Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 99vim

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 99vim, bao gồm trang web 99vim.io, ứng dụng di động và mọi nền tảng kỹ thuật số liên quan do 99vim vận hành.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

99vim thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Địa chỉ email, số điện thoại và địa chỉ cư trú.
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (tên ngân hàng, số tài khoản — không lưu mật khẩu ngân hàng).
• Ảnh chân dung và ảnh giấy tờ tùy thân khi thực hiện xác minh danh tính.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không lấy GPS chính xác).
• Dữ liệu từ cookies và các công nghệ theo dõi tương tự (xem Mục 6).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật tài chính.
• Thông tin từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) chỉ giới hạn ở trạng thái giao dịch.

3 Mục Đích Sử Dụng Dữ Liệu

99vim sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, được liệt kê theo bảng dưới đây:

99vim cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 99vim đều dựa trên ít nhất một trong các cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện cho mục đích xử lý cụ thể, đặc biệt là trong trường hợp nhận thông tin tiếp thị và khuyến mãi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — cụ thể là cung cấp dịch vụ cá cược, xử lý nạp/rút tiền và hỗ trợ tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 99vim, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99vim không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh KYC: Các đơn vị cung cấp dịch vụ xác minh danh tính điện tử được cấp phép tại Việt Nam.
• Đối tác phòng chống gian lận: Các nền tảng phát hiện gian lận và bảo mật tài chính để bảo vệ toàn bộ cộng đồng người dùng.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu đã ký hợp đồng bảo mật với 99vim.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ 99vim đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của 99vim.

6 Cookies & Công Nghệ Theo Dõi

99vim sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để vận hành trang web. Bao gồm cookies phiên đăng nhập, bảo mật CSRF và lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian trên trang, v.v.) để giúp chúng tôi cải thiện dịch vụ.
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, khu vực địa lý và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookies phân tích: Được sử dụng để đo lường hiệu quả của các chiến dịch marketing nội bộ và hiểu hành vi người dùng ở mức độ tổng hợp, ẩn danh.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookies có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn trên 99vim. Để biết thêm chi tiết về cách quản lý cookies, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge).

7 Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao đặt tại Việt Nam và/hoặc các trung tâm dữ liệu quốc tế đạt tiêu chuẩn ISO 27001. 99vim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ (encryption at rest).
• Mã hóa truyền tải: Giao thức TLS 1.3 cho mọi kết nối giữa client và server.
• Xác thực hai yếu tố (2FA): Bắt buộc cho nhân viên truy cập hệ thống quản trị và khuyến nghị mạnh mẽ cho người dùng.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ nếu xảy ra sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.

Thời gian lưu giữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày tạo.
• Dữ liệu tài khoản đã đóng: Xóa sau 3 năm, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể ảnh hưởng đến quyền và lợi ích của bạn, 99vim cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của pháp luật Việt Nam.

8 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 99vim:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được xử lý, mục đích xử lý và các bên liên quan.
• Quyền đồng ý: Đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 99vim đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu nhất định, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Gửi khiếu nại đến 99vim hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp. 99vim sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

9 Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 99vim chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng trực tuyến. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, 99vim yêu cầu xác minh ngày sinh và thực hiện quy trình xác minh KYC để đảm bảo người dùng đủ điều kiện về độ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc tích hợp với các nhà cung cấp dịch vụ game từ nước ngoài.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định của Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động và đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.

• 99vim ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với đối tác nước ngoài tiếp nhận dữ liệu.
• Dữ liệu chuyển ra nước ngoài được giới hạn ở mức tối thiểu cần thiết và luôn ở trạng thái được mã hóa.
• 99vim duy trì hồ sơ đầy đủ về các hoạt động chuyển dữ liệu xuyên biên giới và sẵn sàng cung cấp cho cơ quan quản lý khi được yêu cầu.

11 Thay Đổi Chính Sách Bảo Mật

99vim bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 99vim ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99vim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề thư: "[Bảo mật dữ liệu] Nội dung yêu cầu"
• Zalo: 99vim_support — hỗ trợ từ 08:00 đến 24:00 hàng ngày
• Telegram: @99vim_official — hỗ trợ 24/7
• Live Chat: Trực tiếp trên trang web 99vim — phản hồi trong vòng 5 phút

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp khẩn cấp (nghi ngờ tài khoản bị xâm phạm), đội ngũ hỗ trợ 24/7 sẽ ưu tiên xử lý trong vòng 2 giờ.

Nếu bạn không hài lòng với cách 99vim giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.