Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") của 99oki mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của 99oki (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập Nền tảng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng đã hoàn tất xác minh danh tính (KYC). Bằng cách sử dụng Nền tảng, bạn xác nhận rằng mình đã đọc và hiểu Chính sách này.

Chính sách bảo mật này được xây dựng nhằm tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023, cùng các quy định pháp luật liên quan khác.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: nội dung bạn gửi khi liên hệ bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đăng nhập, trang đã xem, thời gian phiên làm việc, lịch sử giao dịch và hoạt động chơi game.
• Cookie và công nghệ tương tự: xem chi tiết tại Mục 6.
• Dữ liệu vị trí: vị trí ước tính dựa trên địa chỉ IP để tuân thủ các hạn chế địa lý.

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (chỉ ở mức cần thiết để xác nhận giao dịch).
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền theo yêu cầu pháp luật.

99oki sử dụng thông tin thu thập được cho các mục đích sau:

99oki xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ pháp luật, bao gồm quy định KYC/AML (chống rửa tiền) và báo cáo tài chính bắt buộc.
• Lợi ích hợp pháp: 99oki xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, cải thiện bảo mật nền tảng và phân tích hành vi người dùng để nâng cao trải nghiệm.
• Sự đồng ý: Với các mục đích không bắt buộc như gửi thông báo tiếp thị, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

99oki không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật (xử lý thanh toán, lưu trữ đám mây, xác minh KYC, phân tích dữ liệu) được ký thỏa thuận bảo mật chặt chẽ và chỉ được phép xử lý dữ liệu theo hướng dẫn của 99oki.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), 99oki có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác ảnh hưởng đến nền tảng và người dùng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức bảo vệ dữ liệu tương đương.

99oki sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng để tối ưu hóa nội dung và tính năng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Thời hạn lưu trữ cookie tối đa là 12 tháng, sau đó cookie sẽ tự động hết hạn.

7.1. Thời gian lưu trữ

99oki lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản người dùng: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi mối quan hệ khách hàng chấm dứt.
• Nhật ký hệ thống và dữ liệu hành vi: tối đa 24 tháng.
• Dữ liệu cookie: tối đa 12 tháng kể từ lần truy cập cuối.

7.2. Biện pháp bảo mật kỹ thuật

99oki triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Sao lưu dữ liệu tự động theo thời gian thực đến nhiều vị trí địa lý khác nhau.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình mà 99oki đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". 99oki cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu có xung đột với nghĩa vụ pháp lý bắt buộc của 99oki, ví dụ như yêu cầu lưu giữ hồ sơ tài chính theo quy định.

Nền tảng 99oki nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, truy cập hoặc sử dụng dịch vụ dưới bất kỳ hình thức nào. Đây là yêu cầu pháp lý bắt buộc theo quy định hiện hành tại Việt Nam đối với các nền tảng cá cược và giải trí trực tuyến.

99oki không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc cho mọi tài khoản nhằm ngăn chặn người chưa đủ tuổi tham gia.

Trong quá trình cung cấp dịch vụ, một số dữ liệu cá nhân của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại nước ngoài, chẳng hạn như hệ thống lưu trữ đám mây hoặc nền tảng phân tích dữ liệu quốc tế.

Mọi việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều được 99oki thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP, đảm bảo:

• Bên nhận dữ liệu ở nước ngoài cam kết áp dụng các biện pháp bảo vệ tương đương tiêu chuẩn Việt Nam.
• Việc chuyển dữ liệu chỉ thực hiện khi có cơ sở pháp lý phù hợp và được ghi nhận rõ ràng trong hợp đồng với bên nhận.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế nếu có yêu cầu.

99oki có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách bảo mật đã cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99oki xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: "YÊU CẦU BẢO MẬT DỮ LIỆU – [Tên tài khoản]"
• Giờ làm việc: Thứ Hai – Chủ Nhật, 08:00 – 23:00 (GMT+7)
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.