Chính Sách Bảo Mật Thông Tin

1. Giới Thiệu

Chính sách bảo mật này ("Chính Sách") giải thích cách 99pg ("chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web và dịch vụ của chúng tôi. Bằng việc truy cập và sử dụng dịch vụ tại 99pg, bạn đồng ý với các điều khoản trong Chính Sách Bảo Mật này.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và nhạy cảm. Do đó, 99pg áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt nhất để đảm bảo rằng dữ liệu của bạn luôn được bảo vệ khỏi truy cập trái phép, mất mát, tiết lộ hoặc sử dụng sai mục đích.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác. Chúng tôi có quyền cập nhật Chính Sách này theo thời gian để phù hợp với các quy định pháp luật mới và cải tiến dịch vụ. Phiên bản mới nhất luôn được công bố trên trang web và có hiệu lực ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản tại 99pg, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh: Số CMND/CCCD, ảnh giấy tờ tùy thân, ảnh selfie xác minh (yêu cầu KYC).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay).

2.2. Thông Tin Giao Dịch

Chúng tôi tự động thu thập và lưu trữ thông tin về các hoạt động và giao dịch của bạn trên nền tảng, bao gồm:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Lịch sử đặt cược (loại cược, số tiền cược, kết quả, thời gian).
• Lịch sử chơi game (các trò chơi đã chơi, số tiền thắng/thua, thời gian chơi).
• Thông tin về khuyến mãi và tiền thưởng đã nhận.
• Lịch sử liên hệ với bộ phận hỗ trợ khách hàng.

2.3. Thông Tin Kỹ Thuật

Khi bạn truy cập trang web 99pg, chúng tôi tự động thu thập một số thông tin kỹ thuật thông qua cookies và công nghệ tương tự:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Thông tin kết nối: Địa chỉ IP, vị trí địa lý (quốc gia, thành phố), múi giờ, nhà cung cấp dịch vụ internet.
• Thông tin hoạt động: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, hành vi click, thời lượng phiên.
• Cookies và tracking: ID phiên, token xác thực, tùy chọn ngôn ngữ, cài đặt giao diện.

3. Mục Đích Sử Dụng Thông Tin

99pg sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

3.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo, duy trì và quản lý tài khoản của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xử lý đặt cược, tính toán kết quả và thanh toán các khoản thắng.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

3.2. Xác Minh và Bảo Mật

• Xác minh danh tính của bạn để tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering).
• Ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Bảo vệ tính toàn vẹn của hệ thống và phát hiện hành vi lạm dụng, bot, multi-accounting.
• Xác thực danh tính khi đăng nhập hoặc thực hiện giao dịch nhạy cảm.

3.3. Cải Thiện Dịch Vụ và Marketing

• Phân tích hành vi người dùng để cải thiện trải nghiệm và tối ưu hóa giao diện.
• Cá nhân hóa nội dung, khuyến nghị game và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, sự kiện, tính năng mới qua email, SMS hoặc thông báo đẩy (với sự đồng ý của bạn).
• Tiến hành nghiên cứu thị trường và khảo sát ý kiến khách hàng.

3.4. Tuân Thủ Pháp Luật

• Tuân thủ các nghĩa vụ pháp lý và quy định của cơ quan quản lý.
• Phối hợp với cơ quan chức năng trong điều tra tội phạm hoặc vi phạm pháp luật.
• Bảo vệ quyền lợi hợp pháp của 99pg và người dùng khác.

4. Bảo Vệ Thông Tin

4.1. Biện Pháp Kỹ Thuật

99pg áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và server của chúng tôi được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, dữ liệu thanh toán được mã hóa ngay trong cơ sở dữ liệu.
• Firewall và IDS/IPS: Hệ thống tường lửa và phát hiện xâm nhập bảo vệ server khỏi các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung yêu cầu mã OTP qua SMS hoặc ứng dụng xác thực.
• Tokenization: Thông tin thanh toán được token hóa, không lưu trữ dữ liệu thẻ tín dụng thực tế.
• Sao lưu thường xuyên: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều địa điểm an toàn.

4.2. Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lệ mới được quyền truy cập thông tin cá nhân.
• Tất cả nhân viên phải ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu.
• Kiểm toán bảo mật định kỳ do bên thứ ba độc lập thực hiện.
• Chính sách kiểm soát truy cập nghiêm ngặt với phân quyền theo vai trò.
• Giám sát và ghi nhận tất cả các truy cập vào hệ thống dữ liệu nhạy cảm.

4.3. Thời Gian Lưu Trữ

Chúng tôi lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch: Lưu trữ ít nhất 7 năm theo yêu cầu của quy định kế toán và thuế.
• Thông tin marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc 2 năm không hoạt động.
• Logs kỹ thuật: Lưu trữ từ 3 đến 12 tháng cho mục đích bảo mật và phân tích.

5. Chia Sẻ Thông Tin

99pg cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

5.1. Đối Tác Dịch Vụ

Chúng tôi chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của 99pg:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng (để xử lý nạp/rút tiền).
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, Microgaming (để cung cấp trò chơi).
• Dịch vụ xác minh: Đối tác xác minh danh tính và tuổi KYC.
• Dịch vụ lưu trữ đám mây: AWS, Google Cloud (để lưu trữ dữ liệu an toàn).
• Dịch vụ marketing: Email marketing, SMS gateway (để gửi thông báo với sự đồng ý của bạn).

Tất cả đối tác này đều ký thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích cung cấp dịch vụ cho chúng tôi.

5.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Có lệnh tòa án, trát đòi hầu tòa hoặc quy trình pháp lý bắt buộc.
• Tuân thủ yêu cầu của cơ quan quản lý hoặc cơ quan thực thi pháp luật.
• Bảo vệ quyền, tài sản hoặc an toàn của 99pg, người dùng hoặc công chúng.
• Phát hiện, ngăn chặn hoặc giải quyết các vấn đề về gian lận, bảo mật hoặc kỹ thuật.

5.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 99pg tham gia vào quá trình sáp nhập, mua bán, chuyển nhượng tài sản hoặc phá sản, thông tin cá nhân có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn bị chuyển giao và tuân theo chính sách bảo mật khác.

6. Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại 99pg:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu xem, sao chép thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Bạn có thể xem hầu hết thông tin tài khoản trong phần Cài đặt. Để yêu cầu bản sao đầy đủ, vui lòng liên hệ bộ phận hỗ trợ khách hàng.

6.2. Quyền Sửa Đổi

Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như tên, ngày sinh) có thể yêu cầu xác minh bổ sung trước khi thay đổi.

6.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định. Tuy nhiên, chúng tôi có thể phải giữ lại một số thông tin để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch trong 7 năm).

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế việc xử lý thông tin cá nhân của mình trong một số tình huống, chẳng hạn như khi bạn đang tranh chấp về tính chính xác của dữ liệu.

6.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình cho mục đích marketing. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào bằng cách nhấp vào link "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ bộ phận hỗ trợ.

6.6. Quyền Di Chuyển Dữ Liệu

Bạn có quyền yêu cầu nhận thông tin cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

7. Cookies và Công Nghệ Theo Dõi

7.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp trang web ghi nhớ thông tin về lần truy cập của bạn, làm cho lần truy cập tiếp theo dễ dàng hơn và trang web hữu ích hơn cho bạn.

7.2. Các Loại Cookies Chúng Tôi Sử Dụng

• Cookies cần thiết: Cần thiết để trang web hoạt động đúng cách (đăng nhập, giỏ hàng, bảo mật). Không thể tắt.
• Cookies chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ) để cải thiện trải nghiệm.
• Cookies hiệu suất: Thu thập thông tin về cách bạn sử dụng trang web để chúng tôi cải thiện nó. Dữ liệu được ẩn danh.
• Cookies marketing: Theo dõi hoạt động của bạn trên các trang web khác nhau để hiển thị quảng cáo phù hợp.

7.3. Quản Lý Cookies

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookies có thể ảnh hưởng đến chức năng của trang web. Hầu hết các trình duyệt cho phép bạn:

• Xem cookies nào đã được lưu và xóa chúng từng cái hoặc tất cả.
• Chặn cookies từ các trang web cụ thể.
• Chặn tất cả cookies từ tất cả các trang web.
• Xóa tất cả cookies khi đóng trình duyệt.

8. Bảo Mật Tài Khoản

Mặc dù 99pg áp dụng các biện pháp bảo mật nghiêm ngặt, bạn cũng có trách nhiệm bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên 99pg.
• Bật xác thực hai yếu tố (2FA) để bảo mật tăng cường.
• Đăng xuất sau khi sử dụng, đặc biệt trên thiết bị dùng chung.
• Không đăng nhập qua wifi công cộng không bảo mật.
• Cập nhật phần mềm và trình duyệt thường xuyên.
• Cảnh giác với email lừa đảo (phishing) giả mạo 99pg.
• Thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị xâm nhập.

9. Quyền Riêng Tư Của Trẻ Em

99pg tuân thủ nghiêm ngặt quy định về độ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập thông tin cá nhân từ người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức, đóng tài khoản và hoàn trả số dư còn lại (nếu có).

Nếu bạn tin rằng chúng tôi có thông tin của người dưới 18 tuổi, vui lòng liên hệ với chúng tôi ngay để chúng tôi có thể thực hiện các hành động thích hợp.

10. Thay Đổi Chính Sách

Chúng tôi có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý thông tin hoặc tuân thủ luật pháp mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng phiên bản mới trên trang web với ngày "Cập nhật lần cuối" được điều chỉnh.
• Gửi thông báo qua email đến người dùng đã đăng ký (đối với thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang web trong 30 ngày.

Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có thể đóng tài khoản của mình.

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 99pg xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Vệ Dữ Liệu của chúng tôi qua:

• Email: Sử dụng địa chỉ email được cung cấp trong footer của trang web
• Live Chat: Có sẵn 24/7 trên trang web
• Zalo / Telegram: Liên kết có sẵn trên trang Hỗ trợ

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp có thể mất tối đa 30 ngày để giải quyết hoàn toàn.