Chính Sách Bảo Mật — 99vip

Tại 99vip, chúng tôi hiểu rằng sự tin tưởng của bạn là nền tảng cho mọi mối quan hệ. Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 99vip thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng dịch vụ tại địa chỉ https://99vip.vu và các ứng dụng liên quan.

Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bao gồm tính minh bạch, mục đích hạn chế, tối thiểu hóa dữ liệu, tính chính xác, giới hạn lưu trữ và tính bảo mật. Bằng cách sử dụng dịch vụ của 99vip, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của 99vip, bao gồm người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Nha Trang, Vũng Tàu, Huế, Đà Lạt và toàn quốc Việt Nam. Chính sách này cũng áp dụng cho mọi hình thức tương tác với 99vip, bao gồm truy cập website, sử dụng ứng dụng di động, liên hệ hỗ trợ khách hàng và tham gia các chương trình khuyến mãi.

Khi đăng ký và sử dụng dịch vụ của 99vip, chúng tôi thu thập các thông tin nhận dạng cá nhân sau đây:

• Thông tin cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh địa chỉ: Hóa đơn điện, nước, ngân hàng trong vòng 3 tháng gần nhất (khi có yêu cầu KYC).

Ngoài thông tin cá nhân do bạn tự cung cấp, hệ thống 99vip tự động thu thập các dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thời lượng sử dụng, tần suất truy cập.
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, trò chơi yêu thích, mức cược trung bình, tỷ lệ thắng/thua.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, pixel theo dõi để cải thiện trải nghiệm người dùng.
• Nhật ký tương tác: Lịch sử hỗ trợ khách hàng, nội dung chat, yêu cầu kỹ thuật đã gửi.

Nếu bạn đồng ý nhận thông tin tiếp thị trong quá trình đăng ký, 99vip có thể gửi email, SMS hoặc thông báo đẩy về các chương trình khuyến mãi, sự kiện mùa Tết Nguyên Đán, giải đấu bóng đá V.League, AFF Cup hoặc ưu đãi đặc biệt. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách sử dụng liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ. Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến tài khoản hay dịch vụ của bạn.

Để vận hành nền tảng, 99vip hợp tác với các đối tác đáng tin cậy và chỉ cung cấp cho họ những thông tin tối thiểu cần thiết để thực hiện nhiệm vụ được giao:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi được mã hóa để xử lý kết quả game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — xử lý giao dịch tài chính theo tiêu chuẩn PCI-DSS.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập thực hiện xác minh giấy tờ tùy thân và địa chỉ theo tiêu chuẩn AML quốc tế.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu được chứng nhận ISO 27001, đặt máy chủ tại các trung tâm dữ liệu bảo mật cao.

Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt tương đương với Chính sách này.

99vip có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền. Trong các trường hợp này, chúng tôi sẽ chỉ tiết lộ thông tin ở mức tối thiểu cần thiết theo lệnh hoặc yêu cầu pháp lý và sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

99vip áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu của bạn trong mọi tình huống:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ đều được mã hóa theo tiêu chuẩn AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa ở trạng thái nghỉ (at-rest encryption).
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bổ sung thông qua SMS OTP hoặc ứng dụng xác thực.
• Tường lửa ứng dụng (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Giám sát 24/7: Đội ngũ bảo mật chuyên nghiệp theo dõi hoạt động bất thường và phản ứng sự cố liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi bên thứ ba độc lập.

Dù 99vip triển khai các biện pháp bảo mật tiên tiến, sự an toàn của tài khoản còn phụ thuộc vào ý thức bảo mật của chính bạn. Chúng tôi khuyến nghị người dùng:

• Sử dụng mật khẩu mạnh với ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không tái sử dụng mật khẩu từ các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản tối đa.
• Không đăng nhập từ máy tính công cộng hoặc mạng Wi-Fi không tin cậy.
• Báo cáo ngay cho bộ phận hỗ trợ nếu phát hiện hoạt động đáng ngờ trong tài khoản.
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

99vip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 99vip.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML quốc tế.
• Hồ sơ KYC và xác minh danh tính: 7 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi quyền lợi được phép), 99vip sẽ thực hiện xóa dữ liệu theo quy trình an toàn: dữ liệu điện tử được xóa bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy mã hóa khóa (cryptographic erasure), đảm bảo không thể khôi phục. Một số dữ liệu có thể được giữ lại ở dạng ẩn danh hoàn toàn cho mục đích thống kê và phân tích xu hướng sau khi xóa thông tin nhận dạng.

99vip sử dụng các loại cookie sau đây để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả:

• Cookie cần thiết: Không thể tắt — cần thiết để đăng nhập, bảo mật phiên và các chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng để cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, mức cược ưa thích và giao diện hiển thị.
• Cookie hiệu suất: Đo lường tốc độ tải trang và hiệu suất hệ thống để tối ưu hóa trải nghiệm.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng 99vip. Để biết thêm về cách quản lý cookie trong từng trình duyệt cụ thể, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng. 99vip không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo hành vi (behavioral advertising) mà không có sự đồng ý rõ ràng của bạn.

Do bản chất quốc tế của nền tảng cá cược trực tuyến, một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ từ các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, hay NetEnt. Trong mọi trường hợp, 99vip đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương, được bảo vệ bằng các biện pháp hợp đồng đầy đủ và các cơ chế chuyển dữ liệu được công nhận quốc tế.

Trước khi chuyển bất kỳ dữ liệu nào ra ngoài lãnh thổ, 99vip thực hiện các biện pháp bảo vệ sau:

• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu.
• Đánh giá tác động việc chuyển dữ liệu (Transfer Impact Assessment) đối với các quốc gia có mức độ bảo vệ thấp hơn.
• Mã hóa dữ liệu trước khi truyền tải theo tiêu chuẩn AES-256 và TLS 1.3.
• Hạn chế nghiêm ngặt dữ liệu chuyển đi theo nguyên tắc tối thiểu hóa — chỉ chia sẻ những gì thực sự cần thiết.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của 99vip:

• Email: [email protected] (tiêu đề ghi rõ "Bảo mật dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; 30 ngày cho yêu cầu thực hiện quyền chính thức.
• Giờ làm việc: Hỗ trợ 24/7 theo giờ Việt Nam (ICT, UTC+7).
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.