Chính Sách Bảo Mật AA66 – Bảo Vệ Dữ Liệu Người Chơi

Tổng Quan & Cam Kết Bảo Mật Của AA66

Chính sách bảo mật này mô tả cách aa66 – vận hành tại aa66-jit.com – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng. Tài liệu này áp dụng cho tất cả người dùng tại Việt Nam và có hiệu lực ngay từ khi bạn truy cập trang web aa66, dù có đăng ký tài khoản hay không.

AA66 hiểu rằng dữ liệu cá nhân là tài sản thuộc về bạn – không phải của chúng tôi. Chúng tôi chỉ là người được ủy thác quản lý một phần thông tin đó trong thời gian bạn sử dụng dịch vụ. Từ quan điểm đó, mọi quyết định về dữ liệu tại aa66 đều được đánh giá theo câu hỏi: "Điều này có thực sự cần thiết và có phục vụ lợi ích của người chơi không?"

1.1 Cơ sở pháp lý

Chính sách này được xây dựng dựa trên các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan. AA66 cũng tham khảo các tiêu chuẩn quốc tế như GDPR của Liên minh châu Âu để áp dụng các thực hành bảo vệ dữ liệu tốt nhất, ngay cả khi không bắt buộc theo pháp luật Việt Nam.

1.2 Ai chịu trách nhiệm về dữ liệu của bạn?

Đơn vị kiểm soát dữ liệu là aa66, vận hành tại địa chỉ website aa66-jit.com. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể gửi trực tiếp đến địa chỉ email: support@aa66-jit.com. Aa66 cam kết phản hồi trong vòng 72 giờ đối với mọi yêu cầu liên quan đến quyền về dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

AA66 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ an toàn tài khoản của bạn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu aa66 có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh mặt trước và mặt sau của giấy tờ tùy thân, selfie xác minh theo yêu cầu. Thông tin này chỉ được thu thập khi bạn thực hiện rút tiền lần đầu hoặc khi có yêu cầu xác minh đặc biệt.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để rút tiền. AA66 không lưu trữ mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat và email, để phục vụ mục đích xử lý yêu cầu và cải thiện chất lượng hỗ trợ.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và định danh thiết bị ẩn danh – dùng để tối ưu giao diện và phát hiện đăng nhập bất thường.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, quốc gia và khu vực truy cập – dùng để xác minh vị trí địa lý và phát hiện gian lận.
• Lịch sử hoạt động: Lịch sử đặt cược, game đã chơi, thời gian chơi, lịch sử nạp và rút tiền – đây là dữ liệu cốt lõi để vận hành dịch vụ và phát hiện hành vi bất thường.
• Dữ liệu cookie và theo dõi phiên: Xem chi tiết tại Mục 6.

Mục Đích Sử Dụng Dữ Liệu Của Bạn

Mỗi loại dữ liệu aa66 thu thập đều gắn với một mục đích cụ thể. Dưới đây là giải thích chi tiết về từng mục đích sử dụng – không có gì được thu thập "đề phòng" hay vì mục đích mơ hồ.

3.1 Vận hành và cung cấp dịch vụ

Đây là mục đích chính và cần thiết nhất. Để bạn có thể đăng nhập, nạp tiền, chơi game và rút thưởng, aa66 cần xử lý thông tin tài khoản, số dư, lịch sử giao dịch và trạng thái game của bạn. Không có những dữ liệu này, dịch vụ đơn giản là không thể hoạt động.

3.2 Xác minh danh tính và phòng chống gian lận

AA66 có nghĩa vụ pháp lý và đạo đức trong việc ngăn chặn rửa tiền, gian lận tài chính và việc sử dụng nền tảng bởi người chưa đủ tuổi. Dữ liệu KYC, địa chỉ IP và lịch sử giao dịch được phân tích để phát hiện các hành vi bất thường có thể gây hại cho người chơi khác hoặc vi phạm pháp luật.

3.3 Cải thiện dịch vụ và trải nghiệm người dùng

Dữ liệu sử dụng ẩn danh – như game nào được chơi nhiều nhất, giờ cao điểm, loại thiết bị phổ biến – giúp aa66 cải thiện giao diện, tối ưu hiệu năng và ra quyết định về việc thêm game mới hay điều chỉnh tính năng. Dữ liệu này luôn được xử lý ở dạng tổng hợp, không gắn với danh tính cụ thể của bạn.

3.4 Liên lạc và hỗ trợ người chơi

Số điện thoại và email của bạn được dùng để: gửi OTP xác minh, thông báo giao dịch quan trọng (nạp/rút tiền, thay đổi tài khoản), cảnh báo bảo mật khi phát hiện đăng nhập bất thường và phản hồi các yêu cầu hỗ trợ. AA66 không dùng thông tin liên lạc của bạn để gửi quảng cáo nếu bạn không đồng ý rõ ràng.

3.5 Tuân thủ nghĩa vụ pháp lý

Trong một số trường hợp, aa66 có thể được yêu cầu cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật – ví dụ trong các cuộc điều tra về rửa tiền hoặc tội phạm tài chính. Trong những trường hợp này, aa66 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và theo đúng quy trình pháp lý, đồng thời thông báo cho bạn trong phạm vi pháp luật cho phép.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là phần nhiều người quan tâm nhất – và câu trả lời ngắn gọn là: AA66 không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật cần truy cập vào một phần dữ liệu. Dưới đây là danh sách đầy đủ:

4.1 Đối tác thanh toán

Khi bạn nạp hoặc rút tiền, aa66 cần chia sẻ một số thông tin giao dịch với nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng). Thông tin được chia sẻ chỉ bao gồm những gì cần thiết để xử lý giao dịch – số tiền, số tài khoản nhận và mã giao dịch. Các đối tác này có chính sách bảo mật riêng và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.

4.2 Nhà phát triển game

Khi bạn chơi game từ nhà phát triển bên thứ ba (Pragmatic Play, Playtech, Microgaming...), máy chủ game của họ cần nhận một số thông tin phiên chơi để hiển thị kết quả và ghi nhận thắng thua. Thông tin này thường là mã phiên ẩn danh, không bao gồm tên thật hay thông tin tài chính của bạn.

4.3 Dịch vụ kỹ thuật hạ tầng

AA66 sử dụng các dịch vụ lưu trữ đám mây và cơ sở hạ tầng kỹ thuật từ các nhà cung cấp uy tín. Các nhà cung cấp này có thể lưu trữ dữ liệu được mã hóa của bạn trên máy chủ của họ, nhưng họ không có quyền truy cập vào nội dung dữ liệu chưa mã hóa và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với aa66.

4.4 Cơ quan nhà nước

Như đã đề cập ở Mục 3.5, aa66 có thể được yêu cầu cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền. Aa66 sẽ không cung cấp dữ liệu vượt quá phạm vi yêu cầu hợp pháp và sẽ thách thức bất kỳ yêu cầu nào có vẻ quá rộng hoặc không có cơ sở pháp lý hợp lệ.

Lưu Trữ Dữ Liệu & Các Biện Pháp Bảo Mật

Bảo mật dữ liệu là khoản đầu tư kỹ thuật quan trọng nhất của aa66 – không phải vì pháp luật bắt buộc mà vì đây là điều kiện cơ bản để người chơi tin tưởng và tiếp tục sử dụng nền tảng.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ aa66 – cùng tiêu chuẩn với các ngân hàng thương mại lớn tại Việt Nam.
• Mật khẩu được hash một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – nhân viên aa66 không thể đọc mật khẩu của bạn dưới bất kỳ hình thức nào.
• Dữ liệu KYC được mã hóa khi lưu trữ (encryption at rest) – ngay cả khi có ai đó truy cập trái phép vào cơ sở dữ liệu, họ cũng không thể đọc được nội dung.
• Hệ thống phát hiện xâm nhập (IDS) giám sát 24/7 và tự động cảnh báo khi phát hiện hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đánh giá độc lập từ bên thứ ba mỗi năm một lần.

5.2 Thời gian lưu trữ dữ liệu

AA66 không lưu trữ dữ liệu vĩnh viễn. Thời gian lưu trữ được xác định theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phiên: Từ vài giờ đến tối đa 12 tháng tùy loại cookie (xem Mục 6).
• Tài khoản không hoạt động: Sau 3 năm không đăng nhập, aa66 sẽ thông báo trước 30 ngày trước khi tiến hành xóa dữ liệu (ngoại trừ hồ sơ tài chính theo quy định pháp luật).

5.3 Địa điểm lưu trữ dữ liệu

Dữ liệu chính của người chơi Việt Nam được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, bản sao dự phòng (backup) có thể được lưu trữ tại các khu vực địa lý khác để đảm bảo tính liên tục của dịch vụ. Tất cả các bản sao đều được mã hóa và tuân thủ cùng tiêu chuẩn bảo mật.

Cookie & Công Nghệ Theo Dõi

AA66 sử dụng cookie và các công nghệ tương tự để làm cho trang web hoạt động đúng cách và để hiểu cách người dùng tương tác với nền tảng. Dưới đây là giải thích chi tiết về từng loại cookie aa66 sử dụng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ làm cho nhiều tính năng của nền tảng không hoạt động đúng cách. AA66 không sử dụng cookie quảng cáo theo dõi hành vi trên các trang web bên ngoài aa66.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà aa66 đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến support@aa66-jit.com với tiêu đề "Yêu cầu về dữ liệu cá nhân".

Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ của aa66 hoàn toàn không dành cho người dưới 18 tuổi. AA66 không chủ động thu thập hay xử lý dữ liệu của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con hoặc người được bạn giám hộ đã đăng ký tài khoản tại aa66, vui lòng liên hệ ngay support@aa66-jit.com. AA66 sẽ xử lý ưu tiên trong vòng 24 giờ.

AA66 cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế truy cập của trẻ em vào các trang web cờ bạc trực tuyến. Xem thêm tại trang Chơi game có trách nhiệm của aa66 để biết thêm về các biện pháp bảo vệ gia đình.

Thay Đổi Chính Sách Bảo Mật

AA66 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web aa66 trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Đối với những thay đổi cơ bản ảnh hưởng đến quyền lợi của bạn, aa66 có thể yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Bạn có thể xem lại chính sách hiện tại bất kỳ lúc nào tại trang /privacy-policy. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu qua email hỗ trợ.

Liên Hệ Về Vấn Đề Bảo Mật & Dữ Liệu

Nếu bạn có câu hỏi về cách aa66 xử lý dữ liệu của bạn, muốn thực hiện các quyền về dữ liệu hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ:

• Email hỗ trợ chung: support@aa66-jit.com (phản hồi trong vòng 24 giờ)
• Yêu cầu về dữ liệu cá nhân: Gửi email với tiêu đề "Yêu cầu dữ liệu cá nhân" (phản hồi trong vòng 72 giờ)
• Báo cáo sự cố bảo mật: Gửi email với tiêu đề "Báo cáo bảo mật" (ưu tiên xử lý trong vòng 4 giờ)

AA66 coi mọi phản hồi về bảo mật là nghiêm túc. Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng, hãy báo cáo cho chúng tôi qua email trước khi công bố công khai – chúng tôi cam kết ghi nhận đóng góp của bạn và xử lý vấn đề trong thời gian ngắn nhất có thể.