Chính Sách Bảo Mật
99okii — Minh Bạch & An Toàn

1 Giới Thiệu & Phạm Vi Áp Dụng

99okii ("Chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("Bạn", "Người chơi", "Thành viên") truy cập và sử dụng dịch vụ tại website chính thức 99okii.net cùng các ứng dụng liên quan.

Chính sách bảo mật này giải thích rõ ràng loại thông tin nào được thu thập, lý do thu thập, cách thức sử dụng, với ai được chia sẻ và bạn có quyền kiểm soát như thế nào đối với dữ liệu cá nhân của mình. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này trước khi đăng ký tài khoản.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ người dùng truy cập website 99okii.net từ bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng), bao gồm người dùng chưa đăng ký tài khoản (khách) và thành viên đã đăng ký. Chính sách được bổ sung bởi Điều khoản & Điều kiện và các quy định riêng của từng tính năng dịch vụ.

1.2 Định nghĩa thuật ngữ

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu": Bất kỳ thao tác nào thực hiện với dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là 99okii hoặc người chơi.
• "Nhà cung cấp dịch vụ": Các đối tác kỹ thuật và vận hành hỗ trợ 99okii cung cấp dịch vụ (nhà cung cấp game, cổng thanh toán, dịch vụ hỗ trợ khách hàng).

2 Thông Tin Chúng Tôi Thu Thập

99okii thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu — chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

2.1 Thông tin bạn trực tiếp cung cấp

2.2 Thông tin thu thập tự động

Khi bạn truy cập website 99okii, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và đảm bảo an ninh, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố/tỉnh thành)
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử điều hướng trong website (các trang đã xem, thời gian truy cập)
• Nhật ký hoạt động đặt cược và giao dịch tài chính
• Dữ liệu phiên đăng nhập và cookie kỹ thuật

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 99okii có thể nhận thông tin về bạn từ các đối tác xác minh danh tính bên thứ ba (dịch vụ KYC) hoặc nhà cung cấp thanh toán nhằm xác nhận danh tính và ngăn chặn gian lận. Thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật.

3 Mục Đích Sử Dụng Thông Tin

99okii sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, đăng nhập trái phép và các hoạt động vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan — chỉ khi bạn đã đồng ý nhận (có thể từ chối bất cứ lúc nào).
• Cải thiện nền tảng: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của website.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 99okii đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của luật phòng chống rửa tiền (AML), quy định xác minh độ tuổi và các yêu cầu báo cáo của cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, bảo mật hệ thống, phân tích nội bộ và cải thiện dịch vụ — khi các hoạt động này không xâm phạm quá mức quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và phân tích hành vi không cần thiết cho vận hành dịch vụ, 99okii chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

99okii không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người chơi và ID tài khoản được chia sẻ với nhà cung cấp phần mềm game để vận hành phiên chơi và ghi nhận kết quả.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, thông tin giấy tờ tùy thân có thể được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính độc lập được chứng nhận.
• Dịch vụ hỗ trợ khách hàng: Lịch sử liên lạc và thông tin cơ bản của tài khoản được chia sẻ với nền tảng hỗ trợ để xử lý yêu cầu.

5.2 Yêu cầu pháp lý

99okii có thể tiết lộ thông tin cá nhân của người chơi khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Nhà nước Việt Nam hoặc theo lệnh tòa án, bao gồm:

• Yêu cầu điều tra của cơ quan công an hoặc cơ quan tố tụng hình sự.
• Lệnh của tòa án có thẩm quyền.
• Yêu cầu từ cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Các nghĩa vụ báo cáo bắt buộc theo quy định pháp luật hiện hành.

6 Bảo Mật & Lưu Trữ Dữ Liệu

99okii áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu trữ trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai lớp để bảo vệ tài khoản thêm một bậc bảo mật.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ 99okii được bảo vệ bởi tường lửa nhiều lớp và hệ thống giám sát bất thường liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Đội ngũ kỹ thuật thực hiện kiểm tra xâm nhập (penetration testing) và kiểm tra lỗ hổng bảo mật theo định kỳ.

6.2 Biện pháp tổ chức

• Chính sách kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và nhà thầu liên quan.
• Quy trình phản ứng sự cố bảo mật được lập thành văn bản và thực hành định kỳ.

7 Thời Gian Lưu Trữ Dữ Liệu

99okii chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép (xem Mục 8).

8 Quyền Của Người Dùng

Là người dùng 99okii, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư".

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 99okii đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi. Một số thông tin có thể được tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trong phạm vi nghĩa vụ pháp lý cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên đồng ý, bao gồm đăng ký nhận email tiếp thị.

9 Cookie & Công Nghệ Theo Dõi

99okii sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập ẩn danh.

9.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều nhất, thời gian phiên truy cập) để cải thiện trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp và đo hiệu quả chiến dịch quảng cáo.

9.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của website. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của người chơi có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — chủ yếu thông qua các nhà cung cấp game và dịch vụ hạ tầng đám mây quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 99okii đảm bảo:

• Quốc gia nhận dữ liệu có khung bảo vệ dữ liệu cá nhân tương đương hoặc tốt hơn, hoặc
• Đã ký kết hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận, hoặc
• Có các biện pháp bảo vệ bổ sung phù hợp đảm bảo quyền lợi của người chơi không bị ảnh hưởng.

11 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 99okii chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 99okii, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Sau khi nhận được thông báo hợp lệ, 99okii sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản nếu có. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi tham gia nền tảng.

12 Liên Kết Đến Website Khác

Website 99okii có thể chứa các liên kết đến website của đối tác game hoặc nhà cung cấp dịch vụ. Khi bạn nhấp vào các liên kết này và rời khỏi 99okii.net, Chính sách bảo mật này sẽ không còn áp dụng. Chúng tôi không kiểm soát và không chịu trách nhiệm về các chính sách bảo mật hoặc nội dung của các website bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website trước khi cung cấp bất kỳ thông tin cá nhân nào.

13 Thay Đổi Chính Sách

99okii có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu.
• Hiển thị thông báo nổi bật trên website trong ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng.

Việc tiếp tục sử dụng dịch vụ 99okii sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

14 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99okii xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Quyền riêng tư của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Chính sách bảo mật"
• Live Chat: Trực tiếp trên website 99okii.net — hoạt động 24/7
• Telegram: Hỗ trợ qua kênh Telegram chính thức của 99okii

Đội ngũ hỗ trợ tiếng Việt của 99okii sẵn sàng giải đáp mọi thắc mắc liên quan đến bảo mật và quyền riêng tư 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả các ngày lễ và Tết Nguyên Đán.