Chính Sách Bảo Mật 99ok9

1 Giới thiệu chung

Chính sách bảo mật này được ban hành bởi 99ok9 (sau đây gọi là "Chúng tôi", "99ok9" hoặc "Nền tảng") và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ tại 99ok9.bio. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và cam kết bảo vệ thông tin của bạn với tiêu chuẩn cao nhất.

Tài liệu này mô tả chi tiết loại dữ liệu cá nhân mà 99ok9 thu thập, mục đích và cách thức xử lý, các bên được phép tiếp cận dữ liệu, thời gian lưu trữ, và quyền của bạn với tư cách là chủ thể dữ liệu. Bằng cách sử dụng dịch vụ của 99ok9, bạn xác nhận đã đọc và chấp thuận chính sách bảo mật này.

Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: website 99ok9.bio, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng, giao dịch tài chính, và bất kỳ hình thức tương tác nào giữa người dùng và nền tảng 99ok9. Chính sách không áp dụng cho các trang web bên thứ ba mà 99ok9 có thể liên kết đến.

2 Dữ liệu chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại 99ok9, bạn cung cấp cho chúng tôi các thông tin bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân hoặc căn cước công dân, ảnh chân dung (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20.
• Thông tin hỗ trợ: Nội dung hội thoại với bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

Thông tin thu thập tự động

Khi bạn truy cập nền tảng 99ok9, hệ thống tự động ghi nhận:

• Địa chỉ IP và dữ liệu vị trí địa lý (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem.
• Lịch sử giao dịch cá cược, nạp tiền, rút tiền trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

Thông tin từ bên thứ ba

99ok9 có thể tiếp nhận thông tin về bạn từ các nguồn sau đây nhằm mục đích xác minh danh tính và phòng chống gian lận:

• Các nhà cung cấp dịch vụ xác minh danh tính (eKYC) được ủy quyền.
• Các tổ chức tài chính liên quan đến giao dịch nạp/rút tiền của bạn.
• Các cơ sở dữ liệu sàng lọc AML/CTF (phòng chống rửa tiền và tài trợ khủng bố).

3 Mục đích sử dụng dữ liệu

99ok9 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích cụ thể sau đây:

Marketing và thông báo

99ok9 chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ khi bạn đã đồng ý nhận thông báo trong quá trình đăng ký hoặc cài đặt tài khoản. Bạn có thể hủy nhận thông báo marketing bất kỳ lúc nào bằng cách điều chỉnh tùy chọn trong phần cài đặt tài khoản hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của 99ok9.

4 Chia sẻ thông tin

Nguyên tắc không chia sẻ

99ok9 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp KYC, đối tác phần mềm trò chơi và nhà cung cấp dịch vụ hạ tầng kỹ thuật đám mây – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 99ok9.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Khi cần thiết để điều tra, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác nhằm bảo vệ quyền lợi hợp pháp của 99ok9 và toàn thể người dùng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ kỹ thuật của 99ok9 có thể đặt máy chủ tại nước ngoài. Trong trường hợp đó, dữ liệu của bạn có thể được xử lý tại các quốc gia khác. 99ok9 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế, bao gồm các điều khoản hợp đồng tiêu chuẩn và yêu cầu tuân thủ tương đương.

5 Cookie & công nghệ theo dõi

Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 99ok9. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập, và cải thiện trải nghiệm sử dụng dịch vụ.

Các loại cookie 99ok9 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, bảo mật phiên làm việc, và ghi nhớ cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm giúp 99ok9 cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, giới hạn cược ưa thích, và bố cục giao diện.
• Cookie phân tích: Được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng nhằm tối ưu hóa chiến lược sản phẩm và marketing của 99ok9. Dữ liệu được ẩn danh hóa trước khi phân tích.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ của 99ok9, bao gồm đăng nhập và thực hiện giao dịch. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Edge đều cho phép bạn xem và xóa cookie trong phần cài đặt riêng tư.

6 Bảo mật dữ liệu

Biện pháp kỹ thuật

99ok9 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu, bao gồm thông tin tài chính và định danh.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập dữ liệu nghiêm ngặt – mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 99ok9 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các bước khắc phục đã và đang được thực hiện.

Trách nhiệm của người dùng

Bảo mật tài khoản cũng phụ thuộc vào ý thức của chính bạn. 99ok9 khuyến nghị người dùng sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng tại các thành phố như Hà Nội hay TP. Hồ Chí Minh.

7 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 99ok9 đang lưu giữ:

Danh sách quyền

• Quyền truy cập: Yêu cầu 99ok9 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (không áp dụng khi có nghĩa vụ pháp lý yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc máy.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] với tiêu đề rõ ràng ghi rõ quyền bạn muốn thực hiện. 99ok9 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

8 Liên hệ & khiếu nại

Bộ phận bảo vệ dữ liệu

99ok9 có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân sẵn sàng hỗ trợ bạn giải quyết mọi thắc mắc liên quan đến chính sách bảo mật, quyền riêng tư và cách thức xử lý dữ liệu. Bạn có thể liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp; tối đa 5 ngày làm việc đối với yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: 24 giờ / 7 ngày trong tuần.

Quy trình khiếu nại

Nếu bạn cho rằng 99ok9 đã xử lý dữ liệu cá nhân của bạn không đúng với chính sách này hoặc vi phạm quyền của bạn, hãy thực hiện theo các bước sau:

1. Gửi khiếu nại chi tiết đến [email protected] với tiêu đề "KHIẾU NẠI BẢO MẬT DỮ LIỆU".
2. 99ok9 sẽ xác nhận tiếp nhận khiếu nại trong vòng 48 giờ.
3. Chúng tôi sẽ điều tra và phản hồi kết quả trong vòng 15 ngày làm việc.
4. Nếu chưa hài lòng với kết quả giải quyết, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.