Chính sách bảo mật
thông tin người dùng 99go

Chính sách bảo mật này ("Chính sách") được ban hành bởi 99go ("Chúng tôi", "Nền tảng") nhằm mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng trang web 99go.io cùng toàn bộ các dịch vụ liên quan, bao gồm ứng dụng di động (nếu có).

Chính sách này áp dụng cho tất cả người dùng truy cập 99go từ lãnh thổ Việt Nam, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động, hoặc các giao diện lập trình ứng dụng API khác). Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 99go, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

99go thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin cá nhân của bạn được 99go sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu xác minh danh tính và phòng chống rửa tiền theo quy định pháp luật tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (anonymized) để cải thiện giao diện, tính năng và trải nghiệm sử dụng.
• Truyền thông cá nhân hóa: Gửi thông báo khuyến mãi, ưu đãi Tết Nguyên Đán và thông tin cập nhật dịch vụ phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo này.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng trình tự pháp luật.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động hỗ trợ người dùng theo chương trình chơi có trách nhiệm của 99go.

99go xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã chủ động cung cấp thông tin và đồng ý với Chính sách này khi đăng ký tài khoản. Đây là cơ sở chính cho việc xử lý thông tin định danh và liên lạc.
• Thực hiện hợp đồng: Việc xử lý dữ liệu tài chính và giao dịch là cần thiết để thực hiện nghĩa vụ của 99go trong quan hệ dịch vụ với bạn.
• Nghĩa vụ pháp lý: Một số thông tin được lưu giữ để tuân thủ yêu cầu của cơ quan quản lý nhà nước, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Việc xử lý dữ liệu hành vi và thiết bị phục vụ mục đích phát hiện gian lận và bảo đảm an toàn cho toàn bộ người dùng trên nền tảng.

99go không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, 99go có thể chia sẻ thông tin ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ hạ tầng vận hành nền tảng (dịch vụ đám mây, CDN, xác minh danh tính) được phép truy cập dữ liệu tối thiểu cần thiết và không được phép sử dụng dữ liệu cho mục đích ngoài phạm vi cung cấp dịch vụ cho 99go.
• Nhà phát triển trò chơi: Kết quả cá cược익명 (ẩn danh) có thể được chia sẻ với đối tác cung cấp phần mềm trò chơi nhằm mục đích kiểm định và kiểm soát chất lượng.
• Cơ quan nhà nước: 99go có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật Việt Nam.

99go sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào (trang nào được truy cập nhiều nhất, thời gian dừng trên mỗi trang). Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Lưu trữ sở thích hiển thị như ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cải thiện trải nghiệm cá nhân.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo.

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập 99go.io, hoặc thông qua phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng.

99go lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn. Cụ thể:

• Dữ liệu tài khoản và định danh: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu hành vi và thiết bị: Lưu giữ tối đa 24 tháng kể từ thời điểm thu thập, sau đó được ẩn danh hóa hoặc xóa bỏ.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ tối đa 36 tháng kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ ngày đặt cookie.

99go triển khai hệ thống bảo mật kỹ thuật đa lớp nhằm bảo vệ tối đa thông tin cá nhân của người dùng khỏi truy cập trái phép, thất thoát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và hệ thống 99go.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả nhân viên kỹ thuật của 99go cũng không thể đọc được mật khẩu gốc.
• Tường lửa và IDS: Hệ thống t ường lửa đa lớp kết hợp hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm định bảo mật định kỳ: 99go thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 99go đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 99go đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những thông tin mà pháp luật yêu cầu chúng tôi phải lưu giữ (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 99go tạm thời hạn chế việc xử lý dữ liệu của bạn, ví dụ khi bạn đang khiếu nại về tính chính xác của thông tin.
• Quyền phản đối: Bạn có quyền phản đối việc 99go xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu hủy đăng ký nhận thông báo quảng cáo sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, dễ đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 99go qua địa chỉ email [email protected] với tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu của bạn không bị truy cập bởi người khác.

Dịch vụ của 99go chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản, nạp tiền hoặc tham gia cá cược trên nền tảng 99go.io.

99go không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) bắt buộc đối với mọi tài khoản là biện pháp chính nhằm ngăn chặn người vị thành niên tiếp cận dịch vụ.

99go có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 99go.io và trong giao diện tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Bạn nên kiểm tra Chính sách bảo mật định kỳ để nắm được các thay đổi mới nhất. Phiên bản Chính sách hiện hành luôn được đăng tải tại địa chỉ 99go.io/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với nội dung cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99go xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo thông tin dưới đây:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 15 ngày làm việc đối với yêu cầu truy cập hoặc xóa dữ liệu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần.