Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi 999ok, vận hành tại địa chỉ https://999ok.app, và áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng 999ok, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 999ok, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng 999ok.

Chính sách này được soạn thảo bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

999ok thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh Căn cước công dân, Hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

999ok chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã nêu dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên 999ok.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

999ok xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 999ok.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ là các hoạt động dựa trên lợi ích hợp pháp của 999ok, không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

999ok không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 999ok.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng 999ok có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hiệu suất trò chơi.
• Cơ quan pháp luật: 999ok có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 999ok và người dùng.

999ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh, phục vụ việc phát triển tính năng mới.

999ok chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, đảm bảo không thể truy nguyên lại thông tin cá nhân của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 999ok đang lưu giữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà 999ok đang lưu trữ về bạn, bao gồm cả mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 999ok tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 999ok xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

999ok áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest) và khi truyền tải (in-transit) bằng các thuật toán mã hóa tiêu chuẩn công nghiệp AES-256 và TLS 1.3.
• Xác thực hai yếu tố (2FA): 999ok hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản hồi kịp thời các mối đe dọa bảo mật, hoạt động đáng ngờ và các cuộc tấn công mạng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 999ok có nhu cầu công việc hợp lệ mới được phép truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 999ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu người dùng đều được đào tạo về quy trình bảo mật thông tin và ký cam kết bảo mật.

999ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng 999ok.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng nền tảng 999ok sau khi Chính sách bảo mật được cập nhật được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật đã được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 999ok xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đây là kênh chính thức duy nhất để gửi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Thời gian phản hồi: Đội ngũ hỗ trợ 999ok làm việc từ 07:00 đến 02:00 (GMT+7), Thứ Hai đến Chủ Nhật, kể cả ngày lễ. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc đối với các yêu cầu thông thường và 30 ngày đối với các yêu cầu pháp lý phức tạp.
• Hỗ trợ trực tiếp: Bạn cũng có thể liên hệ trực tiếp với đội ngũ hỗ trợ 999ok qua tính năng live chat trên nền tảng để được hỗ trợ nhanh chóng.