Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này mô tả cách 99okok (99okok.io) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược thể thao, casino, đá gà, nổ hũ và các dịch vụ giải trí trực tuyến của chúng tôi.

Chính sách này áp dụng cho toàn bộ người dùng truy cập website 99okok, bao gồm người dùng chưa đăng ký, thành viên đã đăng ký, và bất kỳ ai tương tác với nền tảng thông qua thiết bị di động, máy tính bàn, hoặc bất kỳ thiết bị kết nối internet nào khác từ lãnh thổ Việt Nam và các khu vực được phục vụ.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 99okok, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

99okok thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hoá trải nghiệm và tuân thủ nghĩa vụ pháp lý:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền — chỉ lưu thông tin định danh, không lưu mã PIN hay mật khẩu ngân hàng.
• Bản sao giấy tờ tuỳ thân (CCCD/CMND) được cung cấp trong quá trình xác minh danh tính (KYC).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian phiên, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Nhật ký giao dịch tài chính: thời gian, số tiền, phương thức và trạng thái của mỗi giao dịch nạp/rút tiền.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC.
• Thông tin phòng chống gian lận từ các đối tác bảo mật thanh toán.

99okok sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được công bố trong chính sách này:

Mọi hoạt động xử lý dữ liệu cá nhân tại 99okok đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng (Contractual Necessity): Một số dữ liệu cần thiết để chúng tôi cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm xử lý thanh toán, quản lý tài khoản và giải quyết tranh chấp.
• Nghĩa vụ pháp lý (Legal Obligation): 99okok có nghĩa vụ lưu giữ một số loại dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, chống tài trợ khủng bố và báo cáo tài chính.
• Lợi ích hợp pháp (Legitimate Interests): Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm bảo mật nền tảng, phòng chống gian lận và cải tiến dịch vụ — với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.

99okok không chia sẻ, bán hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp được liệt kê cụ thể dưới đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác), nhà cung cấp dịch vụ KYC và đối tác công nghệ trò chơi chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với 99okok.
• Yêu cầu pháp lý: Khi có yêu cầu chính thức từ cơ quan pháp luật có thẩm quyền tại Việt Nam (cảnh sát, toà án, cơ quan thuế), 99okok có nghĩa vụ tuân thủ và cung cấp dữ liệu theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi pháp lý của 99okok hoặc ngăn chặn thiệt hại nghiêm trọng, chúng tôi có thể chia sẻ dữ liệu liên quan.

99okok sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo an toàn bảo mật cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và thiết lập bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tuỳ chọn cá nhân của bạn như chế độ hiển thị, cài đặt âm thanh trò chơi và ngôn ngữ ưa thích.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu người dùng đến từ đâu, sử dụng tính năng nào nhiều nhất và ở lại nền tảng bao lâu — dữ liệu này được tổng hợp và ẩn danh hoá.

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách xoá hoặc kiểm soát cookie, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

99okok chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ của chúng tôi.

99okok triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, thay đổi, tiết lộ hay phá huỷ. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hoá dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 99okok được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin thanh toán được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ công việc cụ thể.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên nội bộ có quyền truy cập hệ thống đều bắt buộc sử dụng 2FA. Thành viên cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra xâm nhập định kỳ: Hệ thống được kiểm tra penetration testing bởi các chuyên gia bảo mật độc lập ít nhất mỗi quý.
• Đào tạo nhân viên: Toàn bộ nhân viên tiếp xúc với dữ liệu khách hàng đều được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu đúng cách.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 99okok đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc chưa đầy đủ của bạn.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu có thể cần lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động đã diễn ra trước đó.

Dịch vụ của 99okok được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm bất kỳ người nào dưới 18 tuổi đăng ký tài khoản, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

99okok không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Quá trình xác minh tuổi (KYC) là bắt buộc đối với mọi tài khoản thực hiện giao dịch tài chính. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình bảo vệ trẻ em.

99okok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 99okok.io trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được nêu trong Điều khoản & Điều kiện của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99okok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Trực tiếp trên nền tảng 99okok, dành cho các vấn đề cần xử lý khẩn cấp.
• Telegram & Zalo: Liên hệ qua các kênh chính thức được đăng tải trên trang chủ.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn trước khi hết hạn ban đầu.