Chính Sách Bảo Mật 99do

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người chơi đăng ký, truy cập và sử dụng các dịch vụ tại nền tảng 99do (tên miền 99do.ws), bao gồm website, ứng dụng di động và mọi kênh truyền thông chính thức khác của 99do. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

Chính sách này được soạn thảo và áp dụng theo các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm các tiêu chuẩn từ Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu và các thông lệ tốt nhất trong ngành giải trí trực tuyến toàn cầu.

Điều 2 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99do xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Lợi ích hợp pháp: Khi 99do có lợi ích hợp pháp trong việc xử lý dữ liệu, chẳng hạn như phòng chống gian lận và bảo mật hệ thống.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, chẳng hạn như đồng ý nhận email marketing hoặc thông báo khuyến mãi.
• Nghĩa vụ pháp lý: Khi việc xử lý là cần thiết để tuân thủ các quy định pháp luật hiện hành.

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99do không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn và kiểm soát chặt chẽ, 99do có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, VietinBank, Agribank, ACB, TPBank, Sacombank) — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu tối thiểu cần thiết để xác thực ván chơi và kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ đám mây, dịch vụ email giao dịch và phân tích hiệu suất — tất cả đều ký thỏa thuận bảo mật dữ liệu với 99do.
• Cơ quan nhà nước: Khi được yêu cầu theo lệnh của cơ quan có thẩm quyền, theo quy định pháp luật hiện hành hoặc để bảo vệ quyền lợi hợp pháp của 99do và người chơi.

Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

99do lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu lưu trữ hồ sơ tài chính thông lệ quốc tế.
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng hoặc kể từ lần xác minh cuối cùng.
• Log hệ thống và dữ liệu phiên: 90 ngày kể từ ngày tạo ra, sau đó được xóa tự động.
• Email và thông tin liên lạc hỗ trợ: 3 năm kể từ ngày liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng.

Điều 5 — Cookie và Công Nghệ Theo Dõi

99do sử dụng các loại cookie sau trên nền tảng của mình:

• Cookie cần thiết (Essential cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, đơn vị tiền tệ (VND) và cài đặt giao diện. Người dùng có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng để 99do cải thiện dịch vụ. Người dùng có thể tắt thông qua cài đặt trình duyệt.

Người chơi có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách.

Điều 6 — Bảo Mật Dữ Liệu và Các Biện Pháp Kỹ Thuật

99do áp dụng một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu người chơi:

• Mã hóa đầu cuối: Tất cả dữ liệu được truyền tải sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được cấp bởi tổ chức uy tín và được gia hạn tự động.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ để kiểm tra khi cần.
• Xác thực hai yếu tố (2FA): Tùy chọn cho người chơi kích hoạt xác thực hai bước để tăng cường bảo vệ tài khoản cá nhân.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo khi có hoạt động đăng nhập bất thường, giao dịch đáng ngờ hoặc các dấu hiệu xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: 99do thực hiện kiểm tra bảo mật thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu an toàn với khả năng phục hồi trong vòng 4 giờ.

Điều 7 — Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là người dùng của 99do, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà 99do đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ các trường hợp 99do có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc xem xét yêu cầu.
• Quyền phản đối: Phản đối việc 99do xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 99do cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 8 — Bảo Vệ Người Chơi Trẻ Tuổi

99do nghiêm cấm tuyệt đối bất kỳ người nào dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. Nền tảng áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng.

Nếu 99do phát hiện ra rằng dữ liệu cá nhân của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước.

Điều 9 — Thay Đổi Chính Sách Bảo Mật

99do có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 99do sẽ gửi thông báo trực tiếp đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

Điều 10 — Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách 99do xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi tại địa chỉ email [email protected]. Chúng tôi làm việc 24/7 và cam kết phản hồi trong vòng 24 giờ đối với các vấn đề liên quan đến bảo mật dữ liệu.

Nếu bạn không hài lòng với cách 99do xử lý yêu cầu về quyền dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạ n.