Chính Sách Bảo Mật 99ko –
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1.1. 99ko là nền tảng giải trí trực tuyến hoạt động tại Việt Nam, cung cấp các dịch vụ bao gồm casino trực tuyến, đá gà, game bài và các sản phẩm giải trí kỹ thuật số khác. Trong quá trình vận hành, chúng tôi cần thu thập và xử lý một số thông tin cá nhân nhất định để có thể cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các quy định pháp luật hiện hành.

1.2. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản 99ko, người dùng chưa đăng ký nhưng truy cập vào nền tảng 99ko, và mọi đối tượng tương tác với 99ko qua bất kỳ kênh nào bao gồm: website, ứng dụng di động, Live Chat, Zalo, Telegram và email.

1.3. 99ko cam kết xử lý dữ liệu cá nhân theo nguyên tắc: hợp pháp, công bằng và minh bạch – chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể đã công bố, giới hạn lưu trữ theo thời gian hợp lý, và bảo vệ dữ liệu bằng các biện pháp kỹ thuật phù hợp với tiêu chuẩn ngành.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ với 99ko, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Số điện thoại di động (đầu số Việt Nam), địa chỉ email, địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) – chỉ thu thập khi cần xác minh KYC.
• Thông tin tài khoản: Tên đăng nhập do người dùng chọn, số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) đã liên kết.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email.

2.2. Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng 99ko, hệ thống tự động ghi lại:

99ko sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, tất cả đều là cần thiết và hợp lý để vận hành dịch vụ:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác minh danh tính KYC, và cung cấp quyền truy cập vào các sản phẩm giải trí của 99ko.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, rửa tiền và các hoạt động bất hợp pháp khác thông qua hệ thống AI giám sát 24/7.
3. Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo pháp luật Việt Nam hiện hành.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách hiệu quả.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải tiến giao diện, tính năng và trải nghiệm người dùng.
6. Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan đến tài khoản – chỉ khi người dùng đã đồng ý nhận thông báo này.
7. Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để kịp thời cung cấp công cụ hỗ trợ theo chính sách chơi có trách nhiệm của 99ko.

Mọi hoạt động xử lý dữ liệu cá nhân của 99ko đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam và thông lệ quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 99ko và người dùng (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý về KYC, AML/CTF và báo cáo tài chính theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, đảm bảo an ninh hệ thống và bảo vệ lợi ích hợp pháp của 99ko và toàn thể người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc (ví dụ: nhận email marketing, cookie tùy chọn), 99ko chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước thời điểm rút đồng ý.

99ko không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

5.1. Đối tác cung cấp dịch vụ thiết yếu

99ko làm việc với một số đối tác kỹ thuật được lựa chọn kỹ để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán điện tử), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp trò chơi (game studios), và nhà cung cấp dịch vụ điện toán đám mây. Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã được xác định.

5.2. Cơ quan nhà nước và pháp luật

99ko có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng thủ tục pháp luật Việt Nam, hoặc khi cần thiết để tuân thủ nghĩa vụ báo cáo bắt buộc về AML/CTF.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp có tranh chấp pháp lý, phát hiện gian lận nghiêm trọng hoặc cần bảo vệ quyền lợi hợp pháp của 99ko hoặc người dùng khác, dữ liệu có thể được chia sẻ ở mức độ tối thiểu cần thiết.

6.1. Các biện pháp bảo mật kỹ thuật

99ko áp dụng các biện pháp bảo mật kỹ thuật theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 99ko được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn với ngân hàng thương mại điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin giấy tờ) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân được phân quyền theo vai trò (RBAC) và chỉ cấp cho nhân viên có nhu cầu hợp lệ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 99ko thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Phản ứng sự cố: 99ko có quy trình phản ứng sự cố rò rỉ dữ liệu, cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố.

6.2. Thời gian lưu trữ dữ liệu

99ko chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định AML/CTF của Việt Nam.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Dữ liệu cookie tùy chọn: Theo chu kỳ hết hạn của từng loại cookie (xem Điều 8).
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

99ko sử dụng cookie và các công nghệ theo dõi tương tự (localStorage, sessionStorage, pixel) để vận hành và cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn để ghi nhớ thông tin phiên và tùy chọn của bạn.

Chúng tôi phân loại cookie thành bốn nhóm chính, mỗi nhóm có mục đích và thời hạn lưu trữ riêng. Bạn có thể kiểm soát cookie tùy chọn thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie của 99ko:

9.1. Dịch vụ 99ko hoàn toàn không dành cho người dưới 18 tuổi. 99ko không chủ ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

9.2. Nếu 99ko phát hiện hoặc được thông báo rằng một tài khoản được đăng ký và sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan (trong phạm vi pháp luật cho phép) và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

9.3. Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đang sử dụng dịch vụ 99ko vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên trong vòng 24 giờ.

10.1. Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ: tại các trung tâm dữ liệu khu vực Đông Nam Á (Singapore, Malaysia, Thái Lan) của các nhà cung cấp dịch vụ đám mây mà 99ko sử dụng.

10.2. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm: sử dụng điều khoản hợp đồng tiêu chuẩn (SCCs), đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương, và áp dụng mã hóa đầu cuối trong quá trình truyền tải.

10.3. Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế của tài khoản mình bằng cách liên hệ bộ phận hỗ trợ 99ko.

11.1. 99ko có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh mỗi khi có thay đổi.

11.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 99ko sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3. Phiên bản Chính sách bảo mật hiện hành luôn có sẵn tại địa chỉ 99ko.biz/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại định kỳ để nắm bắt các cập nhật mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 99ko, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "YÊU CẦU QUYỀN RIÊNG TƯ")
• Live Chat: Trên website 99ko.biz, hoạt động 24/7
• Zalo & Telegram: Qua tài khoản hỗ trợ chính thức của 99ko

Đội ngũ bảo vệ dữ liệu của 99ko sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng tối đa 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.