Chính Sách Bảo Mật Thông Tin Cá Nhân

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của 99ol — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại địa chỉ 99ol.im. Chính sách này được soạn thảo nhằm giúp bạn hiểu rõ cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập nền tảng, hoặc tương tác với bất kỳ dịch vụ nào của 99ol — bao gồm cá cược bóng đá, casino live, nổ hũ, đá gà, bắn cá và các sản phẩm giải trí khác. Bằng việc đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, 99ol thu thập các loại thông tin sau từ người chơi:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ
• Ngày sinh (để xác minh đủ 21 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Ảnh CCCD/CMND và ảnh selfie (khi yêu cầu xác minh KYC)

2.2. Thông tin tài chính

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank…)
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay)
• Lịch sử giao dịch nạp/rút tiền và số tiền tương ứng

2.3. Thông tin hoạt động trên nền tảng

• Lịch sử đặt cược, loại trò chơi đã tham gia, tỷ lệ cược và kết quả
• Thời gian đăng nhập, thời gian phiên chơi, tần suất truy cập
• Các tính năng đã sử dụng và hành vi điều hướng trên nền tảng

2.4. Thông tin kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Cookie, mã định danh thiết bị, mã phiên (session token)
• Nhật ký lỗi và dữ liệu hiệu suất hệ thống

3 Mục Đích Sử Dụng Thông Tin

99ol sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau:

4 Chính Sách Cookie & Công Nghệ Theo Dõi

99ol sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để nâng cao trải nghiệm người dùng và đảm bảo an ninh nền tảng. Cụ thể:

4.1. Cookie bắt buộc

Các cookie này cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật chống CSRF (Cross-Site Request Forgery), và nhớ ngôn ngữ hiển thị. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

4.2. Cookie hiệu suất & phân tích

Giúp 99ol hiểu người chơi tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình, điểm thoát phổ biến. Dữ liệu này được sử dụng ở dạng tổng hợp, không nhận dạng cá nhân.

4.3. Cookie tùy chỉnh

Lưu trữ tùy chọn của bạn như trò chơi yêu thích, cài đặt giới hạn cược, và bố cục giao diện để cá nhân hóa trải nghiệm mỗi lần truy cập.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

99ol tuyệt đối không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và cần thiết sau đây:

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi…) để cung cấp trải nghiệm chơi game liền mạch. Các nhà cung cấp này không nhận thông tin tài chính hay nhận dạng đầy đủ.
• Dịch vụ xác minh danh tính: Dữ liệu KYC (ảnh CCCD, selfie) được chia sẻ với đối tác xác minh danh tính bên thứ ba được kiểm định, phục vụ mục đích xác thực và phòng chống gian lận.
• Yêu cầu pháp lý: 99ol có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án hợp lệ, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 99ol và ngăn ngừa hoạt động phi pháp.

Trong mọi trường hợp chia sẻ dữ liệu, 99ol yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích đã thỏa thuận.

6 Thời Gian Lưu Trữ Dữ Liệu

99ol lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML.
• Hồ sơ KYC (CCCD, ảnh xác minh): Tối thiểu 3 năm sau khi tài khoản bị đóng.
• Nhật ký đặt cược: 24 tháng kể từ ngày đặt cược.
• Dữ liệu cookie và kỹ thuật: Tối đa 13 tháng kể từ ngày thu thập.
• Thư từ hỗ trợ khách hàng: 2 năm sau lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không còn khả năng nhận dạng cá nhân.

7 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại 99ol có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• 📋
  Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 99ol đang lưu giữ về bạn.
• ✏️
  Quyền chỉnh sửa Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản.
• 🗑️
  Quyền xóa ("Quyền được quên") Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.
• ⏸️
  Quyền hạn chế xử lý Yêu cầu tạm dừng việc xử lý dữ liệu trong khi 99ol xem xét khiếu nại hoặc yêu cầu liên quan.
• 📦
  Quyền chuyển dữ liệu Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• 🚫
  Quyền phản đối Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và kèm theo bằng chứng nhận dạng. 99ol cam kết phản hồi trong vòng 15 ngày làm việc.

8 Biện Pháp Bảo Mật Kỹ Thuật

99ol triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 99ol được bảo vệ bằng TLS 1.3 (Transport Layer Security), tương đương SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều với bcrypt — ngay cả nhân viên 99ol cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật xác thực OTP qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Giám sát bất thường: Hệ thống tự động phát hiện đăng nhập từ thiết bị lạ, địa chỉ IP bất thường hoặc hành vi giao dịch khả nghi và lập tức cảnh báo.
• Kiểm tra xâm nhập (Penetration Testing): Cơ sở hạ tầng 99ol được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đối tác bên ngoài.
• Phân quyền truy cập: Nhân viên 99ol chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ (nguyên tắc quyền tối thiểu — least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên máy chủ dự phòng địa lý tách biệt để đảm bảo khả năng phục hồi sau sự cố.

9 Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của 99ol chỉ dành cho người từ 21 tuổi trở lên. 99ol không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 99ol, vui lòng liên hệ ngay với đội hỗ trợ để chúng tôi xử lý kịp thời.

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là thông qua các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, Microgaming và các đối tác công nghệ khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 99ol đảm bảo rằng:

• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải.
• Bên nhận dữ liệu ở nước ngoài cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 99ol.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển giao — 99ol áp dụng nguyên tắc tối giản hóa dữ liệu (data minimization) trong mọi hoạt động.
• Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm điều khoản bảo vệ quyền lợi của người chơi Việt Nam.

11 Lời Khuyên Bảo Mật Tài Khoản Cho Người Chơi

Bên cạnh các biện pháp kỹ thuật từ phía 99ol, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh: Tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh, tên hay các thông tin dễ đoán.
• Không chia sẻ thông tin đăng nhập: 99ol sẽ không bao giờ yêu cầu mật khẩu của bạn qua email, SMS hay live chat. Hãy cảnh giác với các yêu cầu như vậy.
• Bật xác thực hai yếu tố (2FA): Vào cài đặt tài khoản để kích hoạt OTP SMS hoặc ứng dụng Google Authenticator / Authy.
• Đăng nhập trên thiết bị đáng tin cậy: Tránh đăng nhập trên máy tính công cộng, wifi không bảo mật hoặc thiết bị lạ. Luôn đăng xuất sau khi sử dụng xong.
• Kiểm tra lịch sử giao dịch thường xuyên: Nếu phát hiện giao dịch lạ hoặc đăng nhập bất thường, hãy đổi mật khẩu ngay và liên hệ hỗ trợ 99ol.
• Cập nhật thông tin liên lạc: Đảm bảo email và số điện thoại trong tài khoản luôn là thông tin hiện tại của bạn để nhận cảnh báo bảo mật kịp thời.

12 Cập Nhật Chính Sách Bảo Mật

99ol có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực và số phiên bản tại đầu trang.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong 14 ngày đầu sau khi chính sách mới có hiệu lực.
• Lưu trữ phiên bản cũ của Chính sách bảo mật để người chơi có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

13 Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99ol xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật & quyền riêng tư: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư — [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh
• Múi giờ: Indochina Time (ICT, UTC+7)

Đội ngũ hỗ trợ 99ol phục vụ người chơi trên toàn quốc từ Hà Nội, Hồ Chí Minh (Sài Gòn), Đà Nẵng, Cần Thơ, Nha Trang, Hải Phòng, Vũng Tàu đến các tỉnh thành khác — luôn sẵn sàng giải đáp mọi thắc mắc của bạn về bảo mật và quyền riêng tư.