Chính Sách Bảo Mật Thông Tin Người Dùng 99oki

1. Thu Thập Dữ Liệu Cá Nhân

99oki thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh tài liệu tùy danh, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, ViettelPay).
• Thông tin liên lạc: Địa chỉ thường trú hoặc tạm trú khi được yêu cầu xác minh bổ sung.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ địa phương.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược (chỉ trong phạm vi tài khoản của bạn).
• Dữ liệu cookie và công nghệ theo dõi tương tự: Xem mục 4 để biết chi tiết.

Dưới đây là tóm tắt các loại dữ liệu và căn cứ pháp lý để xử lý:

2. Mục Đích Sử Dụng Thông Tin

99oki sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi đã được thông báo trong chính sách này.

Các mục đích sử dụng chính bao gồm:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền VNĐ, ghi nhận lịch sử cá cược và kết quả trò chơi.
• Xác minh và bảo mật: Xác minh danh tính người dùng (KYC), phát hiện và ngăn chặn hành vi gian lận, rửa tiền, truy cập trái phép hoặc vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi phản ánh của người dùng qua các kênh chat, email.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML).
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh) để cải thiện giao diện, hiệu suất và danh mục trò chơi trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi dành riêng cho thành viên — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.

99oki không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ người dùng cho mục đích quảng cáo nhắm mục tiêu (behavioral advertising) phục vụ bên thứ ba, và không cho phép bất kỳ đối tác quảng cáo nào truy cập vào dữ liệu nhận dạng cá nhân của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

99oki không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để thực hiện việc nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và tuân thủ quy định tài chính Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng (hosting, CDN, hệ thống chống gian lận) có thể xử lý dữ liệu kỹ thuật trong khuôn khổ hợp đồng bảo mật nghiêm ngặt với 99oki. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài phạm vi dịch vụ được ủy quyền.
• Cơ quan pháp luật và quản lý: 99oki có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính khi có lệnh yêu cầu chính thức.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật (mã phiên chơi, ID người dùng ẩn danh) có thể được chia sẻ với nhà cung cấp nội dung trò chơi để xác minh kết quả và giải quyết tranh chấp kỹ thuật. Thông tin nhận dạng cá nhân không được chia sẻ trong quá trình này.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 99oki.vip. Chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động bình thường và cải thiện trải nghiệm của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng trang (trang nào được xem nhiều nhất, thời gian tải trang) để giúp chúng tôi tối ưu hóa hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, giao diện ưa thích để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Giúp 99oki hiểu tổng thể hành vi người dùng nhằm cải thiện sản phẩm. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh hoàn toàn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách, bao gồm khả năng đăng nhập và đặt cược.

5. Bảo Mật Dữ Liệu

99oki triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 99oki với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung thông qua mã OTP gửi đến số điện thoại đã đăng ký, bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 các hoạt động bất thường và tự động chặn các nỗ lực tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo định kỳ hàng quý.

Các biện pháp bảo mật tổ chức:

• Nhân viên 99oki chỉ có quyền truy cập dữ liệu ở mức độ tối thiểu cần thiết cho công việc (principle of least privilege).
• Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và tham gia đào tạo định kỳ về an toàn thông tin.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn sàng, đảm bảo thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

99oki tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ qua email [email protected].

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 99oki đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right of Rectification): Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu. Thông tin cơ bản (email, số điện thoại) có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng chúng tôi có thể cần giữ lại một số dữ liệu nhất định để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý (Right to Restrict Processing): Bạn có thể yêu cầu giới hạn việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền yêu cầu nhận dữ liệu của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. Chúng tôi cam kết xử lý và phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Lưu Trữ Và Thời Hạn Dữ Liệu

99oki chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 05 năm sau khi tài khoản bị đóng, theo quy định AML/KYC.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích bảo mật và phát hiện gian lận, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Xem mục 4 — cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Email marketing (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa trong vòng 30 ngày sau khi tài khoản được đóng, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý như nêu trên.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục nhằm bảo vệ quyền riêng tư của người dùng sau khi không còn nhu cầu sử dụng.

8. Thay Đổi Chính Sách Bảo Mật

99oki có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang.

Quy trình thông báo thay đổi:

• Thay đổi không đáng kể (ví dụ: làm rõ ngôn từ, sửa lỗi chính tả): Áp dụng ngay sau khi đăng tải, không cần thông báo riêng.
• Thay đổi đáng kể (ví dụ: thay đổi cách thu thập, mục đích sử dụng hoặc chia sẻ dữ liệu): 99oki sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên giao diện trang web.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang Chính sách bảo mật này để cập nhật những thay đổi mới nhất. Lịch sử các phiên bản cũ của chính sách bảo mật có thể được cung cấp theo yêu cầu gửi đến [email protected].