Chính Sách
Bảo Mật Thông Tin

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 99in ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng dịch vụ tại trang web 99in.pro, ứng dụng di động 99in và bất kỳ dịch vụ kỹ thuật số liên quan nào khác mà chúng tôi vận hành.

Chính sách này mô tả chi tiết cách 99in thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp/rút tiền, tham gia trò chơi, liên hệ hỗ trợ và tương tác với nội dung trên nền tảng.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của 99in. Trong trường hợp có mâu thuẫn giữa các tài liệu, Chính sách Bảo mật này sẽ có hiệu lực ưu tiên đối với các vấn đề liên quan đến dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

Tùy thuộc vào cách bạn sử dụng dịch vụ, 99in có thể thu thập các loại dữ liệu cá nhân sau:

2.1 Dữ liệu định danh và liên hệ

2.2 Dữ liệu tài chính và giao dịch

2.3 Dữ liệu kỹ thuật và hành vi

3 Cách Thức Thu Thập Thông Tin

99in thu thập dữ liệu cá nhân của bạn thông qua các kênh và phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền thông tin đăng ký tài khoản, cập nhật hồ sơ cá nhân, thực hiện giao dịch tài chính, hoặc liên hệ với bộ phận chăm sóc khách hàng của 99in;
• Tự động qua hệ thống: Khi bạn duyệt web hoặc sử dụng ứng dụng 99in, chúng tôi tự động ghi nhận dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, hệ điều hành và các trang bạn đã truy cập;
• Cookie và công nghệ tương tự: Chúng tôi sử dụng cookie, web beacon, pixel và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ (xem mục 11);
• Từ bên thứ ba được ủy quyền: Trong một số trường hợp, chúng tôi nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay hoặc các cơ quan có thẩm quyền theo quy định pháp luật;
• Mạng xã hội: Nếu bạn chọn đăng nhập hoặc liên kết tài khoản 99in với tài khoản mạng xã hội, chúng tôi có thể nhận được một số thông tin hồ sơ cơ bản từ nền tảng đó theo quyền bạn đã cấp.

4 Mục Đích Sử Dụng Dữ Liệu

99in sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi đảm bảo mỗi mục đích đều có cơ sở pháp lý rõ ràng và phù hợp:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 99in;
• Xác minh danh tính (KYC): Xác nhận danh tính và tuổi của người chơi để đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng dịch vụ, đồng thời tuân thủ các quy định phòng chống rửa tiền;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đánh cắp danh tính, rửa tiền và các hành vi lạm dụng khác trên nền tảng;
• Chăm sóc và hỗ trợ khách hàng: Phản hồi các câu hỏi, khiếu nại và yêu cầu hỗ trợ kỹ thuật một cách kịp thời và hiệu quả;
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng 99in;
• Giao tiếp và thông báo: Gửi thông tin về tài khoản, thông báo giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận);
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật Việt Nam.

5 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, 99in chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể, ví dụ như đồng ý nhận email marketing hoặc thông báo khuyến mãi;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 99in và bạn (bao gồm Điều khoản & Điều kiện sử dụng);
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam, đặc biệt trong các lĩnh vực phòng chống rửa tiền và xác minh tuổi;
• Lợi ích hợp pháp: Việc xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của 99in hoặc bên thứ ba, chẳng hạn như phát hiện gian lận và bảo vệ an ninh nền tảng, miễn là không xâm phạm quyền và lợi ích của bạn.

6 Chia Sẻ Thông Tin Với Bên Thứ Ba

99in không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác được tin cậy sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch;
• Đối tác cung cấp trò chơi: Các nhà phát hành game và nhà cung cấp phần mềm sòng bài cung cấp nội dung cho nền tảng 99in — chỉ nhận dữ liệu phiên chơi ẩn danh hoặc định danh kỹ thuật;
• Đơn vị xác minh danh tính KYC: Các đối tác được chứng nhận trong lĩnh vực xác minh danh tính điện tử, hoạt động dưới hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — chỉ xử lý dữ liệu theo chỉ thị của 99in và không được sử dụng cho mục đích riêng;
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra, Ngân hàng Nhà nước Việt Nam hoặc các cơ quan quản lý khác theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ với bên thứ ba, 99in yêu cầu các đối tác ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ xử lý thông tin đúng mục đích đã thỏa thuận, tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

7 Chuyển Dữ Liệu Quốc Tế

Do bản chất của dịch vụ cá cược trực tuyến hoạt động trên phạm vi quốc tế, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 99in đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam;
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, thỏa thuận xử lý dữ liệu và các cơ chế pháp lý được công nhận;
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.

Nếu bạn có câu hỏi về việc dữ liệu của bạn được lưu trữ t ại đâu hoặc được chuyển đến quốc gia nào, vui lòng liên hệ với chúng tôi qua email [email protected] để được giải thích chi tiết.

8 Thời Hạn Lưu Trữ Dữ Liệu

99in chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Các khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động tại 99in;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 05 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp có thể phát sinh;
• Hồ sơ giao dịch tài chính: 10 năm theo quy định của Luật Kế toán và các văn bản liên quan;
• Nhật ký kỹ thuật (log): 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa;
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin hoặc yêu cầu xóa dữ liệu;
• Dữ liệu xác minh danh tính KYC: Theo quy định pháp lý về phòng chống rửa tiền, tối thiểu 05 năm sau khi kết thúc quan hệ kinh doanh.

9 Bảo Mật Thông Tin

99in áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

9.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và hệ thống quản trị nội bộ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập được chứng nhận;
• Sao lưu dữ liệu tự động và hệ thống khôi phục thảm họa (disaster recovery).

9.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có quyền truy cập dữ liệu cá nhân;
• Tất cả nhân viên xử lý dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật;
• Trung tâm dữ liệu đạt chứng nhận ISO 27001 với kiểm soát truy cập vật lý nghiêm ngặt;
• Quy trình ứng phó sự cố bảo mật (incident response plan) được xây dựng và diễn tập định kỳ.

Mặc dù 99in nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

10 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại 99in:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

11 Cookie Và Công Nghệ Theo Dõi

99in sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

11.1 Cookie thiết yếu

Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật giao dịch và đảm bảo tính toàn vẹn của dữ liệu. Bạn không thể tắt loại cookie này vì chúng là điều kiện cần để dịch vụ hoạt động bình thường.

11.2 Cookie hiệu suất và phân tích

Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (ví dụ: trang nào được truy cập nhiều nhất, thời gian ở lại trang) để giúp chúng tôi cải thiện trải nghiệm người dùng. Dữ liệu này không nhận dạng cá nhân bạn.

11.3 Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác để cung cấp trải nghiệm phù hợp hơn.

11.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và hiệu suất của trang web 99in. Để biết hướng dẫn quản lý cookie cho từng trình duyệt phổ biến, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

12 Trẻ Em Và Người Vị Thành Niên

99in không chủ động thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả người chơi nhằm đảm bảo tuân thủ giới hạn độ tuổi này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã đăng ký tài khoản tại 99in, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

13 Thay Đổi Chính Sách Bảo Mật

99in có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có sửa đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang web 99in trong thời gian chuyển tiếp;
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách này để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ 99in sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

14 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 99in xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Trò chuyện trực tiếp với đội ngũ hỗ trợ ngay trên trang web 99in.pro
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu của bạn

Đối với các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.