Chính Sách Bảo Mật
Dữ Liệu Cá Nhân as89

1. Thông Tin Chúng Tôi Thu Thập

as89 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và trải nghiệm cá nhân hóa cho người chơi. Các loại dữ liệu chúng tôi thu thập bao gồm:

1.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập khi thực hiện xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) — chỉ lưu trữ mã định danh ẩn danh, không lưu số tài khoản đầy đủ

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập)
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cược
• Dữ liệu tương tác với giao diện: trò chơi đã chơi, thời gian chơi, kết quả
• Cookie và các công nghệ nhận dạng phiên tương tự (xem Mục 5)

1.3 Thông tin từ bên thứ ba: Trong một số trường hợp, as89 có thể nhận thông tin xác minh từ các đối tác KYC được ủy quyền hoặc từ nhà cung cấp dịch vụ thanh toán nhằm xác thực danh tính và ngăn chặn gian lận.

2. Mục Đích Sử Dụng Thông Tin

as89 sử dụng dữ liệu thu thập được cho các mục đích sau đây, theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi chỉ xử lý dữ liệu ở mức độ cần thiết để đạt được mục đích đã nêu:

• Vận hành tài khoản: Tạo, duy trì và bảo vệ tài khoản người chơi; xử lý đăng nhập và xác thực hai yếu tố.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn trả đúng hạn, chính xác đến từng đồng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Phát hiện gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và ngăn chặn các hoạt động lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi một cách nhanh chóng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải tiến tính năng, tối ưu hóa hiệu suất hệ thống và phát triển sản phẩm mới.
• Truyền thông marketing: Gửi thông tin khuyến mãi, tin tức và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

as89 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại as89.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

as89 không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính (KYC): Các tổ chức được ủy quyền hỗ trợ xác minh CMND/CCCD và ngăn chặn gian lận danh tính.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho as89 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin danh tính cá nhân.
• Cơ quan chức năng: as89 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật không kém tiêu chuẩn của as89.

5. Cookie và Công Nghệ Theo Dõi

as89 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập trang hoặc trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến trang web không hoạt động đúng.

6. Thời Gian Lưu Trữ Dữ Liệu

as89 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Nguyên tắc chung như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 05 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ lưu hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 05 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 05 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing (email, sở thích): Đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tối đa 03 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại as89:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". as89 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Bảo Mật Dữ Liệu

as89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi mọi nguy cơ truy cập, tiết lộ, thay đổi hoặc hủy hoại trái phép:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit trên tất cả kết nối.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại trạng thái nghỉ trong cơ sở dữ liệu.
• Xác thực đa yếu tố: Tất cả tài khoản nhân viên nội bộ bắt buộc sử dụng MFA; tài khoản người chơi được khuyến khích kích hoạt 2FA.
• Kiểm tra thâm nhập: as89 thực hiện kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục không gián đoạn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng độc lập về địa lý.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người chơi, as89 cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện và báo cáo cho cơ quan có thẩm quyền theo đúng quy định pháp luật.

9. Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại Singapore hoặc các trung tâm dữ liệu khu vực Đông Nam Á. Mọi trường hợp chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu nước ngoài.
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định tại Việt Nam.
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới.

10. Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ as89 chỉ dành cho người từ đủ 18 tuổi trở lên. as89 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 48 giờ, sau khi hoàn tất quy trình hoàn trả số dư (nếu có).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã tạo tài khoản trên as89, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11. Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại as89, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 05 ngày làm việc với yêu cầu thông thường; trong vòng 30 ngày làm việc với yêu cầu thực hiện quyền dữ liệu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách as89 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.

12. Cập Nhật Chính Sách

as89 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hi ệu lực.
• Đăng phiên bản cập nhật tại trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu trang.
• Hiển thị thông báo nổi bật trên trang chủ as89.lat trong suốt thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được sửa đổi. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Ngày hiệu lực của phiên bản hiện tại: 01 tháng 01 năm 2026

Lần xem xét gần nhất: 01 tháng 01 năm 2026

Lần xem xét tiếp theo dự kiến: 01 tháng 07 năm 2026