Chính Sách Bảo Mật
Thông Tin Người Dùng 99uu

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ tại 99uu, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện trải nghiệm dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động đã đăng ký tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...).
• Thông tin giấy tờ tùy thân (CCCD/CMND/hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch.

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên website.
• Dữ liệu hành vi chơi game (loại trò chơi, mức cược, thời lượng chơi).
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại Điều 5).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các tổ chức KYC được ủy quyền.
• Thông tin phát hiện gian lận từ các đối tác cung cấp dịch vụ bảo mật thanh toán.

2 Mục Đích Sử Dụng Dữ Liệu

99uu sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ trong phạm vi các mục đích này:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 99uu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, bảo đảm an ninh mạng và các quy định tài chính khác.
• Lợi ích hợp pháp: Trong một số trường hợp nhất định, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo vệ hệ thống khỏi gian lận và tấn công mạng, cải thiện chất lượng dịch vụ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

99uu cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như Vietcombank, MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn 99uu.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi được tích hợp trong hệ thống 99uu có thể nhận dữ liệu kỹ thuật giới hạn (mã người chơi ẩn danh) phục vụ mục đích vận hành trò chơi.
• Đối tác KYC: Các tổ chức xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân của bạn nhằm xác minh và phòng chống gian lận danh tính.
• Cơ quan pháp luật: 99uu có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

5 Cookie & Công Nghệ Theo Dõi

99uu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt vì đây là điều kiện bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website thông qua dữ liệu tổng hợp ẩn danh (số trang xem, thời gian trên trang, đường dẫn điều hướng).
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số chức năng của website, bao gồm khả năng đăng nhập và duy trì phiên làm việc.

6 Bảo Mật & Lưu Trữ Dữ Liệu

99uu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong quá trình truyền: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu tại cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Hệ thống xác thực đa yếu tố (MFA) bắt buộc đối với tất cả nhân viên có quyền truy cập dữ liệu. Nguyên tắc đặc quyền tối thiểu được áp dụng nghiêm ngặt.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh vận hành 24/7/365.
• Kiểm tra thâm nhập: Hệ thống được kiểm thử bảo mật định kỳ bởi đội ngũ chuyên gia độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu: 99uu lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu có thể được lưu giữ thêm tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 99uu:

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 99uu qua email hỗ trợ. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

8 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của 99uu được thiết kế và vận hành dành riêng cho người trưởng thành. Chúng tôi áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 18 tuổi tham gia sử dụng nền tảng.

• 99uu không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh tuổi bắt buộc được thực hiện trong quá trình đăng ký tài khoản và xác minh KYC.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 99uu sẽ ngay lập tức khóa tài khoản, hủy mọi giao dịch liên quan và xóa toàn bộ dữ liệu của người dùng đó khỏi hệ thống theo đúng quy trình bảo mật.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 99uu, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

99uu có thể cập nhật Chính sách bảo mật này theo thời gian nhằm phản ánh các thay đổi trong hoạt động của dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về tiêu chuẩn bảo mật dữ liệu.

• Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới và số phiên bản tương ứng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 99uu sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới.
• Bạn nên kiểm tra trang này định kỳ để nắm bắt các cập nhật mới nhất về cách chúng tôi bảo vệ thông tin của bạn.

10 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99uu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ chuyên trách bảo mật dữ liệu sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website 99uu.io — phù hợp với các vấn đề cần xử lý khẩn cấp.
• Thời gian xử lý khiếu nại: Mọi khiếu nại liên quan đến bảo mật được ưu tiên tiếp nhận và xử lý trong vòng 7 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.

Quy trình xử lý khiếu nại bảo mật tại 99uu bao gồm các bước: tiếp nhận & xác nhận → điều tra kỹ thuật → thông báo kết quả sơ bộ → giải quyết toàn diện → xác nhận đóng khiếu nại. Trong trường hợp chưa hài lòng với kết quả, bạn có thể yêu cầu xem xét lại bằng cách gửi yêu cầu phúc thẩm qua email trong vòng 7 ngày kể từ khi nhận được thông báo kết quả.