Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, 999ok cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của bạn. Không có bất kỳ dữ liệu nào bị thu thập vượt quá phạm vi quy định trong chính sách này.

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• Ngày tháng năm sinh – dùng để xác minh độ tuổi đủ 18 tuổi theo quy định.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (tùy chọn, dùng để xác thực 2 lớp và nhận thông báo).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam – ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

Dữ liệu tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền (Vietcombank, BIDV, MoMo, ZaloPay, v.v.).
• Lịch sử các giao dịch nạp tiền, rút tiền và cược trong tài khoản 999ok.
• Số tiền giao dịch theo đơn vị VNĐ và thời gian thực hiện giao dịch.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt web).
• Dữ liệu phiên đăng nhập: thời gian, tần suất và thời lượng truy cập.
• Lịch sử trò chơi và hoạt động cá cược trên nền tảng 999ok.
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Phần 3).

Ngoài việc thu thập trực tiếp từ bạn, 999ok có thể nhận dữ liệu từ các nguồn hợp pháp như nhà cung cấp dịch vụ xác minh danh tính bên thứ ba, đối tác thanh toán và cơ sở dữ liệu phòng chống gian lận. Trong mọi trường hợp, chúng tôi đảm bảo rằng dữ liệu được nhận từ bên thứ ba đã được thu thập hợp pháp và có cơ sở pháp lý rõ ràng.

999ok sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch như được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong Chính sách Bảo mật này mà không có sự đồng ý rõ ràng của bạn.

Các mục đích sử dụng dữ liệu chính:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng của bạn trên nền tảng 999ok. Bao gồm xác thực danh tính (KYC) theo yêu cầu nội bộ.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, ghi nhận lịch sử cá cược và vận hành trò chơi trên nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành tại Việt Nam.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để chủ động hỗ trợ người chơi có dấu hiệu cờ bạc thiếu kiểm soát.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 999ok. Chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, cải thiện hiệu suất và cá nhân hóa trải nghiệm người chơi.

Các loại cookie 999ok sử dụng:

999ok không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây.

Các trường hợp chia sẻ dữ liệu được phép:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, VNPay...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật mạng. Họ chỉ tiếp cận dữ liệu ở mức độ cần thiết để thực hiện dịch vụ được ủy thác.
• Dịch vụ xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, thông tin nhận dạng của bạn có thể được chia sẻ với nhà cung cấp KYC được chứng nhận để đối chiếu với cơ sở dữ liệu hợp pháp.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, 999ok có nghĩa vụ cung cấp dữ liệu theo quy định.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền có hệ thống, 999ok có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận trong khuôn khổ pháp lý cho phép.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 999ok. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật và áp dụng các tiêu chuẩn bảo mật kỹ thuật số tiên tiến nhất để bảo vệ dữ liệu cá nhân và tài chính của người chơi trước các mối đe dọa từ bên ngoài lẫn bên trong.

Các lớp bảo mật kỹ thuật 999ok triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 999ok được mã hóa theo tiêu chuẩn AES-256, đảm bảo không bị nghe lén hoặc đánh cắp trong quá trình truyền.
• Xác thực hai yếu tố (2FA): 999ok hỗ trợ và khuyến khích người dùng bật xác thực 2 lớp để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – 999ok không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF của 999ok giám sát và lọc lưu lượng truy cập theo thời gian thực, ngăn chặn các tấn công SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: 999ok thực hiện kiểm tra thâm nhập (penetration testing) và kiểm tra bảo mật nội bộ định kỳ theo tiêu chuẩn ngành.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên 999ok có vai trò được ủy quyền cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege).

Mặc dù 999ok áp dụng mọi biện pháp kỹ thuật và tổ chức hợp lý, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng thực hiện các biện pháp bảo mật cơ bản như: sử dụng mật khẩu mạnh và duy nhất, không chia sẻ thông tin đăng nhập, và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân mà 999ok lưu giữ. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

999ok chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu đó.

Chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 999ok.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký đăng nhập và hành vi: Lưu trữ trong vòng 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản, thông tin cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày. Dữ liệu tài chính được giữ theo đúng thời hạn pháp lý yêu cầu.
• Dữ liệu tiếp thị: Ngay lập tức sau khi bạn hủy đăng ký nhận thông tin tiếp thị, email của bạn sẽ được xóa khỏi danh sách gửi thư trong vòng 10 ngày làm việc.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian quy định cho từng loại cookie (xem Phần 3). Cookie phiên bị xóa ngay khi bạn đóng trình duyệt.

999ok có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách tiếp nhận, xử lý mọi yêu cầu, thắc mắc và khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân của người dùng. Đội ngũ DPO của chúng tôi hoạt động độc lập và cam kết bảo vệ quyền lợi của bạn một cách khách quan, minh bạch.

Chính sách Bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 15 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web 999ok. Phiên bản hiện tại luôn được cập nhật tại trang này với ngày sửa đổi cuối cùng được ghi rõ ở đầu tài liệu.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc cách 999ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ hỗ trợ người Việt của chúng tôi sẵn sàng giải đáp từ 08:00 đến 02:00 (GMT+7) hàng ngày.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp hơn đòi hỏi điều tra kỹ lưỡng, chúng tôi sẽ cập nhật tiến độ xử lý theo định kỳ để bạn luôn nắm được trạng thái của yêu cầu mình đã gửi.

Bằng cách sử dụng dịch vụ của 999ok, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản một cách an toàn.