Chính Sách Bảo Mật Dữ Liệu Cá Nhân 99do

Chính Sách này áp dụng đối với tất cả dịch vụ do 99do cung cấp, bao gồm: trang web chính tại 99do.bid, tất cả trang con, ứng dụng di động (nếu có), và bất kỳ kênh liên lạc nào khác giữa bạn và 99do (email hỗ trợ, Zalo, Telegram).

Trong Chính Sách này, các thuật ngữ có nghĩa như sau: "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. "Xử lý dữ liệu cá nhân" bao gồm: thu thập, ghi chép, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy hoặc các hành động khác có liên quan.

99do thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

99do cũng có thể nhận dữ liệu về bạn từ các nguồn bên thứ ba hợp pháp, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) trong quá trình xác minh giao dịch; và các cơ quan có thẩm quyền trong trường hợp có yêu cầu pháp lý.

99do sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 99do của bạn; xử lý giao dịch nạp/rút tiền; cung cấp quyền truy cập vào các game Casino, Nổ Hũ, Đá Gà và Bàn chơi.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer); tuân thủ các quy định phòng chống rửa tiền (AML); phát hiện và ngăn chặn gian lận, tài khoản trùng lặp.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải tiến giao diện và tính năng; ghi nhớ sở thích game và cài đặt của bạn; cá nhân hóa nội dung hiển thị.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ; giải quyết tranh chấp; xác nhận danh tính khi liên hệ qua Zalo hoặc Telegram.
• Marketing và khuyến mãi (với sự đồng ý): Gửi thông báo về chương trình khuyến mãi, ưu đãi VIP và sản phẩm mới của 99do qua SMS hoặc thông báo trong ứng dụng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý; cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Theo Nghị định 13/2023/NĐ-CP, 99do xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Khi bạn đăng ký tài khoản 99do và chấp nhận Chính Sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Xử lý dữ liệu cần thiết để 99do thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm cung cấp dịch vụ game và xử lý thanh toán.
• Nghĩa vụ pháp lý (Điều 17 NĐ 13/2023): Xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý của 99do, bao gồm quy định phòng chống rửa tiền, lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 99do như bảo vệ an ninh hệ thống, phòng chống gian lận, cải thiện dịch vụ — với điều kiện các lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

99do cam kết không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba chỉ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xác minh và hoàn tất giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, PG Soft, Evolution Gaming — nhận dữ liệu game ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để điều hành game.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ dữ liệu đạt tiêu chuẩn bảo mật ISO 27001, ký hợp đồng bảo mật dữ liệu (DPA) với 99do.
• Nhà cung cấp dịch vụ xác minh danh tính: Chỉ tiếp nhận dữ liệu CMND/CCCD để thực hiện quy trình KYC, không lưu trữ sau khi hoàn tất xác minh.

99do có thể cung cấp dữ liệu cá nhân của bạn cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 99do hoặc người khác.

99do lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản 99do của bạn còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của Luật Kế toán Việt Nam và quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày đóng ticket/yêu cầu.
• Dữ liệu kỹ thuật (log): 90 ngày cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa (và đủ điều kiện theo quy định pháp luật), dữ liệu sẽ bị xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 99do:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu qua email [email protected] hoặc liên hệ qua Zalo/Telegram hỗ trợ 24/7. 99do sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được.

99do sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên trang 99do. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

99do áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dữ liệu: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ giao tiếp giữa trình duyệt và máy chủ 99do.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nhiều cấp, xác thực đa yếu tố cho nhân viên 99do, nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo hoạt động bất thường 24/7.
• Kiểm tra xâm nhập định kỳ: 99do thực hiện pentest định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm tàng.
• Backup dữ liệu: Sao lưu dữ liệu tự động theo thời gian thực vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, 99do cam kết: (1) Thông báo cho Bộ Công an theo quy định trong vòng 72 giờ; (2) Thông báo trực tiếp đến bạn sớm nhất có thể; (3) Mô tả rõ ràng tính chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

99do không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người vị thành niên, chúng tôi sẽ ngay lập tức: (1) Đóng băng tài khoản; (2) Xóa toàn bộ dữ liệu liên quan; (3) Hoàn trả bất kỳ khoản tiền nào đã nạp, sau khi xác minh danh tính của người giám hộ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã tạo tài khoản 99do, vui lòng liên hệ ngay với chúng tôi qua email hoặc Zalo hỗ trợ để được xử lý khẩn cấp.

Nền tảng 99do có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài (ví dụ: cổng thanh toán). Chính Sách bảo mật này không áp dụng cho các trang web bên thứ ba đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

99do không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn của bất kỳ trang web bên thứ ba nào.

99do có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách: đăng thông báo nổi bật trên nền tảng 99do và/hoặc gửi SMS đến số điện thoại đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về Chính Sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật tiềm tàng, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 99do: