Chính Sách Bảo Mật
Thông Tin 99k0

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho cộng đồng người dùng Việt Nam, 99k0 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (đã được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Chứng minh nhân dân, ảnh chân dung xác minh sống, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng dùng cho giao dịch rút tiền – không bao gồm mật khẩu ngân hàng hay mã OTP.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn và yêu cầu bạn gửi đến bộ phận chăm sóc khách hàng qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã nhận diện thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi bạn chơi, lịch sử đặt cược và giao dịch trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP nhằm phát hiện đăng nhập bất thường từ vùng địa lý khác.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 – Cookie và công nghệ theo dõi.

2 Mục Đích Sử Dụng Thông Tin

99k0 chỉ sử dụng thông tin người dùng cho các mục đích cụ thể, minh bạch và được liệt kê rõ ràng dưới đây. Mọi mục đích sử dụng ngoài danh sách này đều yêu cầu sự đồng ý bổ sung từ bạn:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc thu thập và xử lý dữ liệu cá nhân của bạn tại 99k0 luôn dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý rõ ràng: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo với cơ quan chức năng khi có yêu cầu.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, trong giới hạn không ảnh hưởng quá mức đến quyền riêng tư của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

99k0 tuyệt đối không bán hay cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng), nhà cung cấp hạ tầng đám mây, và công ty phân tích bảo mật. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân thủ các biện pháp bảo mật tương đương với tiêu chuẩn của 99k0.

4.2 Yêu cầu từ cơ quan pháp luật

99k0 có thể cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp lý. Trong các trường hợp không bị cấm tiết lộ bởi pháp luật, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản và quyền lợi của 99k0 hoặc người dùng khác, hoặc để phòng chống các hành vi vi phạm pháp luật nghiêm trọng, chúng tôi có thể chia sẻ thông tin ở mức tối thiểu cần thiết.

5 Cookie và Công Nghệ Theo Dõi

99k0 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web. Để tìm hiểu cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần hướng dẫn trong mục Câu hỏi thường gặp của chúng tôi.

6 Bảo Mật và Lưu Trữ Dữ Liệu

99k0 triển khai kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, tự động cảnh báo đội ngũ bảo mật khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: 99k0 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

7 Quyền Của Người Dùng

Là người dùng của 99k0, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ chính thức:

• Quyền truy cập: Bạn có quyền y êu cầu bản sao toàn bộ dữ liệu cá nhân mà 99k0 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ các trường hợp pháp luật yêu cầu chúng tôi lưu giữ (ví dụ: hồ sơ tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 99k0 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

8 Lưu Giữ Dữ Liệu

99k0 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Các khung thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 99k0.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: Tối đa 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục nhận dạng cá nhân, và có thể được giữ lại dưới dạng thống kê tổng hợp phục vụ mục đích nghiên cứu nội bộ.

9 Bảo Vệ Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ của 99k0 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, 99k0 yêu cầu người dùng xác nhận đã đủ 18 tuổi và thực hiện xác minh danh tính qua hồ sơ KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

10 Thay Đổi Chính Sách Bảo Mật

99k0 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ các phiên bản cũ để bạn có thể so sánh.

Việc tiếp tục sử dụng dịch vụ 99k0 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các điều khoản bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99k0 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi thông qua các kênh sau:

• Email: [email protected] (không phải liên kết – vui lòng sao chép thủ công)
• Zalo: 99k0 Official – phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: @99k0app – hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Tối đa 48 giờ làm việc cho các yêu cầu thông thường; 24 giờ cho các vấn đề bảo mật khẩn cấp

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Đội ngũ bảo vệ dữ liệu của 99k0 sẵn sàng hỗ trợ bạn bằng tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần.