Chính Sách Bảo Mật Thông Tin Người Dùng 99vz

1. Giới Thiệu Chung

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 99vz ("chúng tôi", "nền tảng") nhằm thông báo cho người dùng ("Thành viên", "bạn") về cách thức chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập và sử dụng nền tảng 99vz.app và các dịch vụ liên quan.

Tại 99vz, quyền riêng tư của người dùng không chỉ là một nghĩa vụ pháp lý — đó là nền tảng của sự tin tưởng. Chúng tôi hiểu rằng thông tin cá nhân và tài chính là tài sản nhạy cảm, vì vậy mọi dữ liệu bạn cung cấp đều được xử lý với mức độ bảo mật cao nhất, bằng công nghệ mã hóa hiện đại và quy trình nội bộ chặt chẽ.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 99vz, bạn đồng ý với các điều khoản được nêu trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

2. Dữ Liệu Chúng Tôi Thu Thập

ℹ️ Nguyên tắc tối thiểu hóa dữ liệu

99vz chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho nền tảng. Chúng tôi không thu thập dữ liệu thừa hoặc không liên quan.

Tùy theo cách bạn tương tác với nền tảng, 99vz có thể thu thập các loại dữ liệu sau:

Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, địa chỉ nhà ở.
Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đăng nhập, thiết lập bảo mật hai yếu tố (2FA).
Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp-rút.
Dữ liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND), ảnh selfie xác minh, số giấy tờ tùy thân.
Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng, lượt xem trang, các tính năng đã tương tác.
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, ID thiết bị, múi giờ (ICT UTC+7), cookie phiên làm việc.
Dữ liệu liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua live chat hoặc email, phản hồi khảo sát và góp ý.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và minh bạch sau đây. 99vz cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố:

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuổi tác (21+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận, rửa tiền (AML)	Lợi ích hợp pháp & nghĩa vụ pháp lý
Cung cấp dịch vụ hỗ trợ khách hàng 24/7	Thực hiện hợp đồng dịch vụ
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Sự đồng ý của người dùng
Phân tích hành vi sử dụng để cải thiện trải nghiệm	Lợi ích hợp pháp
Tuân thủ yêu cầu từ cơ quan có thẩm quyền	Nghĩa vụ pháp lý

⚠️ Cam kết không bán dữ liệu người dùng

99vz tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.

Trong một số trường hợp giới hạn và cần thiết, 99vz có thể chia sẻ dữ liệu của bạn với:

Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, ACB, MB Bank) — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nền tảng trò chơi — chỉ dữ liệu phiên chơi được ẩn danh hóa, không bao gồm thông tin định danh cá nhân.
Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính bên thứ ba được chứng nhận, chỉ trong quá trình xác minh tài khoản.
Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp lệ bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành.
Đội ngũ nội bộ 99vz: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu người dùng, và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Mọi bên thứ ba nhận dữ liệu từ 99vz đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 99vz.

99vz sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để đảm bảo hoạt động bình thường của nền tảng, phân tích hành vi sử dụng và cá nhân hóa trải nghiệm người dùng.

Các loại cookie chúng tôi sử dụng bao gồm:

Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này.
Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân của bạn.
Cookie phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến một số chức năng của nền tảng.

6. Biện Pháp Bảo Mật Dữ Liệu

99vz áp dụng nhiều lớp bảo mật đồng thời để bảo vệ dữ liệu của bạn trước mọi nguy cơ.

🔒

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 99vz được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu bị chặn trên đường truyền sẽ không thể đọc được.

🛡️

Xác Thực Hai Yếu Tố (2FA)

99vz hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố cho tài khoản. Mỗi lần đăng nhập từ thiết bị mới đều yêu cầu mã xác nhận bổ sung gửi về số điện thoại hoặc email đã đăng ký.

🗄️

Lưu Trữ Dữ Liệu An Toàn

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu cấp doanh nghiệp với kiểm soát vật lý nghiêm ngặt, sao lưu tự động và hệ thống phục hồi thảm họa. Mật khẩu được băm một chiều — ngay cả nhân viên 99vz cũng không thể đọc mật khẩu gốc của bạn.

🔍

Giám Sát & Phát Hiện Xâm Nhập

Hệ thống giám sát hoạt động liên tục 24/7, tự động phát hiện và cảnh báo các hành vi truy cập bất thường, tấn công brute-force, và mọi dấu hiệu xâm phạm bảo mật trong thời gian thực.

🧾

Kiểm Toán Bảo Mật Định Kỳ

99vz thực hiện kiểm tra bảo mật độc lập (penetration testing) định kỳ và rà soát toàn bộ quy trình xử lý dữ liệu ít nhất hai lần mỗi năm để đảm bảo hệ thống luôn đáp ứng tiêu chuẩn bảo mật mới nhất.

👥

Kiểm Soát Truy Cập Nội Bộ

Quyền truy cập vào dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và định kỳ kiểm tra bởi bộ phận tuân thủ.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 99vz.

👁️
Quyền Truy Cập Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 99vz đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
✏️
Quyền Chỉnh Sửa Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
🗑️
Quyền Xóa Dữ Liệu Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi 99vz có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
🚫
Quyền Phản Đối Bạn có quyền phản đối việc 99vz xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp và nhận thông báo khuyến mãi bất kỳ lúc nào.
📦
Quyền Di Chuyển Dữ Liệu Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
⏸️
Quyền Hạn Chế Xử Lý Trong khi tranh chấp đang được giải quyết, bạn có quyền yêu cầu 99vz tạm dừng xử lý dữ liệu của mình, ngoại trừ việc lưu trữ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. 99vz cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Thời Gian Lưu Trữ Dữ Liệu

99vz chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu tuân thủ AML và kiểm toán.
Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
Dữ liệu KYC: Được lưu giữ ít nhất 5 năm sau khi kết thúc quan hệ khách hàng.
Nhật ký hệ thống & bảo mật: 12 tháng để phục vụ điều tra sự cố và kiểm tra bảo mật.
Nội dung hỗ trợ khách hàng: 3 năm để phục vụ giải quyết tranh chấp tiềm năng.
Cookie phiên làm việc: Tự động xóa sau khi phiên đăng nhập kết thúc hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình chuẩn của 99vz.

9. Bảo Vệ Người Chơi Dưới 21 Tuổi

🚫 Nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ

99vz không cố ý thu thập hoặc xử lý dữ liệu của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

Nền tảng 99vz chỉ dành cho người từ 21 tuổi trở lên. Quá trình xác minh danh tính (KYC) bắt buộc đối với mọi yêu cầu rút tiền nhằm đảm bảo không có người dưới độ tuổi quy định sử dụng dịch vụ.

Nếu bạn tin rằng có người dưới 21 tuổi đang sử dụng nền tảng của chúng tôi, vui lòng báo cáo ngay lập tức qua email [email protected]. 99vz sẽ điều tra và xử lý trong vòng 24 giờ.

10. Cập Nhật Chính Sách Bảo Mật

99vz có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

Hiển thị thông báo nổi bật trên nền tảng 99vz.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Gửi thông báo qua email hoặc tin nhắn đến địa chỉ liên lạc đã đăng ký của bạn.
Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 99vz sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 99vz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

Email bảo mật dữ liệu: [email protected]
Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 99vz.app — phản hồi trong vòng 5 phút.
Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; 24 giờ cho các sự cố bảo mật khẩn cấp.

Mọi yêu cầu chính thức liên quan đến quyền dữ liệu phải được gửi bằng văn bản qua email, kèm theo bản sao giấy tờ tùy thân để xác minh danh tính người yêu cầu. Thông tin này chỉ được dùng để xác minh và sẽ bị xóa ngay sau khi yêu cầu được giải quyết.