành vi ên sử dụng Dịch vụ, trang nào được truy cập nhiều nhất và luồng điều hướng phổ biến. Dữ liệu được tổng hợp và ẩn danh hoá trước khi phân tích.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên người dùng hợp lệ.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của ao98 không hoạt động đúng cách. Thời hạn lưu trữ cookie của ao98 dao động từ phiên đăng nhập (xoá khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tuỳ chọn.

ao98 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, ao98 sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn và không thể khôi phục. Việc xoá dữ liệu được thực hiện theo quy trình được kiểm toán nội bộ định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ao98 đang lưu giữ:

• Quyền truy cập: Yêu cầu ao98 cung cấp bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu ao98 cập nhật hoặc sửa chữa các thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xoá dữ liệu: Yêu cầu ao98 xoá dữ liệu cá nhân của bạn trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý — ngoại trừ các trường hợp ao98 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu ao98 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Phản đối việc ao98 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

ao98 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, rò rỉ, thất thoát hoặc phá huỷ, bao gồm:

• Mã hoá TLS 1.3 và AES-256 cho toàn bộ dữ liệu lưu trữ và truyền tải.
• Lưu trữ mật khẩu dưới dạng hash bcrypt một chiều — không một nhân viên nào của ao98 có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản có số dư từ 5.000.000 VNĐ trở lên.
• Kiểm tra penetration testing và đánh giá lỗ hổng bảo mật mỗi quý bởi đội ngũ độc lập.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 tự động.
• Quy trình phản ứng sự cố bảo mật với thời gian thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ.

ao98 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu ao98 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình bảo mật. Nếu bạn tin rằng con em mình đã đăng ký tài khoản ao98, hãy liên hệ ngay với chúng tôi qua [email protected].

ao98 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Email gửi đến địa chỉ đã đăng ký của bạn với tiêu đề rõ ràng về nội dung thay đổi.
• Thông báo nổi bật trên trang chủ ao98.app trong ít nhất 14 ngày.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản hiện tại là 2.4, có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ao98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý)
• Live Chat: Truy cập ao98.app và nhấn vào biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt, hoạt động 24/7.
• Thời gian phản hồi cam kết: Tối đa 72 giờ làm việc cho mọi yêu cầu liên quan đến bảo mật dữ liệu.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu tiềm ẩn trên hệ thống ao98, hãy báo cáo ngay lập tức qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". ao98 cam kết xử lý mọi báo cáo bảo mật một cách nghiêm túc và bảo mật danh tính của người báo cáo theo chính sách tiết lộ có trách nhiệm.