Chính Sách Bảo Mật Của 99kl

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng 99kl tại địa chỉ 99kl.bar, bao gồm mọi phiên bản ứng dụng web trên thiết bị di động và máy tính bảng. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân theo tiêu chuẩn bảo mật quốc tế.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 99kl, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 99kl. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

99kl thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, ảnh chân dung (selfie) cho mục đích xác minh danh tính;
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam;
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền – không bao gồm thông tin thẻ tín dụng toàn bộ;
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ (ICT UTC+7), cookie phiên và dữ liệu nhật ký truy cập;
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi yêu thích, thời lượng phiên chơi, tần suất đăng nhập và các tương tác trên nền tảng.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho hoạt động dịch vụ, tuân thủ quy định pháp luật và bảo vệ an toàn tài khoản của bạn. Mọi dữ liệu thu thập đều có mục đích cụ thể được nêu rõ tại Điều 3 dưới đây.

99kl sử dụng thông tin cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: đăng ký, xác minh danh tính, đăng nhập, quản lý hồ sơ và xử lý giao dịch tài chính;
• Tuân thủ pháp lý: xác minh độ tuổi (21+), thực hiện nghĩa vụ phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC);
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi;
• Cải thiện dịch vụ: phân tích hành vi người dùng để cá nhân hóa trải nghiệm, đề xuất trò chơi phù hợp và tối ưu giao diện;
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và theo dõi lịch sử tương tác;
• Thông báo dịch vụ: gửi thông tin về khuyến mãi, cập nhật chính sách và thay đổi quan trọng qua email hoặc tin nhắn (bạn có thể huỷ đăng ký bất kỳ lúc nào).

99kl cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

99kl không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết – chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp công nghệ trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game – chỉ nhận dữ liệu phiên chơi ẩn danh, không có thông tin định danh cá nhân;
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam – 99kl sẽ thông báo cho bạn trừ khi bị cấm bởi lệnh pháp lý;
• Đối tác kiểm toán bảo mật: các đơn vị kiểm định độc lập được thuê để đánh giá tính công bằng và bảo mật của hệ thống – làm việc dưới ràng buộc bảo mật nghiêm ngặt.

Mọi bên thứ ba có quyền truy cập vào dữ liệu của bạn đều phải ký kết thoả thuận bảo mật thông tin (NDA) và cam kết không sử dụng dữ liệu ngoài phạm vi dịch vụ đã thoả thuận.

99kl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và tiền tệ – không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: đo lường lưu lượng truy cập, thống kê trang được xem nhiều nhất và hành vi điều hướng – dữ liệu được tổng hợp và ẩn danh;
• Cookie chức năng: ghi nhớ thiết lập giao diện, trò chơi yêu thích và lịch sử tìm kiếm của bạn;
• Cookie bảo mật: phát hiện các phiên đăng nhập bất thường, xác nhận thiết bị tin cậy và bảo vệ chống tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

99kl áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hoá dữ liệu truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ 99kl;
• Mã hoá dữ liệu lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hoá AES-256;
• Kiểm soát truy cập: chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi log đầy đủ mọi truy cập vào dữ liệu nhạy cảm;
• Sao lưu định kỳ: dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý để đảm bảo khôi phục nhanh khi có sự cố.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong thời gian tài khoản còn tồn tại cộng thêm tối đa 5 năm sau khi đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau khoảng thời gian này, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 99kl:

• Quyền truy cập: yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà 99kl đang lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời;
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật;
• Quyền hạn chế xử lý: yêu cầu tạm ngưng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền rút lại đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ [email protected] kèm theo thông tin tài khoản đầy đủ. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc. Lưu ý: một số yêu cầu xoá dữ liệu có thể bị giới hạn nếu việc lưu trữ là bắt buộc theo quy định pháp luật.

99kl nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt và không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị khoá ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xoá và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ 99kl có thể liên hệ ngay qua email để được hỗ trợ khoá tài khoản khẩn cấp.

Dữ liệu của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ được đặt trong khu vực Đông Nam Á. Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được chuyển đến các máy chủ đặt tại quốc gia khác để đảm bảo tính khả dụng và dự phòng.

Mọi việc chuyển dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm mã hoá end-to-end và các thoả thuận xử lý dữ liệu (DPA) ràng buộc với bên nhận. 99kl đảm bảo rằng mức độ bảo vệ dữ liệu tại điểm đến không thấp hơn tiêu chuẩn được áp dụng tại Việt Nam.

99kl có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước ngày có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ trong suốt thời gian chuyển tiếp;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ nhận biết phiên bản đang xem.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có thể liên hệ để đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 99kl qua:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư – [Tên đăng nhập]")
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ;
• Ngôn ngữ hỗ trợ: tiếng Việt (ưu tiên) và tiếng Anh.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng hạn. Bộ phận phụ trách quyền riêng tư dữ liệu của 99kl hoạt động độc lập với bộ phận kinh doanh để đảm bảo tính khách quan trong xử lý khiếu nại.