Chính Sách Bảo Mật 99w – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 99w, bao gồm website tại 99w.world, ứng dụng di động trên Android và iOS, và mọi kênh liên lạc chính thức khác của 99w.

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định danh tính bạn – trực tiếp hoặc gián tiếp. Ví dụ: họ tên, số điện thoại, email, địa chỉ IP, thông tin thiết bị, lịch sử giao dịch và hành vi sử dụng dịch vụ của 99w.

"Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân: thu thập, lưu trữ, sử dụng, phân tích, truyền tải và xóa. 99w cam kết chỉ xử lý dữ liệu của bạn trong phạm vi cần thiết để cung cấp dịch vụ và tuân thủ pháp luật.

2Dữ Liệu 99w Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, 99w thu thập các thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND (khi thực hiện KYC).
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ nhà (khi cần xác minh).
• Thông tin tài chính: Số tài khoản ngân hàng/ví điện tử dùng để nạp rút tiền (chỉ lưu thông tin cần thiết để xử lý giao dịch – không lưu số thẻ đầy đủ hay CVV).
• Tài liệu xác minh: Ảnh chụp CCCD/CMND và ảnh selfie được cung cấp trong quá trình KYC.

2.2 Dữ Liệu Tự Động Thu Thập

Khi bạn sử dụng dịch vụ 99w, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp độ thành phố).
• Dữ liệu sử dụng: Thời gian đăng nhập/đăng xuất, các tính năng đã sử dụng, lịch sử cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Dùng để duy trì trạng thái đăng nhập và cải thiện trải nghiệm người dùng.

3Mục Đích Sử Dụng Dữ Liệu

99w chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào khác ngoài danh sách này:

99w không sử dụng dữ liệu của bạn để phân tích hành vi nhằm thao túng quyết định cá cược, không bán dữ liệu cho nhà quảng cáo và không dùng dữ liệu cá nhân để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99w không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

4.1 Nhà Cung Cấp Dịch Vụ

Để vận hành dịch vụ, 99w làm việc với một số nhà cung cấp kỹ thuật đáng tin cậy – ví dụ: cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp game (PG Soft, Pragmatic Play…), dịch vụ lưu trữ đám mây. Các nhà cung cấp này chỉ nhận đúng dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 99w.

4.2 Yêu Cầu Pháp Lý

99w có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, theo lệnh tòa án hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong những trường hợp như vậy, 99w sẽ cung cấp tối thiểu thông tin cần thiết và thông báo cho người dùng nếu pháp luật cho phép.

4.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp 99w tiến hành sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và chính sách bảo mật sẽ vẫn được áp dụng với cùng tiêu chuẩn.

5Cookie và Công Nghệ Theo Dõi

99w sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang web/ứng dụng. Dưới đây là các loại cookie 99w sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web/app hoạt động đúng – bao gồm duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng 99w – giúp chúng tôi xác định trang nào chậm hoặc có lỗi để cải thiện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục trang, kèo yêu thích – giúp tránh phải thiết lập lại mỗi lần vào.

99w không sử dụng cookie quảng cáo của bên thứ ba để theo dõi hành vi của bạn trên các trang web khác. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, nhưng lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

6Bảo Mật Dữ Liệu – Các Biện Pháp Cụ Thể

Đây là những gì 99w làm mỗi ngày để bảo vệ dữ liệu của bạn – không phải cam kết chung chung mà là các biện pháp kỹ thuật có thể kiểm chứng:

Mã Hóa và Truyền Tải An Toàn

Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ 99w được bảo vệ bằng TLS 1.3 (Transport Layer Security). Chứng chỉ SSL được gia hạn và kiểm tra liên tục. Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu được mã hóa riêng biệt, truy cập bị giới hạn chặt chẽ theo nguyên tắc "tối thiểu đặc quyền".

Bảo Mật Tài Khoản

Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ – không thể giải mã ngược lại. Hệ thống phát hiện brute-force tự động khóa tài khoản sau nhiều lần đăng nhập sai. Đăng nhập từ thiết bị mới yêu cầu xác minh OTP bổ sung.

Kiểm Tra Định Kỳ

Hạ tầng bảo mật của 99w được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập định kỳ theo lịch. Mọi lỗ hổng được phát hiện đều được vá trong thời gian ưu tiên tùy theo mức độ nghiêm trọng. Đội ngũ bảo mật nội bộ của 99w giám sát hệ thống 24/7.

Phân Tách Dữ Liệu Tài Chính

Dữ liệu tài chính (số tài khoản ngân hàng, lịch sử giao dịch) được lưu trong hệ thống tách biệt hoàn toàn với dữ liệu game và hành vi người dùng. Truy cập vào hệ thống này bị giới hạn chặt chẽ và có nhật ký kiểm toán đầy đủ.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 99w. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@99w.world hoặc Live Chat – 99w sẽ phản hồi trong vòng 30 ngày:

8Thời Gian Lưu Trữ Dữ Liệu

99w chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (tên, email, SĐT): Trong suốt thời gian tài khoản hoạt động + tối đa 2 năm sau khi đóng tài khoản.
• Hồ sơ KYC (CCCD/CMND, ảnh xác minh): Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền, kể từ ngày xác minh hoặc ngày đóng tài khoản (lấy ngày muộn hơn).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kiểm toán và quy định tài chính.
• Lịch sử cược và hoạt động game: 2 năm kể từ ngày hoạt động cuối cùng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi.
• Cookie phiên: Xóa tự động khi đóng trình duyệt (session cookie) hoặc tối đa 30 ngày (persistent cookie).

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình xóa bảo mật của 99w.

9Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản là trách nhiệm chung của cả 99w lẫn người dùng. Trong khi 99w đảm bảo an toàn ở cấp độ hệ thống, bạn cũng cần thực hiện một số biện pháp từ phía mình để bảo vệ tài khoản:

• Dùng mật khẩu mạnh và duy nhất: Đặt mật khẩu ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực 2 lớp (2FA): Tính năng này có sẵn trong phần cài đặt bảo mật tài khoản 99w. Khi bật, mỗi lần đăng nhập từ thiết bị mới đều cần xác nhận qua OTP về điện thoại của bạn.
• Không chia sẻ thông tin đăng nhập: Nhân viên hỗ trợ 99w không bao giờ hỏi mật khẩu của bạn. Nếu ai đó tự xưng là nhân viên 99w và yêu cầu mật khẩu – đó là lừa đảo.
• Đăng xuất khi dùng thiết bị công cộng: Luôn đăng xuất sau khi sử dụng trên máy tính hoặc điện thoại không phải của bạn.
• Báo cáo hoạt động đáng ngờ ngay lập tức: Nếu nhận thấy hoạt động lạ trong tài khoản, liên hệ Live Chat 99w ngay – đội ngũ có thể khóa khẩn cấp tài khoản trong vài phút.

10Trẻ Em và Bảo Vệ Người Chưa Thành Niên

Dịch vụ của 99w dành hoàn toàn cho người từ đủ 18 tuổi trở lên. 99w không cố tình thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

Nếu 99w phát hiện hoặc có căn cứ nghi ngờ rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, dữ liệu liên quan sẽ được xử lý theo quy trình bảo vệ người chưa thành niên và toàn bộ số dư có thể bị giữ lại để xử lý theo quy định nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con/người được giám hộ của bạn đã tạo tài khoản tại 99w, hãy liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

11Xử Lý Sự Cố Bảo Mật

99w có quy trình phản ứng sự cố bảo mật được xây dựng và thử nghiệm sẵn sàng. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng:

• Đội ngũ bảo mật 99w sẽ đánh giá mức độ và phạm vi ảnh hưởng trong vòng 4 giờ kể từ khi phát hiện.
• Các biện pháp khắc phục sẽ được triển khai ngay lập tức để ngăn chặn thiệt hại thêm.
• Người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả những gì đã xảy ra, dữ liệu nào bị ảnh hưởng và các bước bạn cần thực hiện.
• Cơ quan quản lý có thẩm quyền sẽ được thông báo theo đúng nghĩa vụ pháp lý.

99w chưa bao giờ gặp sự cố rò rỉ dữ liệu người dùng đến nay – và chúng tôi cam kết duy trì điều đó thông qua đầu tư liên tục vào bảo mật hạ tầng.

12Cập Nhật Chính Sách Bảo Mật

99w có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi dịch vụ hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo cho bạn ít nhất 14 ngày trước khi có hiệu lực, qua email đăng ký và/hoặc thông báo nổi bật khi đăng nhập.

Ngày cập nhật lần cuối và số phiên bản hiện tại được ghi rõ đầu trang. Bạn có thể xem lịch sử thay đổi bằng cách liên hệ đội ngũ hỗ trợ 99w.

Nếu bạn tiếp tục sử dụng dịch vụ của 99w sau ngày chính sách mới có hiệu lực, điều đó được xem là bạn đã chấp nhận phiên bản cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 7.

13Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại về cách 99w xử lý dữ liệu của bạn, muốn thực hiện bất kỳ quyền nào được nêu ở Mục 7, hoặc phát hiện vấn đề bảo mật cần báo cáo, có thể liên hệ qua các kênh sau:

• Email: support@99w.world – tiêu đề "Yêu cầu bảo mật / Quyền riêng tư"
• Live Chat: Ngay trong website hoặc app 99w – phản hồi dưới 2 phút
• Hệ thống Ticket: Tại trang Trung tâm trợ giúp – dành cho yêu cầu cần xử lý có hồ sơ lưu trữ

99w cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.