Chính Sách Bảo Mật Thông Tin Người Dùng

99oko thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ thu thập dữ liệu vượt quá mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để xác minh độ tuổi và danh tính theo quy định chống rửa tiền (AML).
• Thông tin thanh toán: tên chủ tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay). Số tài khoản không được lưu trữ trực tiếp trên hệ thống 99oko.
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số dư tài khoản, thời điểm giao dịch.
• Cookie và dữ liệu theo dõi phiên làm việc (xem chi tiết tại Mục 5).

99oko sử dụng thông tin thu thập được cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích không được liệt kê dưới đây mà không có sự đồng ý của bạn.

99oko xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy thuộc vào từng trường hợp và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — bao gồm duy trì tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược theo điều khoản sử dụng đã được chấp thuận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về chống rửa tiền (AML), chống tài trợ khủng bố (CFT), xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: 99oko có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và đảm bảo an toàn cho cộng đồng người chơi.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo marketing hoặc thu thập cookie phân tích nâng cao, 99oko sẽ xin phép bạn rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

99oko không bán, không cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và được ràng buộc bởi hợp đồng bảo mật dữ liệu với 99oko.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, slot, và thể thao tích hợp vào nền tảng 99oko có thể nhận mã định danh người chơi (không phải thông tin nhận dạng cá nhân) để quản lý phiên chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích bảo mật bên thứ ba xử lý dữ liệu hành vi để phát hiện hoạt động đáng ngờ. Dữ liệu được ẩn danh hóa ở mức tối đa có thể.
• Cơ quan nhà nước và pháp luật: 99oko có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.

99oko sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích nhằm tối ưu hóa nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến hoạt động của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 99oko (trang được xem, thời gian trên trang, lỗi kỹ thuật). Giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo tài khoản và xác minh thiết bị đã được ủy quyền trước đó.

99oko áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

• Dữ liệu được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001 với kiểm soát vật lý và logic nghiêm ngặt.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 99oko cũng không thể xem mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm như tài liệu KYC được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng AES-256.
• Quyền truy cập nội bộ vào dữ liệu cá nhân được phân quyền theo nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập.
• Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được giữ lại tối đa 5 năm theo yêu cầu quy định AML/CFT trước khi xóa vĩnh viễn.

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài l ãnh thổ Việt Nam. 99oko đảm bảo mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các cơ chế bảo vệ dữ liệu phù hợp.

• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện trên cơ sở các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế, đảm bảo mức độ bảo vệ tương đương với các tiêu chuẩn tại quốc gia xuất phát dữ liệu.
• Các quốc gia hoặc khu vực pháp lý tiếp nhận dữ liệu được 99oko đánh giá kỹ lưỡng về mức độ bảo vệ dữ liệu trước khi thiết lập quan hệ xử lý dữ liệu.
• 99oko duy trì danh sách cập nhật các đối tác xử lý dữ liệu quốc tế và đảm bảo mỗi đối tác ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ nghiêm ngặt.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ trực tiếp với bộ phận bảo mật của 99oko.

99oko tôn trọng và cam kết hỗ trợ người dùng thực hiện đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 99oko đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi 99oko có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC/AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm việc sử dụng dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ cá cược trực tuyến của 99oko được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. 99oko áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

• Mọi người dùng đều phải xác minh độ tuổi thông qua quy trình KYC bắt buộc trước khi có thể thực hiện giao dịch tài chính hoặc tham gia đặt cược.
• 99oko không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn đã đăng ký hoặc sử dụng dịch vụ 99oko, hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

99oko có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Khi có thay đổi quan trọng trong chính sách bảo mật, 99oko sẽ thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới và số phiên bản được cập nhật rõ ràng ở đầu tài liệu.
• Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ 99oko sau khi chính sách mới có hiệu lực được coi là sự chấp thuận ngầm đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 99oko xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong vòng 2 ngày làm việc.
• Zalo: 99oko.support — Hỗ trợ tiếng Việt 24/7, kể cả ngày lễ Tết.
• Telegram: @99oko_support — Phản hồi nhanh cho các vấn đề bảo mật khẩn cấp.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 99oko, hãy báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết xem xét và phản hồi mọi báo cáo nghiêm túc.