Chính Sách Bảo Mật – 99uu Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này ("Chính sách") do 99uu ("chúng tôi", "99uu") ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng nền tảng tại 99uu.lat và các tên miền, ứng dụng liên kết.

Chính sách này được áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, người dùng đã đăng ký tài khoản, thành viên đang hoạt động và tài khoản đã đóng trong thời gian lưu giữ dữ liệu theo quy định.

Bằng cách truy cập nền tảng 99uu, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc và chấp thuận toàn bộ nội dung trong Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của 99uu.

99uu thu thập các loại dữ liệu cá nhân sau đây tùy theo giai đoạn và mục đích cụ thể:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại Việt Nam, tên đăng nhập, mật khẩu (được lưu dưới dạng mã băm không thể đảo ngược), địa chỉ email (nếu cung cấp).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, ảnh chân dung, địa chỉ cư trú – chỉ thu thập khi cần thiết theo yêu cầu quy định.
• Thông tin tài chính: Tên ngân hàng, số tài khoản, tên chủ tài khoản cho mục đích xử lý rút tiền. Số thẻ đầy đủ và mã CVV không bao giờ được lưu trữ trên hệ thống 99uu.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ qua Zalo, Telegram và hệ thống chat được lưu giữ để đảm bảo chất lượng dịch vụ.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ID thiết bị duy nhất.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên sử dụng, trang đã truy cập và luồng điều hướng trong nền tảng.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định khu vực địa lý chung (cấp tỉnh/thành phố). 99uu không thu thập tọa độ GPS chính xác.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền, loại cược và các thông số kỹ thuật liên quan đến từng giao dịch cá cược.
• Dữ liệu tài chính: Lịch sử giao dịch nạp tiền và rút tiền bao gồm thời gian, phương thức, số tiền và trạng thái xử lý.

99uu sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

99uu không sử dụng dữ liệu cá nhân của người dùng cho mục đích tiếp thị của bên thứ ba, xây dựng hồ sơ quảng cáo hay bán thông tin cho các đối tác quảng cáo.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 99uu xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản 99uu và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu theo các mục đích được nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 99uu thực hiện các nghĩa vụ theo Điều khoản & Điều kiện – bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
• Nghĩa vụ pháp lý: Một số loại dữ liệu được xử lý để 99uu tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML), xác minh tuổi và báo cáo theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: 99uu xử lý một số dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không lấn át quyền cơ bản của người dùng.

5.1 Nguyên tắc không chia sẻ: 99uu không bán, trao đổi hay cho thuê dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

5.2 Chia sẻ có kiểm soát trong vận hành dịch vụ: Để cung cấp dịch vụ, 99uu có thể chia sẻ dữ liệu cần thiết tối thiểu với các đối tác dưới đây theo thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các nhà cung cấp game khác nhận dữ liệu phiên chơi ẩn danh để vận hành game và tính kết quả. Tên thật và thông tin cá nhân không được chia sẻ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và dịch vụ phân tích kỹ thuật được ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo chỉ thị của 99uu.
• Tổ chức phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận quy mô lớn, 99uu có thể chia sẻ thông tin với các tổ chức chuyên ngành bảo vệ ngành cá cược trực tuyến.

5.3 Chia sẻ theo yêu cầu pháp lý: 99uu sẽ tiết lộ dữ liệu người dùng cho cơ quan nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong các tình huống khẩn cấp bảo vệ an ninh quốc gia hay an toàn công cộng.

99uu áp dụng chính sách lưu giữ dữ liệu theo nguyên tắc "chỉ giữ khi cần thiết" với các thời hạn cụ thể như sau:

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

99uu sử dụng cookie và công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cơ bản của nền tảng. Không thể tắt nhóm cookie này vì nền tảng sẽ không hoạt động được.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ giao diện, tỷ lệ cược ưa thích và cài đặt hiển thị. Người dùng có thể tắt nhóm này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng ẩn danh để 99uu hiểu các tính năng nào được dùng nhiều nhất và cải thiện trải nghiệm người dùng. Dữ liệu không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn CSRF và các cuộc tấn công session hijacking. Các cookie này có thời hạn ngắn và không chứa dữ liệu nhạy cảm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng 99uu bình thường.

99uu triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ 99uu. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý theo quy trình HSM (Hardware Security Module).
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. 99uu không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) được áp dụng – mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập nội bộ được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 99uu thực hiện penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu giữ tại nhiều địa điểm vật lý tách biệt để đảm bảo khôi phục trong trường hợp sự cố.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, người dùng 99uu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh tài khoản. 99uu cam kết phản hồi trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp, thời gian có thể gia hạn thêm 30 ngày nhưng sẽ có thông báo cho người dùng.

99uu nghiêm cấm tuyệt đối việc thu thập và xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của 99uu không hướng đến và không dành cho người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, 99uu yêu cầu người dùng xác nhận đã đủ 18 tuổi. Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi – dù qua xác minh KYC hay phương tiện khác – 99uu sẽ:

• Lập tức đóng băng và chấm dứt tài khoản vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp thực tế (không bao gồm tiền thắng từ hoạt động cá cược) nếu có thể xác minh nguồn gốc.
• Thông báo cho người giám hộ nếu có thể xác định thông tin liên lạc phù hợp.

Trong một số trường hợp, dữ liệu cá nhân của người dùng 99uu có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hệ thống trò chơi của nhà cung cấp nước ngoài.

Trong những trường hợp này, 99uu đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương với các quy định của pháp luật Việt Nam.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải quốc tế.
• Quyền của người dùng Việt Nam được bảo đảm ngay cả khi dữ liệu đang được xử lý ở nước ngoài.

12.1 Liên hệ về vấn đề bảo mật dữ liệu: Mọi câu hỏi, yêu cầu hoặc lo ngại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân tại 99uu, vui lòng liên hệ:

• Email: [email protected] – Tiêu đề: "Bảo mật dữ liệu"
• Zalo: 99uu.official – Hỗ trợ trực tiếp 24/7
• Telegram: @99uu_support – Hỗ trợ trực tiếp 24/7

12.2 Khiếu nại: Nếu bạn cho rằng 99uu đã xử lý dữ liệu cá nhân của bạn không đúng quy định, vui lòng gửi khiếu nại bằng văn bản qua email trên. 99uu cam kết điều tra và phản hồi trong vòng 15 ngày làm việc. Nếu không hài lòng với phản hồi, bạn có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) theo quy định pháp luật Việt Nam.

12.3 Cập nhật chính sách: 99uu có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi về pháp luật, kỹ thuật hoặc hoạt động vận hành. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 99uu sẽ thông báo qua thông báo nổi bật trong ứng dụng và cập nhật ngày tháng ở đầu tài liệu này. Khuyến nghị người dùng kiểm tra chính sách này định kỳ.