Chính Sách Bảo Mật
Dữ Liệu aa903

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng do aa903 cung cấp, bao gồm website aa903.net, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của aa903. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập dịch vụ aa903.

Bằng cách đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của aa903, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ aa903.

Mục 2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ aa903, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Tài liệu xác minh: Ảnh CMND/CCCD, ảnh chân dung (selfie) khi thực hiện xác minh danh tính KYC.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng aa903, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, thao tác trong trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (khi sử dụng ứng dụng di động).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, aa903 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích bảo vệ an toàn cho tài khoản của bạn.

Loại dữ liệu	Nguồn thu thập	Bắt buộc?
Họ tên, ngày sinh	Người dùng cung cấp khi đăng ký	Có
Email, số điện thoại	Người dùng cung cấp khi đăng ký	Có
CMND/CCCD	Người dùng cung cấp khi xác minh KYC	Khi rút tiền
Thông tin ngân hàng/ví	Người dùng cung cấp khi giao dịch	Khi nạp/rút
Địa chỉ IP, thiết bị	Tự động khi truy cập	Tự động
Lịch sử cá cược	Hệ thống ghi nhận	Tự động

Mục 3 Mục Đích Sử Dụng Thông Tin

aa903 sử dụng thông tin thu thập được cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
6. Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt nếu bạn đã đồng ý nhận thông tin marketing.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

aa903 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung Casino, Nổ Hũ, Đá Gà – chỉ chia sẻ ID người dùng ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền để xác minh tính hợp lệ của tài liệu nhận dạng.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền được ủy quyền.

Mục 5 Cookie và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website aa903. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

5.2 Các loại cookie aa903 sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường (đăng nhập, bảo mật phiên). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị của bạn.
• Cookie phân tích: Giúp aa903 hiểu hành vi người dùng để tối ưu hóa nội dung và tính năng.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của aa903.

Mục 6 Bảo Mật Dữ Liệu

aa903 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Xác thực 2 lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

aa903 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu tuân thủ AML/KYC.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập và bảo mật: 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Mục 8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại aa903:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân aa903 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. aa903 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Mục 9 Bảo Vệ Trẻ Em

Dịch vụ aa903 chỉ dành cho người từ đủ 18 tuổi trở lên. aa903 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Mục 10 Thay Đổi Chính Sách Bảo Mật

aa903 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo nổi bật trên website aa903 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ aa903 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

Mục 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách aa903 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản mới nhất luôn được đăng tải tại aa903.net/chinh-sach-bao-mat.