Bảo vệ dữ liệu cá nhân
của bạn tại 99kl

1Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 99kl thu thập một số loại dữ liệu cá nhân từ người dùng. Toàn bộ quá trình thu thập đều được thực hiện minh bạch, hợp pháp và có cơ sở pháp lý rõ ràng.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản tại 99kl, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Giấy tờ xác minh (KYC): Ảnh CMND/CCCD, hộ chiếu, bằng chứng địa chỉ
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 99kl, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng trong ứng dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 99kl có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ xác minh danh tính (eKYC) hoặc phòng chống gian lận. Dữ liệu này chỉ được sử dụng để xác nhận tính hợp lệ của tài khoản và tuân thủ các quy định chống rửa tiền (AML).

2Mục đích sử dụng dữ liệu

99kl sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

3Chia sẻ dữ liệu với bên thứ ba

99kl không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:

3.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với các đối tác đáng tin cậy để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính điện tử được cấp phép
• Nhà cung cấp trò chơi: Các studio game casino và nhà phát triển phần mềm cờ bạc có giấy phép
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng (dữ liệu ẩn danh)
• Dịch vụ đám mây: Nhà cung cấp hạ tầng máy chủ và lưu trữ dữ liệu

Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 99kl và cam kết chỉ sử dụng dữ liệu cho mục đích cung cấp dịch vụ được chỉ định.

3.2. Yêu cầu pháp lý

99kl có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi các cơ quan có thẩm quyền theo quy định pháp luật, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan tư pháp, hoặc các nghĩa vụ báo cáo theo quy định AML/CFT.

4Chính sách Cookie

Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 99kl. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm tổng thể.

4.1. Các loại Cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản — quản lý phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện, cài đặt âm thanh và các tùy chọn cá nhân hóa khác. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống tấn công brute-force và nhận diện các mối đe dọa bảo mật.

4.2. Quản lý Cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

5Bảo mật dữ liệu

99kl đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung qua OTP hoặc ứng dụng xác thực
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS và các mối đe dọa OWASP Top 10
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ, lưu trữ tại nhiều trung tâm dữ liệu khác nhau

5.2. Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu
• Kiểm toán bảo mật độc lập hàng năm bởi tổ chức chuyên nghiệp
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và kiểm tra định kỳ

6Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình mà 99kl đang lưu trữ và xử lý. Chúng tôi cam kết tôn trọng và thực thi các quyền này một cách kịp thời và minh bạch.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới bộ phận bảo vệ dữ liệu của 99kl qua email hỗ trợ. Trong yêu cầu, vui lòng cung cấp: họ tên đầy đủ, tên đăng nhập tài khoản, mô tả rõ yêu cầu, và bản sao giấy tờ xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

7Lưu trữ & Xóa dữ liệu

99kl không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và cơ sở pháp lý áp dụng.

7.1. Thời gian lưu trữ theo loại dữ liệu

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML)
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ ngày kết thúc quan hệ khách hàng
• Nhật ký hoạt động (access logs): 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie

7.2. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp đáp ứng tiêu chuẩn NIST SP 800-88 (xóa không thể khôi phục). Đối với dữ liệu lưu trữ trên phương tiện vật lý, chúng tôi sử dụng quy trình hủy dữ liệu được chứng nhận. Bạn có thể yêu cầu xóa dữ liệu sớm theo quyền xóa dữ liệu được mô tả tại Mục 6, trong phạm vi pháp luật cho phép.

8Cập nhật chính sách

99kl có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi đáng kể.

8.1. Thông báo thay đổi

Khi Chính sách Bảo mật được cập nhật với các thay đổi quan trọng, 99kl sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh thay đổi

8.2. Đồng ý với chính sách mới

Việc tiếp tục sử dụng dịch vụ 99kl sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6 và Mục 7.

8.3. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 99kl xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi tại địa chỉ email hỗ trợ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.