Chính Sách Bảo Mật
Thông Tin Tại 99ww

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web 99ww, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng ứng dụng di động. Chính sách bao gồm toàn bộ các dịch vụ do 99ww cung cấp: cá cược thể thao, casino trực tiếp, đá gà, nổ hũ, bàn chơi và mọi tính năng liên quan.

Bằng cách truy cập hoặc sử dụng bất kỳ phần nào của nền tảng 99ww, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

2 Mục đích xử lý thông tin

99ww thu thập và xử lý thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ thành viên và cấp quyền truy cập dịch vụ.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền và ghi nhận lịch sử giao dịch theo quy định AML/KYC.
• Cung cấp dịch vụ hỗ trợ: Phản hồi thắc mắc, giải quyết tranh chấp và hỗ trợ kỹ thuật 24/7.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện và tính năng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định chống rửa tiền và tài trợ khủng bố.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và lạm dụng hệ thống.
• Truyền thông marketing: Gửi thông báo khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

3 Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu của 99ww đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi email marketing và sử dụng cookie phân tích phi thiết yếu (bạn có thể rút lại bất kỳ lúc nào).

4 Chia sẻ và chuyển giao thông tin

4.1 Nguyên tắc không bán dữ liệu

99ww không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại, trong bất kỳ trường hợp nào.

4.2 Các trường hợp chia sẻ hợp pháp

Thông tin chỉ được chia sẻ trong những trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Chỉ chia sẻ ID người chơi ẩn danh, không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm cơ quan điều tra và phòng chống rửa tiền.
• Dịch vụ phân tích nội bộ: Công cụ phân tích ẩn danh hóa để đo lường hiệu suất nền tảng.

5 Lưu trữ và xóa dữ liệu

5.1 Thời hạn lưu trữ

99ww lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML).
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Nhật ký truy cập hệ thống: 12 tháng để phục vụ điều tra bảo mật.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không liên kết được với cá nhân.

5.2 Xóa dữ liệu

Khi tài khoản bị đóng, 99ww sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết. Tuy nhiên, một số dữ liệu sẽ được giữ lại trong thời gian quy định để tuân thủ nghĩa vụ pháp lý. Bạn có thể gửi yêu cầu xóa dữ liệu theo Điều 7 của chính sách này.

6 Cookie và công nghệ theo dõi

99ww sử dụng cookie và công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7 Quyền của người dùng đối với dữ liệu

99ww tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có đầy đủ các quyền sau:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên – ID tài khoản]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

8 Biện pháp bảo mật kỹ thuật

99ww triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Nguyên tắc phân quyền tối thiểu (least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ hàng quý.
• Xác thực hai yếu tố: Hỗ trợ 2FA cho tài khoản quản trị và khuyến khích người dùng bật 2FA.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

9 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, nơi các nhà cung cấp dịch vụ công nghệ của chúng tôi đặt máy chủ. Chúng tôi đảm bảo rằng mọi việc chuyển dữ liệu xuyên quốc gia đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm:

• Điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses).
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác tiếp nhận.
• Đánh giá mức độ bảo vệ dữ liệu của quốc gia đích trước khi chuyển.

10 Trẻ em và người vị thành niên

Dịch vụ của 99ww được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

11 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu, bạn có thể liên hệ với 99ww qua:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi: Trong vòng 1–3 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

99ww có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Phiên bản mới sẽ được đăng tải trên trang web với ngày cập nhật rõ ràng. Chúng tôi sẽ thông báo qua email cho người dùng nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của họ.