Chính Sách Bảo Mật Thông Tin — Cam Kết Minh Bạch & An Toàn Tuyệt Đối

v99n thu thập các loại thông tin cá nhân sau từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính:

Thông tin định danh cá nhân:

• Họ tên đầy đủ (theo CMND/CCCD)
• Ngày tháng năm sinh
• Số CMND hoặc số CCCD
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Số điện thoại di động
• Địa chỉ email

Thông tin tài khoản và đăng nhập:

• Tên đăng nhập (username) do bạn tự chọn
• Mật khẩu (được mã hóa băm, v99n không lưu trữ mật khẩu dạng văn bản thuần)
• Mã PIN bảo mật (nếu bạn thiết lập)
• Lịch sử đăng nhập (địa chỉ IP, thiết bị, trình duyệt, thời gian truy cập)

Thông tin tài chính:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) để xử lý nạp/rút tiền
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) nếu bạn sử dụng phương thức thanh toán này
• Lịch sử giao dịch nạp tiền, rút tiền và chuyển đổi số dư
• Số dư tài khoản và các giao dịch cược

Dữ liệu hành vi và sử dụng:

• Lịch sử đặt cược (loại trò chơi, số tiền cược, kết quả, thời gian)
• Tương tác với giao diện website/app (trang đã xem, thời gian lưu trú, click)
• Dữ liệu phân tích hành vi nhằm cải thiện trải nghiệm người dùng và phát hiện gian lận
• Thông tin thiết bị (loại thiết bị, hệ điều hành, độ phân giải màn hình, múi giờ)

Thông tin liên lạc với hỗ trợ khách hàng:

• Nội dung tin nhắn chat, email hoặc cuộc gọi với đội ngũ CSKH
• Hình ảnh tài liệu xác minh bạn gửi lên (ảnh CMND, selfie xác thực)

v99n sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và chính đáng sau:

• Xác minh danh tính và tuổi: Đảm bảo người dùng từ đủ 18 tuổi trở lên và cung cấp thông tin chính xác, tuân thủ quy định pháp luật về cá cược trực tuyến tại Việt Nam.
• Tạo và quản lý tài khoản: Duy trì hồ sơ người chơi, cho phép bạn đăng nhập an toàn và truy cập đầy đủ dịch vụ của v99n.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch chuyển đổi số dư giữa các sảnh game một cách nhanh chóng, chính xác và an toàn.
• Cung cấp dịch vụ cá cược: Vận hành các sản phẩm game, ghi nhận cược, tính toán kết quả và trả thưởng đúng quy định.
• Phát hiện và ngăn chặn gian lận: Giám sát hoạt động bất thường, đa tài khoản, thông đồng, rửa tiền và các hành vi vi phạm điều khoản sử dụng nhằm bảo vệ cả người chơi trung thực và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp trợ giúp kỹ thuật một cách kịp thời và hiệu quả.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ liên quan đến rửa tiền hoặc tài trợ khủng bố.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh hoặc tổng hợp) để tối ưu giao diện, tăng tốc độ xử lý và phát triển tính năng mới phù hợp với nhu cầu thị trường Việt Nam.
• Gửi thông báo quan trọng: Thông báo về thay đổi điều khoản, chính sách, bảo trì hệ thống hoặc các vấn đề bảo mật ảnh hưởng đến tài khoản của bạn.
• Marketing và khuyến mãi (chỉ khi được đồng ý): Gửi email hoặc SMS về các chương trình khuyến mãi, sự kiện đặc biệt hoặc sản phẩm mới — bạn có thể hủy đăng ký nhận tin bất kỳ lúc nào.

v99n triển khai các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ v99n đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn việc nghe lén hoặc giả mạo dữ liệu.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu định danh được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa (Firewall) đa lớp: Hệ thống tường lửa chuyên dụng giám sát và chặn các truy cập đáng ngờ từ bên ngoài vào máy chủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các mẫu tấn công mạng và tự động chặn truy cập bất thường.
• Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA qua SMS để bảo vệ tài khoản khỏi đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật của v99n thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.

Biện pháp tổ chức:

• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cần thiết mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại audit log.
• Đào tạo nhân viên: Tất cả nhân viên v99n được đào tạo định kỳ về bảo mật dữ liệu, chính sách bảo mật và quyền riêng tư người dùng.
• Hợp đồng bảo mật với đối tác: Các đối tác xử lý dữ liệu (nhà cung cấp thanh toán, dịch vụ hosting) phải ký hợp đồng đảm bảo tuân thủ chuẩn bảo mật tương đương với v99n.
• Kế hoạch ứng phó sự cố: v99n duy trì kế hoạch ứng phó sự cố bảo mật chi tiết, bao gồm quy trình thông báo người dùng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

v99n không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện nạp/rút tiền qua MoMo, ZaloPay, ViettelPay hoặc ngân hàng, thông tin giao dịch tối thiểu cần thiết được chia sẻ với nhà cung cấp tương ứng để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Một số sản phẩm game trên nền tảng v99n được vận hành bởi các đối tác công nghệ game. Dữ liệu phiên chơi (không bao gồm thông tin định danh đầy đủ) được chia sẻ để đảm bảo tính toàn vẹn kết quả trò chơi.
• Cơ quan chức năng: v99n có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc đơn vị phòng chống rửa tiền.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập hoặc cơ quan cấp phép có thể được tiếp cận một phần dữ liệu để thực hiện kiểm tra tuân thủ quy định — dữ liệu được ẩn danh hóa tối đa trước khi chia sẻ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp v99n hợp nhất, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước 30 ngày và có quyền yêu cầu xóa tài khoản.

v99n sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của v99n. Cookie tùy chọn có thể được bật/tắt bất kỳ lúc nào qua bảng Tùy chọn Cookie trong cài đặt tài khoản.

v99n chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, sau đó sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Thời hạn lưu trữ cụ thể như sau:

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại v99n:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU - [Tên tài khoản]". v99n cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc.

v99n áp dụng các tiêu chuẩn bảo mật thanh toán nghiêm ngặt để đảm bảo mọi giao dịch tài chính của bạn được xử lý an toàn tuyệt đối:

• Không lưu trữ thông tin thẻ tín dụng: v99n không lưu trữ số thẻ tín dụng hoặc thẻ ghi nợ trên máy chủ của mình. Mọi giao dịch thẻ đều được chuyển thẳng đến cổng thanh toán được chứng nhận PCI-DSS.
• Xác minh hai chiều cho giao dịch lớn: Với các giao dịch rút tiền vượt ngưỡng nhất định, hệ thống sẽ yêu cầu xác minh bổ sung qua OTP để ngăn ngừa gian lận.
• Khớp tên tài khoản: Tên chủ tài khoản ngân hàng hoặc ví điện tử phải khớp với tên đã đăng ký tại v99n để ngăn chặn rửa tiền và chuyển tiền bất hợp pháp.
• Giám sát giao dịch thời gian thực: Hệ thống AI giám sát tự động phát hiện các giao dịch bất thường và tạm giữ để xem xét thủ công khi cần thiết.
• Mã hóa thông tin ngân hàng: Số tài khoản ngân hàng được lưu trữ dưới dạng mã hóa và hiển thị ẩn (chỉ 4 chữ số cuối) trong giao diện người dùng.

Một số thành phần cơ sở hạ tầng của v99n (máy chủ dự phòng, dịch vụ điện toán đám mây, đối tác game quốc tế) có thể đặt tại các quốc gia ngoài Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn cần được chuyển ra ngoài lãnh thổ Việt Nam, v99n cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết thỏa thuận chuyển dữ liệu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu ở nước ngoài.
• Mã hóa dữ liệu trước khi truyền tải xuyên biên giới.
• Dữ liệu liên quan đến giao dịch tài chính nội địa (nạp/rút qua MoMo, ZaloPay, ngân hàng Việt Nam) được xử lý và lưu trữ chủ yếu trên máy chủ đặt tại Việt Nam.

v99n có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và giao diện tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo lịch sử thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ v99n sau khi chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, mối lo ngại về cách v99n xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được liệt kê ở Mục 7, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU" để ưu tiên xử lý
• Chat trực tuyến 24/7: Truy cập khung chat trực tiếp trên website hoặc ứng dụng v99n
• Trang hỗ trợ: Truy cập Trung tâm hỗ trợ v99n để gửi yêu cầu có theo dõi trạng thái

Đội ngũ bảo mật dữ liệu của v99n cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp (như xuất toàn bộ dữ liệu hoặc xóa hồ sơ), thời gian xử lý có thể lên đến 15 ngày làm việc.