Chính Sách Bảo Mật Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đáp ứng yêu cầu pháp lý, 99oj thu thập các loại thông tin sau từ Người dùng:

99oj không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo của Người dùng trừ khi được pháp luật yêu cầu rõ ràng.

2 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được 99oj sử dụng cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo lập, xác minh và quản lý tài khoản của bạn; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thắng cược một cách chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi, danh tính và thực hiện nghĩa vụ chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật.
• Cá nhân hóa dịch vụ: Tùy chỉnh nội dung, khuyến mãi và giao diện phù hợp với thói quen và sở thích của từng Người dùng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và nâng cao chất lượng dịch vụ chăm sóc khách hàng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, đặt cược bất hợp lệ và các mối đe dọa bảo mật khác.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm của nền tảng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99oj xử lý dữ liệu cá nhân của Người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện giữa bạn và 99oj — bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu bắt buộc của pháp luật, đặc biệt là các quy định về KYC và AML mà 99oj phải thực hiện theo giấy phép hoạt động.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và phân tích hiệu suất hệ thống phục vụ lợi ích hợp pháp của 99oj mà không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không bắt buộc, 99oj chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

99oj không bán thông tin cá nhân của Người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau trong phạm vi cần thiết tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) và các cổng thanh toán quốc tế — chỉ dữ liệu cần thiết để xác thực và xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tiếp và sportsbook cần một số dữ liệu phiên chơi để vận hành trò chơi chính xác.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính bên thứ ba được ủy quyền để hỗ trợ quy trình KYC tuân thủ pháp lý.
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh của tòa án, cơ quan điều tra, hoặc cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ phân tích bảo mật và các nền tảng vận hành kỹ thuật khác có ký kết hợp đồng xử lý dữ liệu tuân thủ tiêu chuẩn bảo mật của 99oj.

5 Cookie & Công Nghệ Theo Dõi

99oj sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện tốc độ, tính năng và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt tài khoản để cung cấp trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập, các trang được xem nhiều nhất và hành trình điều hướng của người dùng — tất cả ở dạng tổng hợp và ẩn danh.

6 Thời Gian Lưu Trữ Dữ Liệu

99oj chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 99oj.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về kiểm toán và báo cáo tài chính.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu phân tích ẩn danh: Sau khi được ẩn danh hóa hoàn toàn, dữ liệu tổng hợp có thể được lưu trữ vô thời hạn vì không còn có thể nhận dạng cá nhân.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình tiêu chuẩn của 99oj.

7 Bảo Mật Dữ Liệu

99oj áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit. Dữ liệu thẻ thanh toán được mã hóa theo tiêu chuẩn PCI DSS.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Các dữ liệu nhạy cảm khác được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: 99oj thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và chính sách bảo mật của 99oj.

8 Quyền Của Người Dùng

Với tư cách là Người dùng của 99oj, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN". 99oj sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian có thể được gia hạn thêm 30 ngày với thông báo trước.

9 Dữ Liệu Của Trẻ Em

Dịch vụ của 99oj được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, 99oj yêu cầu Người dùng xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ yêu cầu độ tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10 Chuyển Dữ Liệu Quốc Tế

Do bản chất toàn cầu của hoạt động kinh doanh, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, 99oj đảm bảo rằng:

• Mọi sự chuyển giao dữ liệu quốc tế đều được thực hiện theo các cơ chế pháp lý phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các thỏa thuận tương đương được cơ quan quản lý chấp thuận.
• Các quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn được áp dụng tại 99oj.
• 99oj duy trì danh sách cập nhật về các quốc gia và tổ chức nhận dữ liệu và có thể cung cấp thông tin này theo yêu cầu hợp lệ của Người dùng.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 99oj xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Nếu sau khi liên hệ với 99oj mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn hoặc cơ quan quản lý cấp phép cho 99oj.

12 Cập Nhật Chính Sách Bảo Mật

99oj có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ xử lý dữ liệu. Khi có các thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng 99oj trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu chính sách sẽ được thay đổi tương ứng.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.