Chính Sách Bảo Mật
Dữ Liệu Tại 99do

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao, 99do cần thu thập một số thông tin cá nhân của người dùng. Chúng tôi cam kết chỉ thu thập đúng và đủ dữ liệu thực sự cần thiết, không thu thập dữ liệu dư thừa.

1.1. Thông tin bạn chủ động cung cấp

• Khi đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, mật khẩu (được mã hóa không thể phục hồi) và địa chỉ cư trú.
• Khi xác minh danh tính (KYC): ảnh chụp mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie để đối chiếu.
• Khi nạp/rút tiền: thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đứng tên bạn, bao gồm tên chủ tài khoản và số tài khoản.
• Khi liên hệ hỗ trợ: nội dung trao đổi qua live chat hoặc email, bao gồm các file đính kèm và ảnh chụp màn hình bạn gửi cho đội hỗ trợ.

1.2. Thông tin thu thập tự động

• Địa chỉ IP, vị trí địa lý gần đúng (cấp tỉnh/thành phố), múi giờ thiết bị.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên làm việc, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) phục vụ phiên đăng nhập và tùy chỉnh giao diện.

99do xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở hợp pháp sau và chỉ cho các mục đích cụ thể được liệt kê dưới đây:

• Thực hiện hợp đồng dịch vụ: xác minh danh tính, tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán thưởng.
• Tuân thủ nghĩa vụ pháp lý: thực hiện yêu cầu KYC (Xác minh Khách hàng), kiểm soát chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo quy định và báo cáo cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Lợi ích hợp pháp của 99do: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ dựa trên phân tích hành vi tổng hợp (không định danh cá nhân), xử lý khiếu nại và tranh chấp.
• Với sự đồng ý của bạn: gửi thông báo khuyến mãi, thưởng sinh nhật, ưu đãi cá nhân hóa qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

99do không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các bên sau đây trong điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính. Dữ liệu chia sẻ chỉ bao gồm thông tin tối thiểu cần thiết để xác thực giao dịch.
• Nhà cung cấp phần mềm game: JILI, PG Soft và các đối tác game để vận hành trò chơi, ghi nhận kết quả và tính toán thưởng. Dữ liệu chia sẻ là ID người chơi ẩn danh, không bao gồm thông tin định danh thực.
• Nhà cung cấp dịch vụ xác minh danh tính: đối tác KYC bên thứ ba để đối chiếu giấy tờ tùy thân theo yêu cầu pháp lý. Dữ liệu này được xử lý và lưu trữ theo chính sách bảo mật của đối tác đó.
• Cơ quan pháp lý: 99do có thể cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật.

99do sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu (bắt buộc): cần thiết để duy trì phiên đăng nhập, nhớ ngôn ngữ ưa thích và đảm bảo bảo mật tài khoản. Không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích (tùy chọn): thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng (trang được xem nhiều, thời gian ở lại, lỗi kỹ thuật) để 99do cải thiện dịch vụ. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie chức năng (tùy chọn): ghi nhớ tùy chỉnh giao diện, ngôn ngữ hiển thị và các thiết lập cá nhân hóa khác để mang lại trải nghiệm nhất quán giữa các phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của 99do.

99do triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 99do được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 99do, có thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền theo từng vai trò (Role-Based Access Control) mới được phép truy cập dữ liệu người dùng, với mọi thao tác đ ược ghi nhật ký đầy đủ.
• Xác thực hai yếu tố nội bộ: Nhân viên 99do phải sử dụng xác thực đa yếu tố khi truy cập hệ thống quản trị chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 99do thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

99do lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ dịch vụ, phù hợp với các yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký hệ thống và bảo mật: được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (nếu bạn đã đồng ý): được xóa ngay sau khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn sao cho không thể xác định lại danh tính cá nhân từ dữ liệu đó.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 99do đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 99do đang lưu trữ liên quan đến bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác, lỗi thời trong hồ sơ của mình.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp nhất định, chẳng hạn khi mục đích xử lý không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay vì yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 99do tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc 99do xử lý dữ liệu vì mục đích marketing trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Dịch vụ cá cược trực tuyến của 99do chỉ dành cho người từ đủ 18 tuổi trở lên. 99do không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả người dùng bắt buộc phải xác nhận đủ 18 tuổi khi đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân để phát hiện tài khoản của người chưa đủ tuổi.
• Nếu 99do phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản trên 99do vui lòng liên hệ ngay với đội hỗ trợ qua email [email protected] để được xử lý ưu tiên.

Để cung cấp dịch vụ, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, chẳng hạn như khi sử dụng dịch vụ đám mây (cloud) hoặc các nhà cung cấp phần mềm game quốc tế.

• Bất kỳ việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều được thực hiện dựa trên các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và thỏa thuận bảo mật dữ liệu ràng buộc.
• Các đối tác nhận dữ liệu ở nước ngoài phải cam kết áp dụng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 99do.
• 99do không chuyển dữ liệu đến các quốc gia hoặc tổ chức không đảm bảo mức độ bảo vệ dữ liệu cá nhân phù hợp theo tiêu chuẩn quốc tế.

99do bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Quy trình thông báo như sau:

• Phiên bản cập nhật sẽ được đăng tải ngay trên trang này với ngày có hiệu lực mới được ghi rõ ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn, 99do sẽ gửi thông báo qua email hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ 99do sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.
• Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 99do xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Hỗ trợ trực tiếp trên nền tảng 99do, sẵn sàng bằng tiếng Việt kể cả ngày lễ và cuối tuần.
• 99do cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận được đủ thông tin cần thiết.
• Trong trường hợp bạn cho rằng 99do xử lý dữ liệu chưa đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.