Chính Sách Bảo Mật 99ok Club – Bảo Vệ Dữ Liệu Người Chơi

Chào mừng bạn đến với Chính sách bảo mật của 99ok Club. Tài liệu này mô tả cách chúng tôi – những người vận hành nền tảng cá cược trực tuyến tại website 99okclub.best – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của 99ok Club.

Chúng tôi hiểu rằng việc tin tưởng giao thông tin cá nhân và tài chính cho một nền tảng trực tuyến không phải là điều nhỏ nhặt. Vì vậy, 99ok Club cam kết viết chính sách bảo mật bằng ngôn ngữ thực sự dễ hiểu – không ẩn thông tin quan trọng trong những đoạn văn dài dòng khó đọc, không dùng ngôn ngữ pháp lý làm mờ đi ý nghĩa thực tế.

1Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của 99ok Club, bao gồm người đã đăng ký tài khoản lẫn người chỉ duyệt website mà chưa đăng ký. Chính sách áp dụng cho toàn bộ các dịch vụ được cung cấp tại 99okclub.best.

Trong tài liệu này, một số thuật ngữ được sử dụng với ý nghĩa cụ thể:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể được dùng để xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý" – bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là bạn hoặc 99ok Club.
• "KYC" (Know Your Customer) – quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền và tài trợ khủng bố.

Bằng cách sử dụng dịch vụ 99ok Club, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân như mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để xóa tài khoản nếu đã có.

2Dữ Liệu Chúng Tôi Thu Thập

99ok Club thu thập dữ liệu từ ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu tự động được ghi lại khi bạn truy cập nền tảng, và thông tin từ bên thứ ba trong phạm vi được pháp luật cho phép.

99ok Club không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học (ngoài ảnh xác minh KYC bắt buộc) trừ khi được pháp luật yêu cầu rõ ràng.

3Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập tại 99ok Club đều có mục đích rõ ràng và được sử dụng trong phạm vi những mục đích đó. Dưới đây là danh sách đầy đủ các mục đích và cơ sở pháp lý tương ứng:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký, đăng nhập, đặt cược, nạp tiền, rút tiền và mọi tính năng trên nền tảng 99ok Club – đây là mục đích cốt lõi và là điều kiện để hợp đồng dịch vụ giữa bạn và chúng tôi có thể thực hiện được.
• Xác minh danh tính và tuân thủ KYC/AML: Xác nhận bạn đủ tuổi sử dụng dịch vụ, xác minh thông tin tài chính và phát hiện các dấu hiệu rửa tiền theo yêu cầu pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực đa yếu tố, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người chơi.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền trong phạm vi quy định pháp luật hiện hành.
• Cải thiện sản phẩm và trải nghiệm: Phân tích hành vi sử dụng tổng thể (dưới dạng dữ liệu ẩn danh) để cải thiện giao diện, tốc độ và tính năng của 99ok Club.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

99ok Club không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99ok Club không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các cổng ngân hàng cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các bên này có nghĩa vụ bảo mật riêng và không được dùng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân. Dữ liệu chỉ được chia sẻ trong quá trình xác minh và không được lưu trữ lại bởi đối tác.
• Nhà cung cấp game và nội dung: Để cung cấp game casino, slots và esports, một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với các nhà cung cấp nội dung như Pragmatic Play hay Evolution.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 99ok Club có nghĩa vụ cung cấp thông tin theo đúng quy định. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu này.
• Kiểm toán độc lập: Các công ty kiểm toán và bảo mật độc lập được thuê để đánh giá hệ thống của 99ok Club có thể truy cập dữ liệu trong phạm vi kiểm toán – luôn theo thỏa thuận bảo mật nghiêm ngặt.

5Bảo Mật Kỹ Thuật và Tổ Chức

Bảo mật dữ liệu tại 99ok Club được thực hiện theo cả hai chiều: kỹ thuật (hệ thống và phần mềm) và tổ chức (con người và quy trình). Dưới đây là các biện pháp cụ thể đang được áp dụng:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 99ok Club.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) – dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay cả khi đang nằm trong cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp (WAF + network firewall) bảo vệ hạ tầng khỏi tấn công từ bên ngoài.
• Giám sát bất thường 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Sao lưu dữ liệu định kỳ theo thời gian thực tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên 99ok Club có quyền truy cập dữ liệu người dùng.

Biện pháp tổ chức:

• Phân quyền truy cập theo nguyên tắc "cần biết" (need-to-know) – chỉ những người có lý do công việc cụ thể mới được phép xem dữ liệu nhất định.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bên ngoài.
• Quy trình phản ứng sự cố được tài liệu hóa rõ ràng – trong trường hợp rò rỉ dữ liệu, 99ok Club cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ phát hiện.

Dù các biện pháp trên được duy trì liên tục, không có hệ thống nào hoàn toàn vô địch trước mọi rủi ro. 99ok Club khuyến cáo bạn cũng tự bảo vệ mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai bước.

6Cookie và Công Nghệ Theo Dõi

99ok Club sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích cách thức sử dụng dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại này không thể tắt vì tắt đi nền tảng sẽ không hoạt động được.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng qua website – trang nào được xem nhiều, luồng sử dụng và thời gian phiên. Được dùng để cải thiện giao diện và tốc độ.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích.
• Cookie hiệu suất: Giúp chúng tôi hiểu tính năng nào đang hoạt động chậm hoặc gặp lỗi để ưu tiên sửa chữa và tối ưu hóa.

Cookie phân tích, tùy chỉnh và hiệu suất có thể được tắt qua cài đặt cookie trong trình duyệt của bạn hoặc qua banner quản lý cookie khi bạn truy cập lần đầu. Việc tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng tiện ích nhưng không ảnh hưởng đến tính năng cốt lõi của nền tảng.

7Quyền Của Người Chơi Với Dữ Liệu

Là người dùng dịch vụ 99ok Club, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@99okclub.best kèm xác minh danh tính cơ bản.

Các yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc với hầu hết các trường hợp thông thường. Trong một số tình huống phức tạp, thời gian có thể kéo dài đến 30 ngày – chúng tôi sẽ thông báo nếu cần thêm thời gian. Có một số trường hợp quyền xóa không thể thực hiện đầy đủ, ví dụ dữ liệu giao dịch phải được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm sau khi đóng tài khoản.

8Lưu Trữ và Xóa Dữ Liệu

99ok Club không giữ dữ liệu của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng – theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản được đóng – theo yêu cầu pháp lý bắt buộc.
• Nhật ký hành vi và phiên làm việc: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm sau khi yêu cầu được giải quyết – để đảm bảo liên tục trong lịch sử hỗ trợ.
• Dữ liệu marketing (đã hủy đăng ký): Xóa trong vòng 30 ngày sau khi nhận yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục lại. Với dữ liệu trên thiết bị lưu trữ vật lý, chúng tôi áp dụng quy trình ghi đè nhiều lần theo tiêu chuẩn DoD 5220.22-M trước khi hủy phần cứng.

Khi bạn yêu cầu đóng tài khoản, 99ok Club sẽ xử lý việc xóa dữ liệu không thuộc phạm vi bắt buộc lưu giữ trong vòng 30 ngày. Bạn sẽ nhận email xác nhận khi quá trình hoàn tất.

9Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của 99ok Club không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. 99ok Club không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ 18 tuổi.

Khi phát hiện tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi, 99ok Club sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Yêu cầu xác minh tuổi bổ sung.
• Nếu xác nhận người dùng dưới 18 tuổi: đóng tài khoản vĩnh viễn và xóa toàn bộ dữ liệu liên quan ngay sau khi xử lý các nghĩa vụ tài chính bắt buộc theo pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và biết con/người được giám hộ đang sử dụng dịch vụ 99ok Club, vui lòng liên hệ ngay qua support@99okclub.best để được hỗ trợ xử lý tình huống một cách nhanh nhất có thể.

10Cập Nhật Chính Sách và Liên Hệ

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ hoặc thay đổi yêu cầu pháp lý. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn – ví dụ thay đổi về loại dữ liệu được thu thập hay chia sẻ với bên thứ ba mới – 99ok Club sẽ thông báo trực tiếp qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (như cập nhật ngôn ngữ cho rõ ràng hơn) không nhất thiết cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư hợp lệ.

Liên hệ về bảo mật dữ liệu:

• Email bảo mật: support@99okclub.best – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được chuyển đến đúng bộ phận.
• Live chat: Trong tài khoản, khả dụng 24/7 – phù hợp cho thắc mắc nhanh.
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho yêu cầu thông thường, 30 ngày cho yêu cầu phức tạp liên quan đến quyền dữ liệu.