Chính Sách Bảo Mật Thông Tin
99wwi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 99wwi thông qua nền tảng tại địa chỉ 99wwi.net, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan do 99wwi vận hành và cung cấp.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 99wwi.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (truy cập trang web, sử dụng live chat, v.v.).
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.
• Đại lý, đối tác liên kết và bất kỳ bên nào cung cấp thông tin cá nhân cho 99wwi trong khuôn khổ hợp tác kinh doanh.

Nền tảng 99wwi phục vụ chủ yếu người dùng tại Việt Nam. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam và các văn bản pháp luật liên quan khác.

99wwi thu thập các loại thông tin sau từ người dùng trong quá trình sử dụng dịch vụ:

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• Ngày, tháng, năm sinh để xác minh độ tuổi đủ 18 trở lên.
• Địa chỉ email và số điện thoại liên lạc đã đăng ký.
• Địa chỉ thường trú hoặc tạm trú theo khai báo của người dùng.
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh danh tính (KYC).

2.2 Thông tin tài chính

• Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các khoản thưởng nhận được.
• Thông tin về nguồn tiền theo yêu cầu xác minh phòng chống rửa tiền (AML).

2.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian sử dụng nền tảng.
• Dữ liệu phiên đăng nhập, nhật ký hoạt động và thông tin định vị tổng quát (theo cấp tỉnh/thành phố).
• Cookie và dữ liệu theo dõi phiên được giải thích chi tiết tại Mục 9.

99wwi sử dụng thông tin cá nhân thu thập được nhằm các mục đích cụ thể và hợp pháp sau đây:

99wwi cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước từ người dùng.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, 99wwi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng đã tự nguyện cung cấp thông tin và đồng ý với chính sách này khi đăng ký tài khoản. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý không bắt buộc.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý thanh toán và hỗ trợ kỹ thuật theo đúng cam kết dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền, xác minh danh tính và báo cáo cơ quan quản lý.
• Lợi ích hợp pháp: 99wwi có lợi ích hợp pháp trong việc phân tích dữ liệu hành vi người dùng để cải thiện chất lượng dịch vụ, miễn là quyền lợi cơ bản của người dùng không bị ảnh hưởng.

99wwi không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý giao dịch tài chính khác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Đối tác cung cấp trò chơi: Các nhà phát triển casino và sảnh cá cược đối tác nhận dữ liệu phiên ẩn danh cần thiết để hiển thị kết quả trò chơi.
• Đơn vị xác minh danh tính (KYC): Các công ty xác minh danh tính bên thứ ba hoạt động theo tiêu chuẩn ISO 27001 và ký kết thỏa thuận bảo mật nghiêm ngặt với 99wwi.
• Cơ quan pháp luật Việt Nam: Bộ Công an, Cơ quan phòng chống rửa tiền và các cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản chính thức.
• Công ty kiểm toán và pháp lý: Chỉ trong khuôn khổ nghĩa vụ kiểm toán nội bộ và tư vấn pháp lý, với cam kết bảo mật ràng buộc.

99wwi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố của Việt Nam.
• Dữ liệu xác minh KYC (giấy tờ tùy thân): Lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động kỹ thuật (log): Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (email marketing): Lưu trữ cho đến khi người dùng hủy đăng ký hoặc rút lại sự đồng ý.
• Cookie phiên: Tự động xóa khi kết thúc phiên duyệt web (xem thêm Mục 9).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của 99wwi.

99wwi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của người dùng và máy chủ 99wwi được mã hóa theo tiêu chuẩn SSL 256-bit — tương đương mức bảo mật của các ngân hàng thương mại lớn như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ (at rest): Tất cả cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu người dùng, thông qua hệ thống phân quyền dựa trên vai trò (RBAC) và xác thực đa yếu tố bắt buộc.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: 99wwi thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm thông qua các công ty bảo mật được chứng nhận.
• Quy trình ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi người dùng, 99wwi cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Theo Nghị định 13/2023/NĐ-CP, người dùng tại Việt Nam có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng 99wwi:

Để thực hiện bất kỳ quyền nào trong số trên, người dùng có thể gửi yêu cầu bằng văn bản qua email [email protected] hoặc qua kênh Live Chat với tiêu đề rõ ràng: "Yêu cầu về dữ liệu cá nhân". 99wwi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó xung đột với nghĩa vụ pháp lý bắt buộc của 99wwi (ví dụ: không thể xóa dữ liệu giao dịch còn trong thời hạn lưu trữ bắt buộc 5 năm theo quy định phòng chống rửa tiền).

99wwi sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện tốc độ tải trang và điều hướng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch. Chỉ được kích hoạt khi người dùng đã đồng ý.

Người dùng có thể quản lý cài đặt cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập trang web, hoặc thông qua cài đặt trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 99wwi.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như trung tâm dữ liệu dự phòng hoặc hệ thống của các đối tác cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu ra nước ngoài, 99wwi đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu quốc tế (Standard Contractual Clauses) với bên nhận để ràng buộc trách nhiệm bảo mật.
• Tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho người dùng về việc chuyển dữ liệu quốc tế khi được yêu cầu.

99wwi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và cam kết đạo đức kinh doanh của chúng tôi.

• Quá trình đăng ký tài khoản bắt buộc xác nhận tuổi và xác minh ngày sinh qua giấy tờ tùy thân hợp lệ (KYC).
• 99wwi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ đích.
• Nếu phát hiện tài khoản do người dưới 18 tuổi đăng ký, 99wwi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên sử dụng nền tảng có thể liên hệ ngay qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

99wwi có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 99wwi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị popup yêu cầu người dùng xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi cơ bản liên quan đến cơ sở pháp lý xử lý dữ liệu).

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ 99wwi sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đã chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 99wwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu Bảo Mật Dữ Liệu" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 99wwi — phản hồi ngay lập tức cho các vấn đề bảo mật khẩn cấp như tài khoản bị xâm phạm hoặc giao dịch bất thường.
• Zalo & Telegram: Kênh hỗ trợ nhanh dành cho người dùng trên toàn quốc, hoạt động 24/7 bằng tiếng Việt.

Đối với các báo cáo về lỗ hổng bảo mật (security vulnerability disclosure), vui lòng liên hệ trực tiếp qua email với tiêu đề "Báo Cáo Lỗ Hổng Bảo Mật". 99wwi có chương trình ghi nhận và cảm ơn các nhà nghiên cứu bảo mật đóng góp có trách nhiệm (Responsible Disclosure).

Mọi khiếu nại liên quan đến việc xử lý dữ liệu cá nhân mà không được 99wwi giải quyết thỏa đáng, người dùng có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại địa phương.