Chính Sách
Bảo Mật Thông Tin

1Phạm Vi & Định Nghĩa

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 990k01 thông qua website chính thức, ứng dụng di động và mọi kênh liên lạc liên quan. Các thuật ngữ trong tài liệu này được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, truyền tải hoặc xóa bỏ.
• "Bên kiểm soát dữ liệu": 990k01 – tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người chơi.
• "Người dùng" / "Bạn": Cá nhân đã đăng ký tài khoản hoặc truy cập dịch vụ của 990k01 dưới bất kỳ hình thức nào.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là 990k01 và không phải là người dùng, nhưng có thể nhận hoặc xử lý dữ liệu trong khuôn khổ hợp tác được quy định tại Mục 5.

Chính sách này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế, đảm bảo quyền lợi tối đa cho người chơi tại Việt Nam và các khu vực mà 990k01 cung cấp dịch vụ.

2Dữ Liệu Chúng Tôi Thu Thập

990k01 thu thập các loại dữ liệu cá nhân dưới đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ với chúng tôi:

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp được 990k01 sử dụng cho các mục đích sau, không nằm ngoài phạm vi bạn đã đồng ý:

• Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản người chơi; xác thực danh tính trong quá trình đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Xác minh và thực hiện các yêu cầu nạp tiền, rút tiền; phòng chống gian lận và rửa tiền (AML – Anti-Money Laundering).
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng cá cược, phân tích hành vi người dùng nhằm cá nhân hóa trải nghiệm và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý, kiểm toán nội bộ và các nghĩa vụ báo cáo theo quy định của giấy phép hoạt động.
• Liên lạc và hỗ trợ: Gửi thông báo liên quan đến tài khoản, xử lý yêu cầu hỗ trợ khách hàng và phản hồi khiếu nại.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sản phẩm mới và ưu đãi dành riêng cho người chơi đã đăng ký nhận thông báo tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cá cược có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và cung cấp hỗ trợ phù hợp theo chính sách Chơi có trách nhiệm.

4Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 990k01 đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của 990k01 và của người chơi, như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba căn cứ trên (đặc biệt là tiếp thị trực tiếp), 990k01 sẽ xin sự đồng ý rõ ràng của bạn trước khi thực hiện và tôn trọng quyền rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Với Bên Thứ Ba

990k01 không bán, trao đổi hay cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được cấp phép (bao gồm MoMo, ZaloPay và các ngân hàng đối tác) nhận thông tin cần thiết để xác minh và xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật ký kết thỏa thuận bảo mật dữ liệu với 990k01 và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan pháp luật và quản lý: 990k01 có nghĩa vụ hợp tác với cơ quan thực thi pháp luật, tòa án và cơ quan quản lý cấp phép khi có yêu cầu hợp lệ theo quy định của pháp luật.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ hợp tác ngành để bảo vệ toàn bộ cộng đồng người chơi.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức độ bảo mật tương đương.

6Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên quốc gia, dữ liệu cá nhân của người chơi có thể được lưu trữ và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 990k01 đảm bảo:

• Việc chuyển dữ liệu quốc tế chỉ diễn ra đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn được áp dụng tại Việt Nam.
• 990k01 ký kết điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài khi cần thiết.
• Mọi trung tâm dữ liệu được sử dụng đều có chứng nhận ISO 27001 hoặc tương đương về quản lý an toàn thông tin.

Bằng cách sử dụng dịch vụ của 990k01, bạn đồng ý với việc dữ liệu có thể được chuyển và xử lý quốc tế theo các điều kiện bảo vệ nêu trên.

7Thời Gian Lưu Trữ Dữ Liệu

990k01 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu marketing: Được xóa hoặc ẩn danh hóa trong vòng 12 tháng kể từ khi bạn hủy đăng ký nhận thông báo tiếp thị.
• Cookie và dữ liệu kỹ thuật: Cookie phiên được xóa khi bạn đóng trình duyệt; cookie phân tích có thời hạn lưu tối đa 13 tháng.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ trong vòng 3 nă m kể từ ngày giải quyết xong vụ việc để phục vụ tra cứu lịch sử và kiểm toán nội bộ.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo cách không thể khôi phục lại danh tính của người dùng.

8Cookie & Công Nghệ Theo Dõi

990k01 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian truy cập, đường dẫn điều hướng) nhằm cải thiện nội dung và hiệu năng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Theo dõi hiệu suất kỹ thuật của website, phát hiện lỗi và tối ưu hóa tốc độ tải trang.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng. Để biết hướng dẫn quản lý cookie trên từng loại trình duyệt, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

9Bảo Mật Kỹ Thuật

990k01 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 990k01 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA): Tùy chọn bật xác thực hai lớp cho tài khoản người chơi, tăng cường bảo vệ trước các cuộc tấn công chiếm đoạt tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân; mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 990k01 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: Chúng tôi có quy trình rõ ràng để phát hiện, ngăn chặn và thông báo về các vi phạm dữ liệu trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định quốc tế.

Mặc dù 990k01 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

10Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 990k01 xử lý:

• Quyền truy cập: Yêu cầu xác nhận về việc dữ liệu của bạn có đang được xử lý hay không và nhận bản sao của dữ liệu đó trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ mà không có sự chậm trễ không hợp lý.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này bị giới hạn khi dữ liệu cần được lưu để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp. 990k01 sẽ ngừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email hỗ trợ của 990k01. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

11Trẻ Em & Người Vị Thành Niên

Dịch vụ của 990k01 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.
• Bậc phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản tại 990k01 có thể liên hệ với chúng tôi để yêu cầu kiểm tra và xử lý khẩn cấp.

Việc bảo vệ người vị thành niên là ưu tiên hàng đầu của 990k01. Chúng tôi duy trì hệ thống xác minh tuổi nghiêm ngặt và liên tục cải tiến để ngăn chặn truy cập trái phép từ người chưa đủ tuổi.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 990k01 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Đây là kênh ưu tiên cho mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Thời gian phản hồi: 990k01 cam kết phản hồi mọi yêu cầu bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu sau khi liên hệ trực tiếp mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán liên quan. 990k01 cam kết hợp tác đầy đủ với cơ quan điều tra và không có hành động trả đũa đối với người dùng đã thực hiện quyền khiếu nại của mình.

13Cập Nhật Chính Sách

990k01 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Các thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của website.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước khi chính sách mới có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ nội bộ và có thể cung cấp theo yêu cầu hợp lệ.