Chính Sách Bảo Mật Thông Tin Cá Nhân Tại 99aa

Phạm Vi & Mục Đích Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 99aa — nền tảng giải trí và cá cược trực tuyến vận hành tại tên miền 99aa.bar. Chính sách này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của Bạn khi Bạn truy cập và sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái 99aa.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập chưa đăng ký tài khoản (anonymous visitors).
• Thành viên đã đăng ký và đang hoạt động trên hệ thống 99aa.
• Cựu thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.
• Người dùng truy cập qua ứng dụng di động, trình duyệt web hoặc bất kỳ nền tảng kỹ thuật số nào do 99aa vận hành.

Thông Tin Chúng Tôi Thu Thập

99aa chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị, hay dữ liệu sinh trắc học (trừ khi pháp luật yêu cầu bắt buộc trong tương lai và có thông báo rõ ràng).

Mục Đích Sử Dụng Dữ Liệu

99aa sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được xác định trước như sau:

1. Quản lý tài khoản: Xác minh danh tính, tạo và duy trì hồ sơ thành viên, xử lý đăng nhập an toàn.
2. Xử lý giao dịch: Nạp tiền, rút tiền, tính toán số dư, phân phối tiền thưởng và hoàn tất quy trình KYC.
3. Cung cấp dịch vụ: Vận hành các trò chơi casino live, nổ hũ, cá cược thể thao, đá gà và bắn cá một cách trơn tru và công bằng.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với thói quen và sở thích của Bạn.
5. Bảo mật & phòng chống gian lận: Phát hiện truy cập trái phép, ngăn chặn rửa tiền, bot cá cược và các hành vi vi phạm điều khoản.
6. Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ liên tục.
7. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch, cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng.
8. Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi Bạn đã đồng ý nhận và vẫn có thể hủy đăng ký bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99aa không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, việc chia sẻ dữ liệu có kiểm soát là cần thiết để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game khác có thể nhận ID người dùng ẩn danh để phục vụ phiên chơi và giải quyết tranh chấp kết quả.
• Đối tác xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính bên thứ ba có thể nhận ảnh CMND/CCCD và selfie để hoàn tất quy trình KYC theo yêu cầu.
• Cơ quan pháp luật: 99aa sẽ cung cấp dữ liệu theo yêu cầu chính thức hợp pháp của cơ quan nhà nước có thẩm quyền, tuân thủ đúng thủ tục pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, CDN, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với 99aa.

Cookie & Công Nghệ Theo Dõi

99aa sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của Bạn như ngôn ngữ hiển thị, mức cược ưa thích và cài đặt thông báo.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên truy cập đáng ngờ, bảo vệ tài khoản khỏi tấn công phiên (session hijacking).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ 99aa. Chúng tôi không sử dụng cookie theo dõi quảng cáo từ mạng quảng cáo bên thứ ba.

Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

99aa triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của Bạn và máy chủ 99aa đều được mã hóa hoàn toàn.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật 99aa cũng không thể đọc mật khẩu gốc của Bạn.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống lại các cuộc tấn công SQL injection, XSS, CSRF và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của Thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt.

Thời Gian Lưu Trữ Dữ Liệu

99aa lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký kỹ thuật (log files): Lưu 90 ngày cho mục đích bảo mật và khắc phục sự cố.
• Lịch sử liên lạc hỗ trợ: Lưu 2 năm để đảm bảo tính liên tục và giải quyết khiếu nại.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu có kiểm soát của 99aa.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 99aa đang nắm giữ:

• Quyền truy cập: Yêu cầu 99aa cung cấp bản sao toàn bộ dữ liệu cá nhân của Bạn đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong những trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của Bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của Bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc 99aa xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email hỗ trợ hoặc live chat. 99aa sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Trẻ Em & Người Dưới 21 Tuổi

99aa nghiêm cấm tuyệt đối việc thu thập hoặc xử lý thông tin cá nhân của người dưới 21 tuổi. Dịch vụ của chúng tôi chỉ dành cho người đủ 21 tuổi trở lên theo đúng quy định pháp luật về hoạt động cờ bạc có trách nhiệm.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 21 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản 99aa vui lòng liên hệ ngay với đội ngũ hỗ trợ để được hỗ trợ xử lý.

Thay Đổi Chính Sách Bảo Mật

99aa có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của Thành viên.
• Thông báo nổi bật trên giao diện nền tảng 99aa khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc Bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới. Nếu không đồng ý với các thay đổi, Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu Bạn có bất k ỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ 99aa qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng 99aa — phản hồi trung bình dưới 2 phút, hoạt động 24/7.
• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.