Chính Sách Bảo Mật Toàn Diện Của Nền Tảng A9 Club

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do A9 Club cung cấp, bao gồm website chính thức tại https://a9club.app, ứng dụng di động trên iOS và Android, cũng như mọi kênh liên lạc chính thức khác giữa A9 Club và người dùng. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng nền tảng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà A9 Club có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba một cách độc lập.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ A9 Club, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

Loại Thông Tin	Ví Dụ Cụ Thể	Mục Đích Thu Thập
Thông tin danh tính	Họ tên, ngày sinh, giới tính, số CMND/CCCD	Xác minh tuổi và danh tính
Thông tin liên hệ	Email, số điện thoại, địa chỉ	Liên lạc, hỗ trợ, xác thực OTP
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví điện tử	Xử lý nạp/rút tiền
Thông tin đăng nhập	Tên người dùng, mật khẩu đã mã hóa	Xác thực và bảo mật tài khoản

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng A9 Club, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thời gian truy cập, các trang đã xem và hành vi điều hướng trong ứng dụng. Những thông tin này giúp chúng tôi cải thiện hiệu suất nền tảng và phát hiện các hoạt động bất thường sớm.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, ViettelPay) nhằm xác nhận tính hợp lệ của giao dịch và thông tin tài khoản của bạn.

Mục Đích Sử Dụng Dữ Liệu

A9 Club sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng dịch vụ, tuân thủ quy định pháp luật.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép vào tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện đặc biệt nếu bạn đã đăng ký nhận.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền.

Chia Sẻ Thông Tin Với Bên Thứ Ba

A9 Club không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các dịch vụ KYC (Know Your Customer) được cấp phép, dùng để xác nhận thông tin cá nhân theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ đám mây và lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với A9 Club.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam.

Cookie & Công Nghệ Theo Dõi

A9 Club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của A9 Club.

Bảo Mật Dữ Liệu

A9 Club áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết.
• Sao lưu dữ liệu tự động và lưu trữ dự phòng tại nhiều địa điểm an toàn.

Dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, A9 Club sẽ thông báo cho bạn trong vòng 72 giờ theo đúng quy định.

Thời Gian Lưu Trữ Dữ Liệu

A9 Club chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu bắt buộc lưu theo luật.
• Dữ liệu log hệ thống: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và kiểm tra.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại A9 Club: