Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 99wim

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, 99wim thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

Các loại dữ liệu chúng tôi thu thập bao gồm:

2 Mục đích sử dụng dữ liệu

99wim sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi đảm bảo rằng mọi việc xử lý dữ liệu đều có cơ sở pháp lý rõ ràng, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành.

• Tạo và quản lý tài khoản: Xác minh danh tính người dùng, thiết lập tài khoản thành viên, duy trì hồ sơ cá nhân và lịch sử giao dịch.
• Cung cấp dịch vụ cá cược: Xử lý lệnh đặt cược, tính toán và chi trả tiền thắng, quản lý số dư tài khoản trong thời gian thực.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền thông qua các kênh thanh toán đã đăng ký, xác minh thông tin tài khoản ngân hàng.
• Xác minh tuổi và tuân thủ KYC/AML: Đảm bảo người dùng đủ 18 tuổi, tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và tư vấn về dịch vụ bằng tiếng Việt.
• Gửi thông báo quan trọng: Thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin vận hành thiết yếu.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo ngôn ngữ và thiết bị.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Phát hiện và ngăn chặn gian lận: Phân tích mẫu hành vi bất thường, phát hiện tài khoản trùng lặp, ngăn chặn các hành vi thao túng hệ thống.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin định kỳ — chỉ khi bạn đã đăng ký nhận và có thể hủy đăng ký bất kỳ lúc nào.

3 Chia sẻ và tiết lộ thông tin

99wim tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị trung gian thanh toán được ủy quyền — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn thành giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển casino game, slot, đá gà và bắn cá — chỉ nhận dữ liệu ẩn danh (ID phiên chơi) để tính kết quả, không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được cấp phép hỗ trợ xác thực thông tin CMND/CCCD theo yêu cầu pháp lý về phòng chống rửa tiền.
• Cơ quan pháp luật và quản lý: 99wim có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, phân tích bảo mật, hỗ trợ khách hàng — các đối tác này ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 99wim và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.

Tất cả các bên thứ ba nhận dữ liệu từ 99wim đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. 99wim chịu trách nhiệm đảm bảo các đối tác xử lý dữ liệu người dùng đúng mục đích và trong phạm vi đã thỏa thuận.

4 Chính sách Cookie và theo dõi

99wim sử dụng Cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm Cookie phiên đăng nhập, token xác thực bảo mật và thiết lập ngôn ngữ. Không thể tắt loại Cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web — trang nào được xem nhiều nhất, thời gian ở lại trung bình, đường dẫn điều hướng. Dữ liệu này chỉ được dùng để cải thiện dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như: giao diện tùy chỉnh, trò chơi yêu thích, thiết lập âm thanh và thông báo. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, tấn công CSRF, và các hình thức gian lận kỹ thuật. Các Cookie này hoạt động trong nền và không ảnh hưởng đến trải nghiệm người dùng.

Khi lần đầu truy cập 99wim, bạn sẽ thấy thông báo chấp nhận Cookie. Bạn có thể chọn chấp nhận tất cả, chỉ Cookie thiết yếu, hoặc tùy chỉnh từng loại theo ý muốn. Bạn cũng có thể quản lý và xóa Cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình.

5 Bảo mật và lưu trữ dữ liệu

99wim đầu tư mạnh vào hạ tầng bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật chính:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 99wim được mã hóa bằng giao thức TLS phiên bản mới nhất, ngăn chặn tấn công Man-in-the-Middle.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm được lưu trữ ở dạng mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả kỹ sư 99wim, có thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: 99wim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau. Quy trình phục hồi thảm họa (disaster recovery) được kiểm tra định kỳ.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo tức thì khi phát hiện hoạt động đáng ngờ.

6 Quyền của người dùng

Là người dùng của 99wim, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành. 99wim cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Đội ngũ Bảo vệ Dữ liệu của 99wim qua email [email protected] hoặc Telegram @99wim_support. Yêu cầu cần kèm theo xác minh danh tính để đảm bảo an toàn cho tài khoản của bạn.

7 Thời gian lưu trữ dữ liệu

99wim chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và kiểm toán tài chính.
• Lịch sử đặt cược: Lưu trữ 3 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và kiểm toán.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 2 năm để đảm bảo tính liên tục trong hỗ trợ và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie chức năng hết hạn sau 90 ngày. Cookie phân tích hết hạn sau 12 tháng.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, 99wim có thể gửi thông báo nhắc nhở và bắt đầu quy trình lưu trữ dữ liệu giảm thiểu. Sau 24 tháng, dữ liệu có thể được ẩn danh hóa hoặc xóa theo yêu cầu.

8 Bảo vệ người dùng dưới 18 tuổi

99wim nghiêm túc thực thi chính sách bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• 99wim không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác minh bằng giấy tờ tùy thân hợp lệ (CMND/CCCD). Mọi tài khoản không xác minh được độ tuổi hợp lệ sẽ bị từ chối hoặc đình chỉ.
• Nếu 99wim phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) sau khi xác minh.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã đăng ký tài khoản tại 99wim, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

9 Cập nhật chính sách bảo mật

99wim có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ của chúng tôi. Mọi thay đổi sẽ được thực hiện một cách minh bạch và có thông báo đầy đủ cho người dùng.

• Thay đổi quan trọng: Khi có thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn (ví dụ: loại dữ liệu mới được thu thập, mục đích xử lý mới, đối tác chia sẻ dữ liệu mới), 99wim sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận lại sự đồng ý nếu cần thiết.
• Thay đổi nhỏ: Các cập nhật về ngôn ngữ, làm rõ nội dung hoặc thay đổi liên hệ sẽ được thực hiện và ghi nhận ngày cập nhật tại đầu trang mà không cần thông báo riêng.
• Ngày "Cập nhật lần cuối" được hiển thị rõ ràng ở đầu trang này và trong phần thông báo trên nền tảng để bạn dễ dàng nhận biết phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ 99wim sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật được cập nhật.

10 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 99wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Đội ngũ Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @99wim_support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (ưu tiên các yêu cầu khẩn cấp về bảo mật)
• Ngôn ngữ hỗ trợ: Tiếng Việt – 24 giờ mỗi ngày, 7 ngày mỗi tuần