Chính Sách
Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của 990k9 — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại 990k9.cam. Chúng tôi hiểu rằng quyền riêng tư là giá trị cốt lõi mà mỗi người dùng mong đợi khi sử dụng dịch vụ trực tuyến, đặc biệt trong lĩnh vực cá cược và giải trí tài chính.

Chính sách bảo mật này ("Chính sách") mô tả cách 990k9 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng bất kỳ dịch vụ nào tại tên miền 990k9.cam và các tên miền phụ liên quan, bao gồm ứng dụng di động (nếu có), giao diện web và mọi kênh liên hệ chính thức của 990k9.

Chính sách này áp dụng cho tất cả người dùng đang truy cập từ lãnh thổ Việt Nam và các quốc gia khác nơi 990k9 cung cấp dịch vụ. Mọi xung đột giữa phiên bản Chính sách bằng các ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Thông Tin Chúng Tôi Thu Thập

990k9 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên hệ: Nội dung tin nhắn, email bạn gửi cho đội ngũ hỗ trợ 990k9.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử cá cược, các trang bạn đã xem, thời gian phiên truy cập, các tính năng bạn đã sử dụng.
• Dữ liệu vị trí: Quốc gia và khu vực xác định từ địa chỉ IP (990k9 không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Được thu thập theo chính sách cookie chi tiết tại Mục 6.

2.3. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin xác minh giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay) nhằm phòng chống gian lận.
• Thông tin từ cơ sở dữ liệu danh sách đen (blacklist) phòng chống rửa tiền (AML) nếu cần thiết.

3 Mục Đích Sử Dụng Dữ Liệu

990k9 sử dụng thông tin cá nhân của bạn nhằm các mục đích được nêu rõ dưới đây. Mọi mục đích sử dụng đều phải có cơ sở pháp lý hợp lệ:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

990k9 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của 990k9, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ pháp luật: 990k9 có nghĩa vụ pháp lý phải xử lý và lưu trữ một số loại dữ liệu theo các quy định về phòng chống rửa tiền (AML) và các quy định tài chính liên quan khác.
• Sự đồng ý: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và sử dụng cookie phân tích không bắt buộc, 990k9 sẽ xin phép bạn trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

990k9 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC, và nhà cung cấp hạ tầng đám mây — những đơn vị này chỉ được phép xử lý dữ liệu theo chỉ thị của 990k9 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp luật: 990k9 sẽ tiết lộ thông tin khi có lệnh yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, 990k9 có thể chia sẻ thông tin với các tổ chức tài chính liên quan và cơ quan có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận cam kết bảo vệ dữ liệu ở mức độ tương đương.

6 Cookie & Công Nghệ Theo Dõi

990k9 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành trang web, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của trang web, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp 990k9 hiểu cách người dùng tương tác với trang web (ví dụ: trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên). Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Lưu nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân khác để cải thiện trải nghiệm trên các lần truy cập sau.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và các tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của trang web.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Hạ tầng bảo mật

990k9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 990k9 được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng được triển khai để ngăn chặn các tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 990k9 có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên khi truy cập hệ thống nội bộ có chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 990k9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị độc lập.

7.2. Trung tâm dữ liệu

Dữ liệu người dùng được lưu trữ trên các máy chủ tại trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu tự động hàng ngày và khả năng phục hồi sau thảm họa (disaster recovery) trong vòng 4 giờ. Vị trí vật lý của máy chủ được bảo vệ bởi các biện pháp kiểm soát truy cập thể chất nghiêm ngặt.

8 Thời Hạn Lưu Trữ Dữ Liệu

990k9 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 05 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 07 năm theo các quy định về kế toán và phòng chống rửa tiền (AML).
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 05 năm sau lần giao dịch cuối cùng hoặc sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: Lưu trữ 12 tháng kể từ ngày tạo để hỗ trợ điều tra sự cố bảo mật.
• Cookie và dữ liệu phân tích: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Nội dung trao đổi hỗ trợ khách hàng: Lưu trữ 03 năm kể từ ngày trao đổi cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 990k9 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi theo hướng dẫn tại Mục 12.

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân 990k9 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Quyền này không áp dụng khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của 990k9.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác khi kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

10 Bảo Vệ Người Chơi Trẻ Em

Dịch vụ của 990k9 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng chính sách nghiêm ngặt về xác minh độ tuổi và hoàn toàn không thu thập hoặc xử lý có chủ ý bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, 990k9 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính bắt buộc thông qua giấy tờ tùy thân hợp lệ. Mọi tài khoản không thể xác minh độ tuổi đủ điều kiện sẽ bị từ chối ngay từ bước đăng ký.

11 Thay Đổi Chính Sách Bảo Mật

990k9 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang web 990k9.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Thông báo trong hệ thống hiển thị khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối của Chính sách luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo hướng dẫn tại Mục 12.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 990k9 theo các kênh sau:

• Email: [email protected]
• Trang web: 990k9.cam
• Giờ hỗ trợ: 07:00 – 02:00 (GMT+7), tất cả các ngày trong tuần

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi xử lý nhanh chóng và chính xác: tên đầy đủ, địa chỉ email đăng ký tài khoản, mô tả cụ thể yêu cầu và tài liệu xác minh danh tính nếu cần thiết. 990k9 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Trong trường hợp bạn không hài lòng với cách 990k9 xử lý dữ liệu hoặc phản hồi yêu cầu của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.