Chính Sách Bảo Mật 99ww – Dữ Liệu Của Bạn, Được Bảo Vệ

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được 99ww thu thập và xử lý khi bạn sử dụng nền tảng, dịch vụ, website và ứng dụng di động của 99ww (gọi chung là "Dịch Vụ").

Chính Sách này áp dụng cho tất cả người dùng hiện tại và tiềm năng tại Việt Nam, bao gồm những người đã đăng ký tài khoản, đang duyệt xem nền tảng, hoặc liên hệ với đội ngũ hỗ trợ 99ww qua bất kỳ kênh nào.

99ww đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) đối với dữ liệu cá nhân bạn cung cấp khi sử dụng Dịch Vụ. Trong một số trường hợp cụ thể (ví dụ: khi sử dụng dịch vụ của các nhà cung cấp game bên thứ ba), 99ww và đối tác có thể đồng thời là bên kiểm soát dữ liệu độc lập.

99ww thu thập các loại dữ liệu sau trong quá trình cung cấp Dịch Vụ:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Dữ liệu xác minh danh tính (KYC): Ảnh chụp CCCD/Hộ chiếu (cả hai mặt), ảnh selfie xác minh, ngày cấp và nơi cấp giấy tờ.
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) được liên kết để nạp và rút tiền — 99ww không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ qua Live Chat, Zalo, Telegram và email.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị, múi giờ.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, game đã truy cập, tần suất và thời điểm hoạt động.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả game — được lưu giữ để giải quyết tranh chấp và tuân thủ AML.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn hiển thị và hành vi duyệt web trên nền tảng 99ww (xem thêm Điều 7).

99ww sử dụng dữ liệu thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý riêng:

• Vận hành và cung cấp Dịch Vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp tiền và rút tiền, cung cấp trải nghiệm chơi game.
• Xác minh danh tính và tuân thủ AML: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận thanh toán, lạm dụng bonus và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua mọi kênh liên lạc.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng (không phải quảng cáo không được yêu cầu).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

99ww xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp Dịch Vụ theo Điều Khoản bạn đã đồng ý — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trải nghiệm chơi game.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật áp dụng — đặc biệt là các quy định về KYC, AML (phòng chống rửa tiền) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện và ngăn chặn gian lận, bảo mật nền tảng, phân tích hành vi người dùng (ẩn danh) và cải thiện Dịch Vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Trong các trường hợp cụ thể (ví dụ: nhận thông tin khuyến mãi tùy chọn), 99ww sẽ xin sự đồng ý rõ ràng của bạn trước. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

99ww không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp Dịch Vụ đầy đủ, 99ww có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi giới hạn và có kiểm soát:

Các trường hợp chia sẻ dữ liệu được phép:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 99ww.
• Nhà cung cấp game: Pragmatic Play, NetEnt và các đối tác game khác nhận dữ liệu phiên chơi cần thiết để cung cấp game. Họ không nhận thông tin thanh toán hay KYC đầy đủ.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để tự động hóa một phần quy trình KYC — dữ liệu được mã hóa và truyền tải an toàn.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, 99ww có nghĩa vụ cung cấp dữ liệu theo quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoặc một phần doanh nghiệp, dữ liệu có thể được chuyển giao nhưng vẫn chịu sự điều chỉnh của Chính Sách này.

99ww triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (KYC, tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu nghiệp vụ thực sự mới có quyền truy cập dữ liệu cá nhân — theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: 99ww thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ theo quy trình chuẩn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ:

99ww sử dụng cookie và các công nghệ tương tự (như local storage và session storage) để vận hành nền tảng và cải thiện trải nghiệm người dùng. Đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo vệ CSRF. Không thể tắt và không yêu cầu sự đồng ý.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp 99ww cải thiện thiết kế và hiệu suất. Yêu cầu sự đồng ý.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân hóa như chủ đề giao diện, thông báo đã đọc và cài đặt âm thanh. Yêu cầu sự đồng ý.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 99ww.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 99ww đang lưu trữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ 99ww qua email [email protected] hoặc Live Chat với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 99ww cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch Vụ của 99ww được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. 99ww không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Quy trình xác minh KYC của 99ww bao gồm kiểm tra ngày sinh bắt buộc nhằm ngăn chặn người vị thành niên đăng ký tài khoản. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của 99ww trong vòng 30 ngày.

99ww có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc sự phát triển của Dịch Vụ.

Khi có thay đổi quan trọng, 99ww sẽ thông báo cho người dùng bằng ít nhất một trong các phương thức sau:

• Thông báo nổi bật trên trang chủ và trong giao diện đăng nhập tài khoản.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo SMS đến số điện thoại đăng ký (áp dụng với các thay đổi quan trọng liên quan đến quyền của bạn).

Thông báo sẽ được gửi ít nhất 14 ngày trước khi thay đổi có hiệu lực — cho bạn đủ thời gian xem xét và quyết định có tiếp tục sử dụng Dịch Vụ hay không. Tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật 99ww qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Truy cập nền tảng 99ww và mở cửa sổ hỗ trợ trực tiếp — phản hồi trong 2 phút 24/7.
• Zalo & Telegram: Qua kênh chính thức của 99ww — dành cho các câu hỏi không khẩn cấp về quyền dữ liệu.

Tất cả yêu cầu liên quan đến quyền bảo mật dữ liệu sẽ được xử lý bởi nhóm chuyên trách, không phải đội ngũ hỗ trợ chung. Cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ và đầy đủ.