Chính Sách Bảo Mật Thông Tin
Người Dùng 99kok

1. Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 99kok và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng tại https://99kok.io, bao gồm website, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào khác do 99kok cung cấp.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 99kok thu thập từ người dùng trong quá trình đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính, tương tác với bộ phận hỗ trợ khách hàng hoặc tham gia các chương trình khuyến mãi.

Tài liệu này được soạn thảo phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, đặc biệt là các quy định liên quan đến an ninh mạng và bảo vệ thông tin người dùng trong môi trường số. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và chỉ vì những mục đích hợp pháp được nêu rõ trong tài liệu này.

---

2. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý, 99kok thu thập các loại dữ liệu sau đây từ người dùng:

2.1 Dữ liệu người dùng cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Mức độ
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính	Bắt buộc
Thông tin liên lạc	Địa chỉ email, số điện thoại	Bắt buộc
Thông tin xác minh danh tính	Số CCCD/CMND, ảnh giấy tờ tùy thân	Bắt buộc khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số điện thoại MoMo/ZaloPay	Bắt buộc khi giao dịch
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa)	Bắt buộc
Thông tin hỗ trợ	Nội dung chat, khiếu nại, phản hồi dịch vụ	Tùy chọn

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 99kok, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, các trang đã truy cập.
• Lịch sử giao dịch, lịch sử cược và hoạt động trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi (chi tiết tại Mục 6).

---

3. Mục đích sử dụng dữ liệu

99kok sử dụng dữ liệu cá nhân của bạn vì các mục đích cụ thể sau đây, đảm bảo mỗi mục đích đều có cơ sở pháp lý rõ ràng:

---

4. Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 99kok đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu của pháp luật, đặc biệt liên quan đến chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và ngăn chặn lạm dụng dịch vụ nhằm bảo vệ quyền lợi của toàn bộ người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo khuyến mãi qua email hoặc tin nhắn, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

---

5. Chia sẻ thông tin

Dữ liệu cá nhân của bạn có thể được chia sẻ với các bên sau trong những trường hợp giới hạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay và Vietcombank nhận các dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích, và công cụ chống gian lận được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 99kok.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, 99kok có nghĩa vụ cung cấp dữ liệu theo phạm vi được yêu cầu.
• Phòng chống gian lận: Trong trường hợp có dấu hiệu gian lận nghiêm trọng hoặc hoạt động rửa tiền, dữ liệu liên quan có thể được chia sẻ với các đơn vị điều tra theo quy định.

Tất cả các bên thứ ba nhận dữ liệu từ 99kok đều bị ràng buộc bởi nghĩa vụ bảo mật thông tin và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. 99kok không chịu trách nhiệm về hành vi xử lý dữ liệu của các bên thứ ba độc lập nằm ngoài phạm vi kiểm soát của chúng tôi.

---

6. Cookie & Công nghệ theo dõi

99kok sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ tải trang và trải nghiệm chung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Giúp 99kok hiểu rõ các trang nào được truy cập nhiều nhất và luồng điều hướng của người dùng để tối ưu hóa dịch vụ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 99kok.

---

7. Lưu trữ & Bảo mật dữ liệu

7.1 Biện pháp bảo mật kỹ thuật

99kok áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — chúng tôi không lưu trữ mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai lớp (2FA) tùy chọn để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).
• Phân quyền truy cập nội bộ — chỉ nhân viên có thẩm quyền mới được phép xem dữ liệu nhạy cảm.

7.2 Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản được đóng để tuân thủ nghĩa vụ pháp lý:

• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền.
• Dữ liệu xác minh danh tính KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động (access logs): Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại sự đồng ý nhận thông báo.

---

8. Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 99kok đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 99kok qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày, và chúng tôi sẽ thông báo cho bạn về việc gia hạn cùng lý do cụ thể.

---

9. Bảo vệ trẻ em & Người chưa thành niên

99kok áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác thực tài khoản (KYC). Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được đóng băng để xử lý theo đúng quy trình, và tất cả dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 99kok, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý nhanh chóng và bảo vệ quyền lợi của trẻ.

---

10. Liên kết bên ngoài

Nền tảng 99kok có thể chứa các liên kết đến các trang web bên ngoài của đối tác thanh toán hoặc nhà cung cấp dịch vụ. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân. 99kok không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba độc lập.

---

11. Thay đổi chính sách

99kok có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một trong các phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 99kok sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình theo quy trình được mô tả tại Mục 8.

---

12. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99kok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để 99kok không ngừng cải thiện các tiêu chuẩn bảo mật và bảo vệ quyền riêng tư.