Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Mục 1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 99vz cung cấp, bao gồm website tại 99vz.cam, ứng dụng di động, và tất cả các kênh tương tác kỹ thuật số khác có liên kết đến thương hiệu 99vz. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và người dùng doanh nghiệp.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 99vz, bạn xác nhận đã đọc, hiểu rõ và chấp nhận các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho 99vz các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung (selfie) theo yêu cầu xác minh.
• Nội dung giao tiếp: Các cuộc trò chuyện với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ, hệ thống 99vz tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố). Chúng tôi không thu thập GPS chính xác.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

99vz sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để nâng cao chất lượng nền tảng.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, 99vz xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với việc nhận thông tin marketing, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho mục đích phân tích tùy chọn.
• Thực hiện hợp đồng: Xử lý giao dịch, cung cấp dịch vụ cá cược và quản lý tài khoản theo Điều khoản & Điều kiện đã ký kết.
• Nghĩa vụ pháp lý: Thực hiện KYC, AML, báo cáo thuế và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ mà không ảnh hưởng đến quyền cơ bản của bạn.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99vz không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận, chịu ràng buộc bảo mật nghiêm ngặt theo hợp đồng với 99vz.
• Nhà cung cấp trò chơi: Các đối tác game (casino, thể thao, xổ số) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Trong trường hợp sáp nhập hoặc mua lại: Nếu 99vz được sáp nhập hoặc mua lại bởi một tổ chức khác, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách này.

Mục 6 Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 99vz. Chúng giúp chúng tôi nhận diện trình duyệt của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie 99vz sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì giỏ hàng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị.
• Cookie marketing: Được sử dụng để hiển thị nội dung quảng cáo phù hợp. Chỉ kích hoạt khi bạn đồng ý.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm khả năng sử dụng một số tính năng của website 99vz. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều có tùy chọ n quản lý cookie dễ dàng trong phần Cài đặt > Quyền riêng tư.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

99vz chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết trở lại với danh tính của bạn.

Mục 8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 99vz đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 99vz đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 99vz xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Mục 9 Biện Pháp Bảo Mật Dữ Liệu

99vz triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

9.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Băm mật khẩu một chiều bằng bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập.

9.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege).
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu.
• Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật thường xuyên.
• Hợp đồng bảo mật dữ liệu (NDA và DPA) bắt buộc với tất cả nhân viên và đối tác.

Mục 10 Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ của 99vz chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 99vz thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa an toàn và số dư (nếu có) sẽ được hoàn trả.

Mục 11 Thay Đổi Chính Sách Bảo Mật

99vz có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được thông báo đến bạn theo các phương thức sau:

• Hiển thị thông báo nổi bật trên website 99vz trong ít nhất 30 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Mục 12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại 99vz, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề: "Yêu cầu Bảo vệ Dữ liệu Cá nhân"
• Zalo: 99vz.official — hỗ trợ 24/7
• Telegram: @99vz_support — hỗ trợ 24/7
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.