Chính Sách Bảo Mật 999p – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, sử dụng và tiết lộ dữ liệu cá nhân do 999p thực hiện thông qua nền tảng tại địa chỉ 999p.bid, bao gồm trang web, giao diện di động, ứng dụng, và mọi kênh liên lạc chính thức khác của 999p.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại 999p, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký (dù đã xác minh hay chưa), và người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc theo quy định pháp luật.

999p thu thập dữ liệu qua ba kênh chính: dữ liệu bạn chủ động cung cấp, dữ liệu tự động từ thiết bị và hành vi sử dụng, và dữ liệu từ đối tác thanh toán theo yêu cầu xác minh. Dưới đây là bảng phân loại cụ thể:

Mọi dữ liệu thu thập tại 999p chỉ được sử dụng vào các mục đích hợp pháp, cụ thể và đã được xác định trước. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, duy trì sảnh game và tính năng tại 999p
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo yêu cầu pháp lý
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất hợp pháp khác trên nền tảng 999p
• Xử lý thanh toán: Tích hợp với MoMo, ZaloPay, VNPay và các ngân hàng để xử lý giao dịch tài chính chính xác và an toàn
• Hỗ trợ khách hàng: Cung cấp hỗ trợ kỹ thuật, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tại 999p
• Cá nhân hóa trải nghiệm: Hiển thị đề xuất game, khuyến mãi phù hợp dựa trên sở thích và lịch sử của bạn tại 999p
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện sản phẩm, giao diện và tính năng mới của 999p
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp can thiệp kịp thời

999p xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý được công nhận theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

4.1. Sự đồng ý của bạn

Đối với các hoạt động không bắt buộc như tiếp thị trực tiếp, thông báo khuyến mãi cá nhân hóa và phân tích hành vi vì mục đích cải thiện dịch vụ, 999p sẽ xin sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

4.2. Thực hiện hợp đồng

Việc xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 999p, bao gồm xử lý cược, giao dịch tài chính và quản lý tài khoản.

4.3. Nghĩa vụ pháp lý

Một số hoạt động xử lý dữ liệu là bắt buộc để 999p tuân thủ quy định pháp luật, bao gồm quy định về chống rửa tiền, phòng chống tài trợ khủng bố, và yêu cầu lưu trữ hồ sơ tài chính.

999p tuyệt đối không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây, với biện pháp bảo vệ thích hợp được áp dụng trong mọi trường hợp:

5.1. Đối tác dịch vụ (Nhà cung cấp)

999p hợp tác với các đối tác đáng tin cậy để cung cấp dịch vụ cụ thể bao gồm: nhà cung cấp game (phần mềm casino), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ đám mây (lưu trữ dữ liệu an toàn), và dịch vụ xác minh danh tính. Mỗi đối tác được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích dịch vụ cụ thể đã thỏa thuận.

5.2. Yêu cầu pháp lý

999p sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền bao gồm: lệnh của tòa án, yêu cầu điều tra tội phạm, hoặc nghĩa vụ báo cáo theo quy định chống rửa tiền. 999p sẽ thông báo cho bạn về yêu cầu tiết lộ như vậy trong phạm vi pháp luật cho phép.

5.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể là một phần tài sản được chuyển giao. 999p cam kết thông báo trước cho bạn và đảm bảo bên nhận kế thừa tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

999p sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, cải thiện trải nghiệm và phân tích lưu lượng.

6.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc cho chức năng cơ bản của 999p.bid như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web 999p để chúng tôi cải thiện tốc độ và trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, game yêu thích và cài đặt tài khoản 999p. Có thể từ chối.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể của người dùng để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển Cookie tại 999p. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web và trải nghiệm đăng nhập.

999p đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 999p được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256
• Mã hóa tại nơi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng thuật toán bcrypt hoặc AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Chỉ nhân viên 999p có quyền hạn cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán
• Xác thực đa yếu tố: Hệ thống nội bộ của 999p yêu cầu xác thực đa yếu tố cho mọi nhân viên truy cập dữ liệu sản xuất
• Kiểm thử bảo mật định kỳ: 999p thực hiện kiểm thử xâm nhập (penetration testing) hàng quý và kiểm toán bảo mật hàng năm bởi bên độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục và cảnh báo ngay khi phát hiện hoạt động bất thường

999p lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích xử lý ban đầu, trừ khi pháp luật quy định thời gian lưu trữ dài hơn. Chúng tôi áp dụng nguyên tắc thời hạn lưu trữ tối thiểu cần thiết:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được quy định tại Điều 9, ngoại trừ dữ liệu mà 999p có nghĩa vụ pháp lý phải lưu giữ.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại 999p:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 999p đang lưu giữ về bạn. 999p sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Một số chỉnh sửa có thể yêu cầu xác minh danh tính để đảm bảo tính chính xác.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Yêu cầu xóa có thể bị từ chối nếu 999p có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc 999p xử lý dữ liệu vì lợi ích hợp pháp hoặc phục vụ tiếp thị trực tiếp, bao gồm việc hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác hoặc lưu trữ cá nhân.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 999p tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu của bạn.

Dịch vụ tại 999p chỉ dành riêng cho người từ đủ 18 tuổi. 999p không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, 999p sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan trong phạm vi pháp luật cho phép, và không xử lý bất kỳ giao dịch nào đang chờ xử lý.

Để cung cấp dịch vụ tốt nhất, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại các quốc gia bên ngoài Việt Nam, bao gồm Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực châu Á - Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 999p đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn trong nước, bao gồm ký kết điều khoản xử lý dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu quốc tế.

999p định kỳ xem xét và cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới, hay phản hồi từ cộng đồng người dùng. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi trọng yếu, 999p sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên giao diện tối thiểu 15 ngày trước khi có hiệu lực. Đối với thay đổi nhỏ về từ ngữ hoặc cấu trúc mà không ảnh hưởng đến quyền lợi, 999p có thể cập nhật mà không cần thông báo trước.