Chính Sách Bảo Mật Của 99ko

Chính sách Bảo mật này mô tả cách 99ko — nền tảng cá cược trực tuyến tại địa chỉ https://99ko.im — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 99ko thông qua trình duyệt web hoặc ứng dụng di động, bất kể phương thức truy cập hay thiết bị được sử dụng. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 99ko, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này.

99ko chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• 👤 Thông tin đăng ký tài khoản — Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được mã hóa một chiều, không ai tại 99ko có thể đọc được).
• 🪪 Thông tin xác minh danh tính (KYC) — Ảnh chụp CMND/CCCD, ảnh chụp khuôn mặt và các tài liệu tùy chọn khác theo yêu cầu xác minh để xử lý giao dịch rút tiền.
• 💳 Thông tin thanh toán — Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và lịch sử giao dịch nạp/rút tiền.
• 💬 Thông tin liên lạc hỗ trợ — Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng, phản hồi, khiếu nại và các yêu cầu hỗ trợ.

2.2. Thông Tin Thu Thập Tự Động

• 🌐 Dữ liệu kỹ thuật — Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT UTC+7) và phiên bản ứng dụng.
• 📊 Dữ liệu hành vi — Lịch sử trò chơi, loại cược, thời gian phiên chơi, tần suất đăng nhập, các trang đã truy cập và luồng điều hướng trong ứng dụng.
• 🍪 Cookie & bộ nhớ cục bộ — Cookie phiên, cookie tùy chọn và mã nhận diện thiết bị để ghi nhớ phiên đăng nhập và tùy chỉnh trải nghiệm người dùng.

Mọi dữ liệu thu thập đều phục vụ các mục đích cụ thể, hợp pháp và được người dùng biết trước. 99ko sử dụng thông tin của bạn để:

• Cung cấp và vận hành dịch vụ — Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kết nối với các sảnh trò chơi và hiển thị lịch sử cược chính xác.
• Xác minh danh tính & phòng chống gian lận — Thực hiện quy trình KYC (Know Your Customer), phát hiện và ngăn chặn các hoạt động bất thường, rửa tiền hoặc gian lận hệ thống.
• Hỗ trợ khách hàng — Phản hồi các yêu cầu, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng.
• Cá nhân hóa trải nghiệm — Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Phân tích & cải tiến — Nghiên cứu hành vi sử dụng để cải thiện hiệu suất nền tảng, tối ưu hóa luồng người dùng và phát triển tính năng mới.
• Gửi thông báo quan trọng — Xác nhận giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông báo về các khuyến mãi mà bạn đã đăng ký nhận.
• Tuân thủ pháp lý — Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các cơ quan có thẩm quyền khi cần thiết.

99ko cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho các bên thứ ba vì mục đích thương mại hay marketing. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán — MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) chỉ nhận được thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi — Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận mã nhận diện người chơi ẩn danh để vận hành trò chơi, nhưng không bao giờ nhận thông tin cá nhân đầy đủ.
• Đối tác kỹ thuật — Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt với 99ko và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật — Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật với hệ thống sao lưu tự động và kiểm soát truy cập nghiêm ngặt. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động — Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Lịch sử giao dịch tài chính — Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ KYC (xác minh danh tính) — Được lưu trữ tối thiểu 3 năm sau khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng — Được lưu trữ trong 2 năm kể từ ngày kết thúc trao đổi để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên — Cookie phiên hết hạn ngay khi đóng trình duyệt; cookie tùy chọn có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi cho phép), 99ko sẽ xóa an toàn dữ liệu của bạn bằng các phương pháp đạt tiêu chuẩn kỹ thuật quốc tế.

99ko triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa đường truyền SSL/TLS 256-bit — Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 99ko được mã hóa theo tiêu chuẩn ngân hàng, không thể bị đọc lén trong quá trình truyền.
• Mã hóa mật khẩu một chiều (bcrypt) — Mật khẩu của bạn được băm bằng thuật toán bcrypt trước khi lưu trữ. Ngay cả nhân viên 99ko cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) — Lớp bảo vệ bổ sung yêu cầu xác nhận qua mã OTP gửi về điện thoại khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch lớn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) — Giám sát lưu lượng mạng liên tục 24/7, tự động chặn các địa chỉ IP có dấu hiệu tấn công brute-force, DDoS hoặc hành vi bất thường.
• Kiểm soát truy cập nội bộ theo vai trò (RBAC) — Nhân viên 99ko chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ; mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ — Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.

99ko sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện nền tảng. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

Cookie Bắt Buộc

Cần thiết để nền tảng hoạt động. Bao gồm: cookie phiên đăng nhập, mã phiên bảo mật và cookie giỏ cược. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

Cookie Tùy Chọn

Ghi nhớ sở thích của bạn như ngôn ngữ, đơn vị tiền tệ hiển thị, bố cục giao diện và trò chơi yêu thích. Bạn có thể tắt nhóm này trong cài đặt trình duyệt mà không ảnh hưởng đến tính năng chính.

Cookie Phân Tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng, tỷ lệ chuyển đổi — nhằm cải thiện trải nghiệm tổng thể. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc tùy chọn riêng tư trong ứng dụng 99ko. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 99ko đang lưu trữ:

• Quyền truy cập — Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 99ko đang lưu trữ về bạn, bao gồm cả dữ liệu hành vi và lịch sử giao dịch.
• Quyền chỉnh sửa — Yêu cầu sửa đổi bất kỳ thông tin nào không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa — Trong phạm vi cho phép bởi luật pháp và nghĩa vụ lưu trữ hồ sơ tài chính, bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản.
• Quyền hạn chế xử lý — Yêu cầu 99ko tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối — Từ chối nhận email marketing và thông báo khuyến mãi bằng cách hủy đăng ký qua liên kết trong mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
• Quyền chuyển dữ liệu — Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) theo yêu cầu.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 99ko qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 99ko được thiết kế và vận hành dành riêng cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 99ko sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và xử lý theo quy trình nội bộ. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 21 tuổi đã tạo tài khoản trên 99ko, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 99ko xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi cam kết: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24/7, kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 99ko cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.