Chính Sách Bảo Mật 99ko – Dữ Liệu Của Bạn Được Thu Thập, Dùng Và Bảo Vệ Như Thế Nào

1 Phạm Vi Áp Dụng Của Chính Sách Bảo Mật Này

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 99ko tại địa chỉ 99ko.casino, bao gồm trang web, giao diện web di động và mọi tính năng hoặc sản phẩm liên quan. Khi bạn tạo tài khoản, truy cập nền tảng hoặc tương tác với bất kỳ dịch vụ nào của 99ko, bạn đồng ý với các điều khoản xử lý dữ liệu được nêu trong tài liệu này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 99ko (nếu có). Chúng tôi không kiểm soát và không chịu trách nhiệm về hoạt động bảo mật của các bên đó.

2 Dữ Liệu Chúng Tôi Thu Thập Và Tại Sao

99ko chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ cả người dùng lẫn nền tảng. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin sinh trắc học ngoài mục đích xác minh danh tính theo yêu cầu của giấy phép vận hành.

3 Mục Đích Sử Dụng Dữ Liệu Của Bạn

99ko sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không dùng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xử lý đăng nhập an toàn; khôi phục tài khoản khi cần.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút thưởng và mọi giao dịch tài chính liên quan một cách chính xác và an toàn.
• Xác minh tuổi và danh tính (KYC): Đáp ứng nghĩa vụ theo giấy phép vận hành nhằm đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất hợp pháp hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Trả lời câu hỏi, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện giao diện, tính năng và hiệu suất.
• Thông tin về khuyến mãi: Gửi thông báo về chương trình khuyến mãi và cập nhật tính năng mới – bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào trong cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của tổ chức cấp phép và cơ quan quản lý liên quan khi được yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99ko không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và các đối tác xử lý thanh toán nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các bên này có nghĩa vụ bảo mật riêng và không được phép dùng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành game (như Evolution, Pragmatic Play) nhận thông tin tài khoản cần thiết để vận hành phiên chơi. Thông tin được tối giản hóa theo nguyên tắc "chỉ chia sẻ những gì cần thiết".
• Dịch vụ bảo mật và chống gian lận: Các đối tác phát hiện gian lận và bảo vệ toàn vẹn thể thao có thể nhận dữ liệu hành vi ẩn danh hoặc được mã hóa để hỗ trợ phân tích rủi ro.
• Yêu cầu pháp lý: 99ko có thể tiết lộ thông tin cho cơ quan có thẩm quyền khi có lệnh tòa án hoặc yêu cầu pháp lý chính thức, hợp lệ. Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu đó.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể là một phần của giao dịch – trong trường hợp này, bạn sẽ được thông báo trước và điều khoản bảo mật tương đương vẫn được đảm bảo.

Mọi bên thứ ba mà 99ko chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ vào các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 99ko.

5 Cookie Và Công Nghệ Theo Dõi

99ko sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Necessary): Không thể tắt. Dùng để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật tài khoản. Không có các cookie này, nền tảng không hoạt động được.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi xác định và sửa lỗi, cải thiện tốc độ và trải nghiệm chung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như phương thức thanh toán ưa dùng, tỷ lệ cược hiển thị, và cài đặt giao diện để không phải chọn lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Dữ liệu tổng hợp và ẩn danh về lưu lượng truy cập và hành vi sử dụng, chỉ dùng để cải thiện nội dung và tính năng nền tảng.

99ko không sử dụng cookie quảng cáo theo dõi (tracking/advertising cookies) của bên thứ ba. Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua trang cài đặt tài khoản. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

6 Biện Pháp Bảo Mật Dữ Liệu Tại 99ko

99ko áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân và tài chính của người dùng. Đây không phải danh sách kỹ thuật để khoe – mà là những thứ thực sự bảo vệ tiền và thông tin của bạn mỗi ngày:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/thiết bị của bạn và máy chủ 99ko đều được mã hóa. Không ai nghe lén được ngay cả trên mạng Wi-Fi công cộng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được hash bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên 99ko cũng không thể đọc được mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực 2 yếu tố (2FA): Lớp bảo vệ bổ sung qua OTP khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền lớn.
• Phát hiện xâm nhập theo thời gian thực: Hệ thống giám sát tự động phát hiện các mẫu đăng nhập bất thường, lần thử đăng nhập thất bại liên tiếp và các hành vi đáng ngờ khác.
• Kiểm tra bảo mật định kỳ: 99ko thực hiện penetration testing và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát.

7 Thời Gian Lưu Trữ Dữ Liệu

99ko chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp lý – không lưu trữ dài hơn mức cần thiết:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của tổ chức cấp phép về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Lịch sử liên lạc hỗ trợ: Lưu giữ 2 năm để phục vụ tra cứu khiếu nại và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên truy cập: Hết hạn theo thời gian được thiết lập cho từng loại cookie (thường từ 30 phút đến 12 tháng).

Sau khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ (xem mục 8), 99ko sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 99ko đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ 24/7 hoặc gửi email đến privacy@99ko.casino với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản để xác minh danh tính:

99ko cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp có thể gia hạn thêm 30 ngày với thông báo trước.

9 Trẻ Em Và Yêu Cầu Độ Tuổi Tối Thiểu

99ko không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu giữ dữ liệu cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu liên quan theo quy định về bảo vệ dữ liệu trẻ em.
• Hoàn trả số dư hợp lệ theo quy trình xác minh danh tính.

Nếu bạn tin rằng có trẻ em đang sử dụng dịch vụ 99ko, hãy liên hệ hỗ trợ 24/7 ngay lập tức. Chúng tôi coi đây là vấn đề ưu tiên cao nhất và sẽ xử lý ngay khi nhận được thông báo.

10 Cập Nhật Chính Sách Bảo Mật

99ko giữ quyền cập nhật chính sách bảo mật này khi cần thiết – do thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc để phản ánh thực tiễn tốt hơn trong bảo vệ dữ liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng hoặc cách xử lý dữ liệu, 99ko sẽ:

• Thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và sau khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Với những thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (như sửa lỗi chính tả, làm rõ diễn đạt), chúng tôi chỉ cập nhật ngày và nội dung mà không cần thông báo riêng.

11 Liên Hệ Về Quyền Riêng Tư Và Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến bảo mật thông tin tại 99ko, hãy liên hệ qua các kênh sau:

• Live Chat: Trực tiếp trên trang web 99ko.casino – nhanh nhất cho các vấn đề cần phản hồi ngay.
• Email bảo mật: privacy@99ko.casino – dành riêng cho yêu cầu liên quan đến quyền dữ liệu và khiếu nại bảo mật. Phản hồi trong 3 ngày làm việc.
• Zalo / Telegram hỗ trợ: Dành cho các vấn đề cần đính kèm bằng chứng hoặc theo dõi tiến trình xử lý.

Khi liên hệ về quyền dữ liệu, hãy cung cấp: tên tài khoản, loại yêu cầu (xem/sửa/xóa/khác), và thông tin liên lạc để xác minh danh tính. Điều này giúp chúng tôi xử lý yêu cầu chính xác và bảo vệ tài khoản của bạn khỏi yêu cầu từ người không phải chủ sở hữu.