Chính Sách Bảo Mật 99ww

99ww thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại dữ liệu theo ba nhóm chính như sau:

1.1 Dữ liệu bạn tự cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân.
• Ngày sinh (để xác minh độ tuổi 18+).
• Địa chỉ email và số điện thoại di động.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (chỉ khi thực hiện KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (để xử lý giao dịch nạp/rút tiền).
• Địa chỉ cư trú (nếu yêu cầu cho mục đích xác minh nâng cao).

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng, hệ thống của chúng tôi tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Lịch sử đặt cược, giao dịch tài chính và hành vi trong trò chơi.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục 3).
• Nhật ký lỗi và dữ liệu kỹ thuật phục vụ chẩn đoán sự cố.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 99ww có thể nhận thông tin từ các đối tác tin cậy bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Cổng thanh toán nội địa (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) để xác nhận giao dịch.
• Đối tác phân tích dữ liệu phục vụ cải thiện trải nghiệm người dùng.

99ww sử dụng dữ liệu cá nhân bạn cung cấp và thu thập cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý bổ sung từ phía bạn:

Nếu 99ww muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích mới nào ngoài danh sách trên, chúng tôi sẽ thông báo cho bạn và, nếu cần thiết theo pháp luật, xin phép bạn trước khi bắt đầu xử lý.

99ww sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để đảm bảo nền tảng hoạt động đúng, nâng cao trải nghiệm người dùng và phân tích dữ liệu sử dụng. Dưới đây là phân loại các loại cookie chúng tôi áp dụng:

Cookie thiết yếu (Không thể tắt)

Các cookie này cần thiết để nền tảng 99ww hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ và lưu tuỳ chọn ngôn ngữ/tiền tệ. Không thể vô hiệu hoá nhóm cookie này mà không làm ảnh hưởng nghiêm trọng đến chức năng của trang web.

Cookie phân tích (Tùy chọn)

Chúng tôi sử dụng công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, đường dẫn điều hướng phổ biến, tỷ lệ thoát trang. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

Cookie cá nhân hoá (Tùy chọn)

Cho phép 99ww ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, mệnh giá cược mặc định và các trò chơi yêu thích để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

Quản lý tuỳ chọn cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Hầu hết trình duyệt hiện đại đều cung cấp tùy chọn chặn hoặc xoá cookie trong phần Cài đặt → Quyền riêng tư. Lưu ý rằng việc vô hiệu hoá một số cookie có thể làm giảm chức năng của nền tảng 99ww.

99ww không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật dữ liệu với 99ww.
• Đối tác xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC bên thứ ba được uỷ quyền xử lý ảnh giấy tờ tuỳ thân nhằm xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, bảo mật đám mây và hỗ trợ kỹ thuật có thể truy cập dữ liệu theo phạm vi nhiệm vụ được giới hạn cụ thể trong hợp đồng bảo mật.
• Cơ quan pháp luật: 99ww sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo đúng trình tự pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật mới.

Bảo mật dữ liệu là ưu tiên hàng đầu tại 99ww. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

Biện pháp kỹ thuật:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) với tiêu chuẩn AES-256.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản nhân viên nội bộ, khuyến khích cho người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật thâm nhập (penetration testing) định kỳ do đơn vị độc lập thực hiện.
• Sao lưu dữ liệu tự động theo lịch và lưu trữ tại nhiều vị trí địa lý khác nhau.

Biện pháp tổ chức:

• Kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên 99ww.
• Chính sách xử lý sự cố bảo mật với quy trình phản ứng rõ ràng và thời gian thông báo.
• Kiểm toán nội bộ và bên ngoài về tuân thủ bảo mật dữ liệu hàng năm.

Xử lý sự cố rò rỉ dữ liệu:

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây hại cho bạn, 99ww cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất sự cố, loại dữ liệu liên quan và các biện pháp khắc phục đang được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 99ww đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 99ww đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin đó. Một số thay đổi (như họ tên, ngày sinh) yêu cầu tài liệu xác minh bổ sung.
• Quyền xoá ("Quyền được quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý là bất hợp pháp. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính) và không thể xoá trong thời hạn bắt buộc.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý dữ liệu đang được giải quyết, bạn có quyền yêu cầu 99ww tạm dừng xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 99ww xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi nếu có lý do chính đáng.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ quyền bạn muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

99ww chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu do pháp luật quy định. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn bằng phương pháp ghi đè nhiều lần (overwrite) hoặc tiêu huỷ vật lý đối với thiết bị lưu trữ phần cứng, đảm bảo không thể khôi phục lại.

Trong một số trường hợp đặc biệt — chẳng hạn khi có tranh chấp pháp lý đang diễn ra hoặc yêu cầu từ cơ quan điều tra — chúng tôi có thể gia hạn lưu trữ cho đến khi vụ việc được giải quyết hoàn toàn. Bạn sẽ được thông báo nếu điều này ảnh hưởng đến dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99ww xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Truy cập trực tiếp nền tảng 99ww, hỗ trợ 24/7 bằng tiếng Việt.
• Telegram & Zalo: Liên hệ đội hỗ trợ tiếng Việt qua kênh chính thức của 99ww.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, xoá, chỉnh sửa, di chuyển dữ liệu), vui lòng gửi email với tiêu đề rõ ràng: "Yêu cầu về quyền dữ liệu cá nhân – [Tên đăng nhập của bạn]". Đội ngũ 99ww cam kết xử lý yêu cầu trong vòng 15 ngày làm việc.

Cập nhật chính sách: 99ww có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng. Phiên bản cập nhật sẽ có hiệu lực ngay sau khi được đăng tải tại địa chỉ https://99ww.vu/chinh-sach-bao-mat.

Lưu ý cuối: Chính sách bảo mật này được soạn thảo hoàn toàn bằng tiếng Việt và được điều chỉnh phù hợp với quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Đây là cam kết của 99ww với hơn 500.000 người chơi Việt Nam về quyền riêng tư và sự an toàn thông tin. Mọi thắc mắc vui lòng liên hệ đội ngũ hỗ trợ tiếng Việt của chúng tôi — hỗ trợ 24/7, múi giờ Việt Nam (GMT+7).