🔒 Chính Sách Bảo Mật 99vim

Điều 2 Mục Đích Sử Dụng Dữ Liệu

99vim sử dụng dữ liệu thu thập được nhằm các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo tiêu chuẩn quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Truyền thông và hỗ trợ: Gửi thông báo về giao dịch, khuyến mãi, cập nhật dịch vụ và phản hồi các yêu cầu hỗ trợ từ người dùng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi chơi game để phát hiện sớm dấu hiệu phụ thuộc và cung cấp hỗ trợ kịp thời.

Điều 3 Thời Gian Lưu Trữ Dữ Liệu

Dữ liệu cá nhân được lưu giữ trong khoảng thời gian cần thiết tối thiểu tương ứng với từng mục đích sử dụng:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của 99vim.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99vim không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau theo hợp đồng bảo mật chặt chẽ:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi (mã người chơi, kết quả cược). Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác tài chính khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng đám mây, bảo mật mạng và chống gian lận được chọn lọc kỹ lưỡng và ký cam kết bảo mật (NDA) nghiêm ngặt.
• Cơ quan pháp luật: 99vim sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền theo đúng quy trình pháp lý hiện hành.

Điều 5 Chính Sách Cookie

99vim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và phát hiện lỗi kỹ thuật.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và trò chơi yêu thích của người dùng.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng tổng hợp (không nhận dạng cá nhân) để tối ưu hóa nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 99vim.

Điều 6 Bảo Mật Dữ Liệu Kỹ Thuật

99vim triển khai một hệ thống bảo mật đa tầng để bảo vệ dữ liệu người dùng khỏi các mối đe dọa an ninh mạng:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ 99vim đều được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Phân quyền truy cập: Nhân viên 99vim chỉ được truy cập dữ liệu trong phạm vi công việc theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát chặt chẽ.
• Kiểm thử bảo mật: 99vim thực hiện kiểm thử xâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu phân tán với cơ chế phục hồi thảm họa (DR) được kiểm tra định kỳ.

Điều 7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 99vim:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. 99vim cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.

Điều 8 Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa 99vim và người dùng. Để bảo vệ tối đa thông tin của bạn, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh và duy nhất (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) — không dùng lại mật khẩu từ các tài khoản khác.
• Kích hoạt xác thực hai lớp (2FA/OTP) qua số điện thoại đã đăng ký để thêm một lớp bảo vệ quan trọng.
• Không bao giờ đăng nhập vào tài khoản 99vim trên thiết bị công cộng (máy tính quán net, thiết bị chia sẻ) hoặc mạng Wi-Fi công cộng không bảo mật.
• Luôn đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị không phải của cá nhân.
• Không chia sẻ thông tin đăng nhập, mật khẩu hay mã OTP với bất kỳ ai — kể cả nhân viên hỗ trợ 99vim (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Thông báo ngay cho 99vim qua email [email protected] nếu bạn nghi ngờ tài khoản của mình bị truy cập trái phép hoặc có giao dịch lạ.

Điều 9 Truyền Dữ Liệu Xuyên Biên Giới

Do bản chất của dịch vụ trực tuyến quốc tế, một số dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam. 99vim cam kết rằng:

• Mọi hoạt động truyền dữ liệu xuyên biên giới đều tuân thủ các điều ước và tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi.
• Các đối tác lưu trữ dữ liệu tại nước ngoài phải cam kết áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 99vim.
• Dữ liệu nhạy cảm (thông tin KYC, tài chính) luôn được mã hóa đầu cuối trước khi truyền qua bất kỳ biên giới quốc gia nào.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được xử lý bằng cách liên hệ [email protected].

Điều 10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99vim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được xử lý ưu tiên.
• 🕐 Thời gian hỗ trợ: 24/7 theo giờ Indochina Time (ICT, UTC+7)
• ⏱️ Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Đối với các khiếu nại liên quan đến vi phạm quyền riêng tư nghiêm trọng, 99vim cam kết phản hồi khẩn cấp trong vòng 48 giờ và khởi động quy trình điều tra nội bộ ngay lập tức.

Điều 11 Thay Đổi Chính Sách Bảo Mật

99vim có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này và thông báo nổi bật trên trang chủ 99vim ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Đối với những thay đổi căn bản ảnh hưởng đến quyền lợi của người dùng, 99vim có thể yêu cầu người dùng xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 99vim sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã chấp nhận toàn bộ nội dung thay đổi đó.