Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại 99 Store

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 99 Store thông qua trang web 99store.ws và mọi ứng dụng liên quan. Tài liệu này mô tả cách 99 Store ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu") khi bạn tương tác với nền tảng – bao gồm đăng ký tài khoản, nạp/rút tiền, đặt cược thể thao, tham gia Live Casino, sử dụng Slots hay liên hệ với bộ phận hỗ trợ khách hàng.

Bằng việc sử dụng bất kỳ dịch vụ nào của 99 Store, bạn xác nhận đã đọc và chấp thuận Chính sách bảo mật này. Chính sách bảo mật này đi kèm và được đọc cùng với Điều khoản và Điều kiện của nền tảng.

2. Dữ Liệu Chúng Tôi Thu Thập

99 Store chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho người chơi. Cụ thể:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung xác nhận, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn với đội ngũ hỗ trợ qua Live Chat hoặc email.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu sử dụng: Lịch sử cược, trò chơi đã tham gia, thời gian hoạt động, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích hành vi và cookie tối ưu hóa hiệu suất.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược đặt và kết quả.

Loại dữ liệu	Nguồn thu thập	Mức độ nhạy cảm
Thông tin đăng ký	Người dùng cung cấp	Trung bình
Tài liệu KYC (CMND/CCCD)	Người dùng tải lên	Cao
Thông tin ví/ngân hàng	Người dùng cung cấp	Cao
Lịch sử giao dịch	Hệ thống tự ghi nhận	Trung bình
Dữ liệu thiết bị & IP	Thu thập tự động	Thấp
Cookie & hành vi duyệt web	Thu thập tự động	Thấp

3. Mục Đích Sử Dụng Dữ Liệu

99 Store sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp luật: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan chức năng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, hoạt động bất thường.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Chơi game có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 99 Store đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký (tạo tài khoản, giao dịch tài chính, quản lý cược).
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu KYC, AML và các quy định pháp luật khác mà 99 Store buộc phải thực hiện.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận, cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin khuyến mãi qua email/SMS – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Lưu Trữ và Bảo Mật Dữ Liệu

99 Store áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

5.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit – tiêu chuẩn được ngân hàng và tổ chức tài chính sử dụng.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ tại máy chủ bằng thuật toán AES-256.
• Xác thực hai bước (2FA) bắt buộc cho mọi tài khoản khi thực hiện rút tiền.
• Hệ thống giám sát bảo mật 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ kỹ thuật độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân người chơi.
• Toàn bộ nhân viên xử lý dữ liệu phải ký cam kết bảo mật và được đào tạo định kỳ.
• Hệ thống ghi nhật ký (audit log) đầy đủ mọi thao tác truy cập dữ liệu nội bộ.

6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99 Store không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (như Live Casino) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, 99 Store có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Kiểm toán bên ngoài: Công ty kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không cá nhân hóa) phục vụ mục đích kiểm tra tuân thủ.

7. Cookie và Công Nghệ Theo Dõi

99 Store sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và mang lại trải nghiệm được cá nhân hóa. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên truy cập. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng sử dụng trang web để chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, tỷ lệ hiển thị và các thiết lập cá nhân. Bạn có thể tắt loại này trong cài đặt trình duyệt mà không ảnh hưởng đến tính năng chính.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số tính năng của 99 Store không hoạt động bình thường.

8. Thời Gian Lưu Trữ Dữ Liệu

99 Store chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và pháp lý.
• Nhật ký hoạt động: 2 năm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và 99 Store cam kết tạo điều kiện để bạn thực hiện chúng một cách dễ dàng: