Chính Sách Bảo Mật
Dữ Liệu Người Dùng vn99

Chính sách bảo mật này được ban hành bởi vn99 ("vn99", "Chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại vn99.tech — bao gồm website, ứng dụng di động, cổng thanh toán và các kênh liên lạc chính thức của vn99.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo các tiêu chuẩn bảo mật dữ liệu quốc tế cao nhất. Chính sách này mô tả đầy đủ: loại dữ liệu nào được thu thập, mục đích sử dụng, thời gian lưu trữ, ai có quyền truy cập và quyền lợi của bạn với tư cách là chủ thể dữ liệu.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách chưa đăng ký, đối tác đại lý và bất kỳ ai tương tác với nền tảng vn99 dưới bất kỳ hình thức nào.

vn99 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được thu thập qua ba nguồn chính: bạn cung cấp trực tiếp, hệ thống tự động ghi nhận và bên thứ ba đáng tin cậy.

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — vn99 không bao giờ lưu mật khẩu dạng văn bản thuần)
• Thông tin xác minh danh tính KYC: số Căn cước công dân / Hộ chiếu, ảnh chân dung
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền
• Nội dung liên lạc qua live chat, email hỗ trợ hoặc khảo sát phản hồi

Dữ liệu hệ thống tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Thời gian truy cập, trang đã xem, thời gian phiên chơi
• Lịch sử giao dịch nạp/rút tiền, lịch sử cược
• Dữ liệu vị trí địa lý (cấp tỉnh/thành phố) để tuân thủ quy định địa phương
• Cookie và mã định danh thiết bị (xem mục 6)

Dữ liệu từ bên thứ ba đáng tin cậy:

• Xác minh danh tính từ đối tác KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay)
• Kiểm tra danh sách hạn chế từ các cơ quan phòng chống rửa tiền (AML)

vn99 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, minh bạch và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

Mọi hoạt động xử lý dữ liệu cá nhân của vn99 đều có ít nhất một cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành. Bốn cơ sở pháp lý chính mà vn99 dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của vn99 trong thỏa thuận dịch vụ với bạn — bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để vn99 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: vn99 có lợi ích hợp pháp trong việc đảm bảo an toàn hệ thống, phát hiện gian lận, cải thiện dịch vụ và phân tích hành vi người dùng ở mức độ tổng hợp (không nhận dạng cá nhân).
• Sự đồng ý: Đối với hoạt động tiếp thị, thông báo khuyến mãi và cá nhân hóa nâng cao, vn99 sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.

vn99 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với vn99.
• Đối tác xác minh danh tính KYC: Dịch vụ KYC được ủy quyền nhận ảnh giấy tờ tùy thân để xác minh, sau đó vn99 chỉ nhận kết quả xác minh (đạt/không đạt) — không lưu toàn bộ dữ liệu KYC tại đối tác.
• Nhà cung cấp trò chơi: Các nhà cung cấp game như JILI, PG Soft nhận ID người dùng ẩn danh và dữ liệu phiên chơi, không nhận thông tin nhận dạng cá nhân.
• Yêu cầu pháp luật: vn99 có thể tiết lộ dữ liệu theo lệnh của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật. Trong giới hạn pháp lý cho phép, vn99 sẽ thông báo cho bạn về yêu cầu như vậy.

vn99 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập ở mức độ tổng hợp. Dưới đây là các loại cookie mà vn99 sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của trang web vn99 không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.

vn99 không sử dụng cookie quảng cáo theo dõi hành vi từ mạng lưới quảng cáo bên thứ ba. Mọi phân tích đều được thực hiện nội bộ hoặc thông qua các công cụ phân tích ẩn danh hóa dữ liệu trước khi xử lý.

vn99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ vn99 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ KYC được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng cụ thể.
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả nhân viên có quyền truy cập hệ thống backend.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa trong vòng 90 ngày; hồ sơ giao dịch tài chính được lưu giữ tối đa 5 năm theo yêu cầu pháp lý về kế toán và AML.
• Dữ liệu KYC: Lưu giữ 5 năm sau ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Cookie phân tích: Xóa tự động sau 24 tháng không hoạt động.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà vn99 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email hoặc live chat với tiêu đề "Yêu cầu quyền dữ liệu". vn99 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của vn99 chỉ dành cho người từ đủ 18 tuổi trở lên. vn99 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh tại đăng ký và quy trình KYC bắt buộc.

vn99 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 14 ngày làm việc, và số dư hợp lệ (nếu có) sẽ được hoàn trả sau khi xác minh thông qua kênh hỗ trợ chính thức.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản tại vn99, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

vn99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn — chẳng hạn như thay đổi mục đích sử dụng dữ liệu hoặc bổ sung loại dữ liệu mới được thu thập — vn99 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo hiển thị nổi bật khi bạn đăng nhập.

Việc bạn tiếp tục sử dụng dịch vụ vn99 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đọc, hiểu và chấp nhận chính sách được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 8 của chính sách này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của vn99 qua các kênh sau:

• Live chat: Trực tiếp trên trang vn99.tech — hỗ trợ tiếng Việt 24/7, phản hồi ngay lập tức trong giờ cao điểm.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên. Thời gian phản hồi tối đa 5 ngày làm việc.

Đội ngũ bảo mật dữ liệu của vn99 hoạt động 7 ngày mỗi tuần và cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân một cách nghiêm túc, kịp thời và chuyên nghiệp, theo đúng quy định pháp luật hiện hành.