Chính Sách Bảo Mật Thông Tin 99ok3

1 Giới Thiệu Chung

Chính sách bảo mật này ("Chính sách") được ban hành bởi 99ok3 ("Chúng tôi", "Nền tảng") nhằm giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng các dịch vụ trên nền tảng 99ok3.

Bằng việc tạo tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của 99ok3, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi việc sử dụng dịch vụ của 99ok3 là hợp pháp. Người dùng có trách nhiệm tự xác định tính hợp pháp của việc sử dụng nền tảng tại khu vực cư trú của mình.

2 Thông Tin Cá Nhân Được Thu Thập

Để cung cấp dịch vụ một cách an toàn, hiệu quả và tuân thủ pháp luật, 99ok3 thu thập các loại thông tin cá nhân sau từ người dùng:

Thông tin xác minh danh tính (CMND/CCCD, giấy phép lái xe, hộ chiếu, sao kê ngân hàng) có thể được yêu cầu trong các trường hợp sau: xác minh tài khoản mới, xác minh giao dịch lớn, tuân thủ yêu cầu của cơ quan pháp luật, hoặc phát hiện dấu hiệu gian lận.

3 Mục Đích Thu Thập Và Sử Dụng Dữ Liệu

99ok3 thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và đặt cược, theo dõi lịch sử hoạt động và số dư tài khoản.
• Xác minh danh tính: Đảm bảo tuổi tối thiểu 18+, ngăn chặn tài khoản trùng lặp, xác thực nguồn gốc tài chính hợp pháp, tuân thủ quy định chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, rửa tiền, tấn công mạng, bảo vệ tài khoản người dùng khỏi truy cập trái phép, điều tra và xử lý các hành vi vi phạm Điều khoản & Điều kiện.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, báo cáo hoạt động theo quy định, lưu trữ hồ sơ giao dịch theo thời hạn pháp luật quy định.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm, cá nhân hóa nội dung khuyến mãi và ưu đãi, phát triển các tính năng mới phù hợp với nhu cầu.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật dịch vụ, giải quyết các vấn đề kỹ thuật hoặc khiếu nại, cung cấp hỗ trợ khách hàng 24/7.
• Marketing (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện đặc biệt, giải đấu thể thao, và các ưu đãi độc quyền chỉ khi bạn đã đồng ý nhận thông tin marketing.

4 Phương Thức Thu Thập Thông Tin

99ok3 thu thập thông tin cá nhân của bạn thông qua các phương thức sau:

• Thông tin bạn cung cấp trực tiếp: Khi bạn đăng ký tài khoản, cập nhật hồ sơ, thực hiện giao dịch tài chính, liên hệ với bộ phận hỗ trợ, hoặc tham gia khảo sát và chương trình khuyến mãi.
• Thông tin tự động thu thập: Khi bạn sử dụng nền tảng, chúng tôi tự động ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem, và hành vi tương tác thông qua cookies và công nghệ tương tự.
• Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán (ngân hàng, ví điện tử), nhà cung cấp dịch vụ xác minh danh tính, và các nền tảng mạng xã hội (nếu bạn đăng nhập qua tài khoản mạng xã hội).
• Thông tin từ cơ quan nhà nước: Khi được yêu cầu hợp pháp, chúng tôi có thể nhận dữ liệu từ cơ quan thuế, công an, hoặc các cơ quan quản lý khác để tuân thủ các nghĩa vụ pháp lý.

Tất cả các phương thức thu thập thông tin đều được thực hiện một cách minh bạch và tuân thủ pháp luật Việt Nam. Bạn có quyền từ chối cung cấp một số thông tin không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của 99ok3.

5 Lưu Trữ Và Bảo Mật Dữ Liệu

99ok3 triển khai các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, rò rỉ, hoặc sử dụng sai mục đích.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ 99ok3 đều được mã hóa bằng chứng chỉ SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm một chiều (hash) bằng thuật toán bcrypt hoặc tương đương.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và hệ thống phát hiện/phòng ngừa xâm nhập (Intrusion Detection/Prevention System) giám sát và chặn các mối đe dọa theo thời gian thực.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc cụ thể mới được truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực đa yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu bảo mật cao. Kế hoạch phục hồi thảm họa được thử nghiệm thường xuyên.

Các biện pháp bảo mật tổ chức:

• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân theo pháp luật.
• Ký cam kết bảo mật với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.
• Thực hiện kiểm tra bảo mật (security audit) và đánh giá rủi ro định kỳ.
• Thiết lập quy trình xử lý sự cố bảo mật và thông báo kịp thời cho người dùng nếu xảy ra rò rỉ dữ liệu.

Thời gian lưu trữ:

99ok3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo quy định pháp luật về ghi chép tài chính).
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Được lưu trữ tối thiểu 12 tháng cho mục đích điều tra sự cố.
• Thông tin marketing: Được xóa ngay lập tức khi bạn hủy đăng ký nhận thông tin.

6 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99ok3 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau đây:

1. Đối tác cung cấp dịch vụ (Service Providers):

Chúng tôi làm việc với các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ hoạt động kinh doanh, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp nền tảng trò chơi và phần mề m, dịch vụ lưu trữ đám mây và cơ sở hạ tầng, công ty phân tích dữ liệu và chống gian lận. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được sử dụng thông tin cho mục đích đã thỏa thuận.

2. Cơ quan nhà nước và pháp luật:

99ok3 có thể buộc phải chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam, bao gồm cơ quan công an, viện kiểm sát, tòa án, cơ quan thuế, hoặc các cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp luật.

3. Chuyển nhượng kinh doanh:

Trong trường hợp 99ok3 tham gia vào việc sáp nhập, mua lại, hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu của họ được chuyển giao và áp dụng chính sách bảo mật khác.

4. Bảo vệ quyền lợi hợp pháp:

99ok3 có thể chia sẻ thông tin khi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của 99ok3, người dùng hoặc cộng đồng; phát hiện, ngăn chặn hoặc xử lý gian lận; hoặc ứng phó với các vấn đề kỹ thuật khẩn cấp.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 99ok3:

• Quyền được biết: Bạn có quyền biết chính sách bảo mật và cách thức xử lý dữ liệu cá nhân của mình trước khi đồng ý cung cấp thông tin.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao thông tin cá nhân mà 99ok3 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu của mình trong thời gian xem xét hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho các mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Bạn có quyền khiếu nại với 99ok3 hoặc với cơ quan nhà nước có thẩm quyền về việc xử lý dữ liệu cá nhân của mình.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 99ok3 qua email [email protected] hoặc qua kênh Live Chat trên trang web. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Cookies Và Công Nghệ Theo Dõi

99ok3 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Dưới đây là thông tin chi tiết về các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu (Essential Cookies): Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, và đảm bảo tính bảo mật của phiên giao dịch. Các cookies này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookies phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với trang web, xác định các trang phổ biến và tối ưu hóa hiệu suất. Dữ liệu thu thập được ẩn danh hóa.
• Cookies chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookies bảo mật (Security Cookies): Hỗ trợ các tính năng bảo mật như phát hiện đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookies thiết yếu có thể làm giảm chức năng hoặc ngăn bạn truy cập vào một số phần của trang web. Để tìm hiểu cách quản lý cookies trên trình duyệt của mình, hãy tham khảo phần Trợ giúp của trình duyệt đó.

9 Bảo Vệ Người Chưa Đủ 18 Tuổi

99ok3 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi pháp lý. Dịch vụ của chúng tôi được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên.

Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa đủ 18 tuổi sử dụng nền tảng:

• Yêu cầu xác nhận ngày sinh khi đăng ký tài khoản.
• Xác minh CMND/CCCD để xác nhận độ tuổi trong quá trình xác minh danh tính.
• Áp dụng công nghệ phát hiện và đình chỉ tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập vào các trang web cờ bạc trực tuyến.

99ok3 không thu thập thông tin cá nhân của người dưới 18 tuổi một cách có chủ ý. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó khỏi hệ thống.

10 Thay Đổi Chính Sách Bảo Mật

99ok3 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo cho người dùng về những thay đổi quan trọng thông qua:

• Thông báo nổi bật trên trang web khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (đối với những thay đổi quan trọng).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Điều 7.

Chúng tôi khuyến khích người dùng thường xuyên xem lại Chính sách Bảo mật này để nắm bắt những thay đổi mới nhất về cách chúng tôi bảo vệ thông tin của bạn.

11 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách 99ok3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên giao diện trang web.
• Zalo & Telegram: Phản hồi nhanh trong vòng 15 phút trong khung giờ cao điểm.

Đối với các yêu cầu về quyền dữ liệu (truy cập, chỉnh sửa, xóa), vui lòng cung cấp thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu một cách an toàn. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Nếu bạn không hài lòng với cách 99ok3 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật.