Chính Sách Bảo Mật 99xx – Dữ Liệu Của Bạn Thuộc Về Bạn

99xx ("chúng tôi") là đơn vị chịu trách nhiệm thu thập và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại 99xx.run. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và việc bảo vệ nó là ưu tiên hàng đầu, không phải là việc làm chiếu lệ.

Chính sách này áp dụng cho:

• Mọi thành viên đã đăng ký tài khoản tại 99xx.
• Khách truy cập chưa đăng ký nhưng sử dụng website hoặc ứng dụng của 99xx.
• Dữ liệu thu thập qua tất cả kênh: website, ứng dụng mobile, email, Live Chat và các kênh hỗ trợ khác.

Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 99xx, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý, bạn có quyền không tạo tài khoản hoặc yêu cầu xóa tài khoản và dữ liệu hiện có.

99xx chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là bảng chi tiết các loại dữ liệu và mục đích thu thập:

Dữ liệu cá nhân của bạn tại 99xx được sử dụng cho những mục đích sau — và chỉ những mục đích này:

• Vận hành tài khoản và cung cấp dịch vụ: Cho phép bạn đăng nhập, nạp/rút tiền, đặt cược và sử dụng toàn bộ tính năng của nền tảng.
• Xác minh danh tính và tuân thủ KYC/AML: Đảm bảo tất cả thành viên đủ điều kiện sử dụng dịch vụ và ngăn chặn hoạt động rửa tiền theo yêu cầu của tổ chức cấp phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hành vi bất thường.
• Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền theo phương thức bạn đã đăng ký.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cá nhân hoá trải nghiệm: Đề xuất các chương trình khuyến mãi và trò chơi phù hợp với sở thích của bạn (bạn có thể tắt tính năng này trong cài đặt tài khoản).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của tổ chức cấp phép, cơ quan thuế và cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện và tính năng.

99xx không sử dụng dữ liệu của bạn để bán quảng cáo, không xây dựng hồ sơ người dùng để bán cho đối tác bên ngoài, và không sử dụng dữ liệu vào bất kỳ mục đích nào không được liệt kê ở trên.

Bảo mật là lớp nền tảng trong mọi quyết định kỹ thuật của 99xx. Đây là cách chúng tôi bảo vệ dữ liệu của bạn:

Mã hoá trong truyền dẫn

Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 99xx được bảo vệ bằng giao thức TLS 1.3 với thuật toán mã hoá AES-256-GCM. Chứng chỉ SSL của chúng tôi được cấp bởi tổ chức chứng nhận tin cậy và được gia hạn tự động để đảm bảo không có gián đoạn bảo mật.

Mã hoá khi lưu trữ

Dữ liệu nhạy cảm như mật khẩu (hashed với bcrypt), số tài khoản ngân hàng và số CMND/CCCD được lưu trữ ở dạng mã hoá — ngay cả nhân viên kỹ thuật nội bộ có quyền truy cập database cũng không thể đọc được giá trị thực sự của các trường này.

Kiểm soát truy cập nội bộ

Hệ thống 99xx áp dụng nguyên tắc "least privilege" — mỗi nhân viên và hệ thống chỉ có quyền truy cập đúng những dữ liệu cần thiết cho công việc của họ, không hơn không kém. Mọi truy cập vào dữ liệu cá nhân của thành viên đều được ghi log với timestamp, ID người truy cập và lý do truy cập.

Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu của tổ chức cấp phép và quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và tuân thủ pháp lý.
• Log kỹ thuật và bảo mật: Lưu trữ 12 tháng.
• Nội dung hội thoại CSKH: Lưu trữ 2 năm.

Nguyên tắc của 99xx là dữ liệu cá nhân của thành viên không bao giờ được chia sẻ vì mục đích thương mại. Tuy nhiên, có một số trường hợp bắt buộc theo quy định pháp lý mà chúng tôi phải chia sẻ thông tin:

Các trường hợp được phép chia sẻ

• Tổ chức cấp phép và cơ quan quản lý: 99xx có nghĩa vụ báo cáo và cung cấp dữ liệu khi có yêu cầu từ cơ quan quản lý đã cấp phép vận hành. Đây là điều kiện để 99xx được phép hoạt động hợp pháp.
• Cơ quan thực thi pháp luật: Khi có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan điều tra liên quan đến hoạt động tội phạm (bao gồm rửa tiền, gian lận).
• Đối tác xử lý thanh toán: Thông tin tài khoản được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ ở mức tối thiểu cần thiết để xử lý giao dịch cụ thể. Các đối tác này có hợp đồng ràng buộc về bảo mật dữ liệu.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu kỹ thuật có thể được chia sẻ với nhà cung cấp dịch vụ đám mây, dịch vụ chống DDoS và các đối tác kỹ thuật khác — tất cả đều được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ có quyền truy cập dữ liệu tối thiểu cần thiết.

Những gì 99xx tuyệt đối không làm

• Không bán danh sách thành viên hay hồ sơ người dùng cho công ty quảng cáo.
• Không chia sẻ lịch sử cá cược hay thói quen chi tiêu của bạn với bất kỳ tổ chức nào ngoài những trường hợp bắt buộc pháp lý ở trên.
• Không chia sẻ thông tin cá nhân để đổi lấy dịch vụ miễn phí hay giảm chi phí vận hành.

Trong trường hợp 99xx bị mua lại bởi tổ chức khác, dữ liệu cá nhân của thành viên sẽ được xem xét như một phần của tài sản chuyển nhượng. Tuy nhiên, bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật hiện tại hoặc tương đương, và thành viên sẽ được thông báo trước khi quá trình chuyển giao hoàn tất.

99xx sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng chức năng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (Không thể tắt)

Những cookie này cần thiết để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Không có chúng, bạn không thể đăng nhập hay thực hiện giao dịch.

Cookie phân tích (Có thể tắt)

Cookie này giúp 99xx hiểu người dùng tương tác với website như thế nào — trang nào hay bị lỗi, tính năng nào ít được sử dụng. Dữ liệu này hoàn toàn ẩn danh và tổng hợp, không gắn với tài khoản cá nhân. Bạn có thể tắt trong cài đặt tài khoản → Tùy chọn quyền riêng tư.

Cookie cá nhân hoá (Có thể tắt)

Được dùng để ghi nhớ sở thích của bạn (ví dụ: loại game yêu thích, giao diện đã chọn) và hiển thị các đề xuất khuyến mãi phù hợp hơn. Bạn có thể tắt hoàn toàn tính năng này — việc tắt không ảnh hưởng đến chức năng cơ bản của tài khoản.

Là thành viên của 99xx, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Không cần lý do, không cần biện minh — đây là quyền của bạn và chúng tôi sẽ xử lý mọi yêu cầu trong vòng 72 giờ làm việc.

Dịch vụ của 99xx tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã tạo tài khoản tại 99xx, hãy liên hệ ngay với chúng tôi qua email support@99xx.run. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi xác minh xong thông tin. 99xx nghiêm cấm hoàn toàn việc trẻ em dưới 18 tuổi sử dụng nền tảng và áp dụng quy trình xác minh tuổi bắt buộc trong quá trình KYC.

99xx có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến cách 99xx xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:

• Email chuyên trách bảo mật dữ liệu: support@99xx.run (tiêu đề: "Yêu cầu về dữ liệu cá nhân") — phản hồi trong 72 giờ làm việc.
• Live Chat trong tài khoản: Gửi tin nhắn qua kênh hỗ trợ trực tuyến — phản hồi trong vòng 5 phút, 24/7. Phù hợp cho các câu hỏi nhanh về chính sách bảo mật.

Để bảo vệ quyền lợi của bạn, tất cả yêu cầu về dữ liệu cá nhân đều yêu cầu xác minh danh tính trước khi xử lý — điều này đảm bảo không ai khác có thể truy cập hay yêu cầu xóa dữ liệu của bạn ngoài chính bạn.

Nếu bạn không hài lòng với cách 99xx xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại trực tiếp đến tổ chức cấp phép vận hành cho 99xx — thông tin liên hệ được hiển thị ở chân trang website.