Bảo Mật Thông Tin
Người Dùng 99 Store

Thông Tin Chúng Tôi Thu Thập

99 Store thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, nghề nghiệp.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, giấy tờ xác minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay (không lưu mã CVV hay mật khẩu ví).
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi cho đội ngũ 99 Store, khiếu nại và phản hồi.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, giá trị giao dịch, nhật ký đăng nhập.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy luận từ địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8.

Mục Đích Sử Dụng Dữ Liệu

99 Store sử dụng thông tin thu thập được cho các mục đích sau:

99 Store cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99 Store xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản bạn đã chấp nhận khi đăng ký tài khoản 99 Store.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc từ cơ quan quản lý nhà nước có thẩm quyền, bao gồm nghĩa vụ chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phân tích dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin marketing, thông báo khuyến mãi và phân tích hành vi chuyên sâu chỉ được thực hiện khi bạn đã cho phép rõ ràng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

99 Store tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác đã được thẩm định:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ game: Các nhà phát hành game tích hợp vào nền tảng 99 Store nhận dữ liệu ẩn danh về phiên chơi, không nhận thông tin danh tính cá nhân.
• Đối tác phân tích: Công cụ phân tích kỹ thuật nhận dữ liệu hành vi được ẩn danh hóa để cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: 99 Store có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, ví dụ trong trường hợp điều tra tội phạm tài chính.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Tất cả các đối tác nhận dữ liệu từ 99 Store đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu và tuân thủ các tiêu chuẩn bảo mật của chúng tôi.

Bảo Mật Dữ Liệu Kỹ Thuật

99 Store áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Xác thực hai lớp: Hệ thống hỗ trợ 2FA (xác thực hai yếu tố) để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: 99 Store thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật mạnh nhất có thể, không có hệ thống nào là tuyệt đối an toàn 100%. Người dùng có trách nhiệm bảo mật thông tin đăng nhập của mình và thông báo ngay cho 99 Store nếu phát hiện hoạt động trái phép.

Thời Hạn Lưu Trữ Dữ Liệu

99 Store lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý về chống rửa tiền.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, theo quy định pháp luật về nhận diện khách hàng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký hệ thống: Lưu giữ 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Nội dung chat hỗ trợ: Lưu giữ 2 năm để phục vụ đào tạo và giải quyết tranh chấp.
• Dữ liệu marketing (nếu đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 99 Store đang nắm giữ:

• Quyền truy cập: Yêu cầu 99 Store cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu 99 Store có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Mã tài khoản]". 99 Store sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Cookie & Công Nghệ Theo Dõi

99 Store sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt — dùng để duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và hiệu năng. Bạn có thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân hóa. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên trang web 99 Store. Lưu ý rằng việc tắt cookie cần thiết có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng.

Bảo Vệ Người Chơi 18+

99 Store nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Trong quá trình xử lý dữ liệu, chúng tôi đặc biệt chú trọng đến việc bảo vệ nhóm người dùng dễ bị tổn thương:

• Xác minh tuổi: Thông tin ngày sinh được thu thập và xác minh bắt buộc trong quá trình đăng ký. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay khi phát hiện.
• Không tiếp thị cho trẻ em: 99 Store không thực hiện bất kỳ hoạt động marketing nào hướng đến người dưới 18 tuổi và không thu thập dữ liệu của nhóm đối tượng này.
• Công cụ chơi có trách nhiệm: Dữ liệu hành vi chơi game được phân tích để phát hiện các dấu hiệu cờ bạc gây nghiện, từ đó chủ động đề xuất công cụ tự giới hạn cho người chơi có nguy cơ.
• Bảo mật thông tin nhạy cảm: Các thông tin liên quan đến tình trạng tự giới hạn, tự loại trừ hoặc lịch sử khiếu nại về cờ bạc gây nghiện được bảo vệ ở mức cao nhất và không được chia sẻ trong bất kỳ hoàn cảnh nào ngoài yêu cầu pháp luật.

Nếu bạn lo ngại về thói quen cờ bạc của mình hoặc người thân, hãy tham khảo thêm tại trang Chơi có trách nhiệm của 99 Store.

Thay Đổi Chính Sách Bảo Mật

99 Store có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 99 Store sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 99 Store:

• Email chuyên trách: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Chat trực tuyến: Hỗ trợ 24/7 ngay trên trang web 99 Store — phản hồi trung bình dưới 5 phút cho các câu hỏi về quyền riêng tư.
• Thời gian xử lý: Mọi yêu cầu về quyền dữ liệu sẽ được phản hồi trong vòng 30 ngày theo quy định pháp luật hiện hành.

Nếu bạn không hài lòng với cách 99 Store xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.