Chính Sách Bảo Mật Thông Tin Người Dùng 99pk

1Thông tin chúng tôi thu thập

99pk thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (khi được yêu cầu cho các giao dịch lớn).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết, lịch sử nạp/rút tiền và hóa đơn giao dịch. 99pk không lưu trữ số thẻ tín dụng / thẻ ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán được PCI-DSS chứng nhận.
• Dữ liệu sử dụng: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, trang đã truy cập và nhật ký hoạt động.
• Dữ liệu liên lạc: Nội dung các cuộc trò chuyện hỗ trợ qua live chat, email và ticket hỗ trợ kỹ thuật.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, số nhận dạng thiết bị và dữ liệu phân tích hành vi người dùng trên nền tảng (xem Điều 8 về Cookie).

Chúng tôi chỉ thu thập thông tin cần thiết và phù hợp với mục đích cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng.

2Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cược, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ nền tảng, danh mục trò chơi và chất lượng dịch vụ hỗ trợ.
• Truyền thông cá nhân hóa: Gửi thông báo về chương trình khuyến mãi phù hợp với sở thích cá nhân (nếu bạn đã đồng ý nhận thông báo).
• Bảo mật hệ thống: Giám sát và bảo vệ nền tảng khỏi các mối đe dọa bảo mật, tấn công mạng và truy cập trái phép.

99pk không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

3Chia sẻ thông tin với bên thứ ba

99pk chỉ chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Tất cả đối tác đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Microgaming, NetEnt, Spribe, Ezugi nhận thông tin tài khoản kỹ thuật (ID phiên chơi, số dư) để cung cấp trải nghiệm game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác phân tích kỹ thuật: Công cụ phân tích hiệu suất nền tảng nhận dữ liệu ẩn danh hoặc đã tổng hợp, không thể nhận dạng cá nhân.
• Cơ quan pháp lý: Khi có lệnh tòa án, yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 99pk.

4Thời gian lưu trữ dữ liệu

99pk lưu trữ thông tin của bạn trong các khoảng thời gian được xác định dựa trên loại dữ liệu và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình được mô tả tại Điều 6.

5Bảo mật thông tin kỹ thuật

99pk áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 99pk.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu thành viên đều được ghi nhật ký kiểm toán.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall), phát hiện xâm nhập IDS/IPS, và giám sát bảo mật 24/7 bởi đội ngũ kỹ thuật chuyên trách.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ kiểm thử độc lập.
• Xác thực hai lớp (2FA): Được cung cấp và khuyến nghị cho tất cả tài khoản thành viên để tăng cường bảo vệ đăng nhập.

6Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây mà 99pk cam kết thực hiện trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 99pk đang lưu trữ về bạn, dưới dạng tệp có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu 99pk có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp cụ thể (ví dụ: khi tranh chấp đang được giải quyết).
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị, thông báo khuyến mãi qua email hoặc SMS bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ 99pk qua live chat hoặc gửi yêu cầu đến địa chỉ email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

7Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Trong trường hợp này, 99pk đảm bảo:

• Tất cả các quốc gia và nhà cung cấp dịch vụ nhận dữ liệu đều áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với tất cả bên nhận dữ liệu ở nước ngoài, bao gồm các điều khoản hợp đồng tiêu chuẩn về bảo vệ quyền lợi của bạn.
• Dữ liệu tài chính liên quan đến giao dịch bằng VND ưu tiên được xử lý và lưu trữ tại các trung tâm dữ liệu đặt tại Việt Nam hoặc khu vực Đông Nam Á.

8Cookie và công nghệ theo dõi

99pk sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác — quản lý phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang và độ ổn định. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, loại trò chơi yêu thích, bố cục giao diện. Có thể từ chối (sẽ ảnh hưởng đến trải nghiệm cá nhân hóa).
• Cookie phân tích: Đo lường hiệu quả chiến dịch quảng cáo, theo dõi nguồn truy cập (referral tracking). Có thể từ chối.

Bạn có thể quản lý tù y chọn cookie thông qua cài đặt trình duyệt hoặc liên hệ đội hỗ trợ 99pk để được hướng dẫn chi tiết. Việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của tài khoản.

9Bảo vệ người chơi vị thành niên

99pk nghiêm túc thực hiện chính sách chỉ phục vụ người từ đủ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người vị thành niên truy cập nền tảng:

• Quy trình xác minh tuổi bắt buộc khi đăng ký tài khoản và trước khi thực hiện giao dịch tài chính lần đầu.
• Không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.
• Bố mẹ hoặc người giám hộ phát hiện con em sử dụng nền tảng có thể liên hệ ngay đội hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

Chơi có trách nhiệm — chỉ dành cho người từ đủ 21 tuổi trở lên. 🔞

10Liên kết đến trang web bên thứ ba

Nền tảng 99pk có thể chứa liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Các trang web này có chính sách bảo mật riêng và độc lập với 99pk. Chúng tôi không chịu trách nhiệm về nội dung, thực hành bảo mật hoặc chính sách quyền riêng tư của các trang web bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ nền tảng 99pk.

11Thay đổi chính sách bảo mật

99pk có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99pk xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 99pk.im — phản hồi trong vòng 5 phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Ticket hỗ trợ: Gửi yêu cầu chi tiết qua hệ thống ticket để được xử lý có hồ sơ lưu trữ và theo dõi tiến độ.

Đội ngũ bảo vệ dữ liệu của 99pk cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, hoàn toàn miễn phí.