Chính Sách Bảo Mật 99okc

99okc xử lý dữ liệu cá nhân của người chơi dựa trên các nguyên tắc cốt lõi sau:

• Tính hợp pháp: Dữ liệu chỉ được thu thập và xử lý khi có cơ sở pháp lý hoặc sự đồng ý rõ ràng của người chơi.
• Tính minh bạch: Người chơi được thông báo rõ ràng về loại dữ liệu được thu thập và mục đích sử dụng thông qua chính sách này.
• Tính tối giản: Chỉ thu thập đúng lượng dữ liệu cần thiết cho mục đích đã nêu, không thu thập thừa.
• Tính chính xác: Dữ liệu được duy trì chính xác và cập nhật; người chơi có quyền yêu cầu chỉnh sửa thông tin sai.
• Giới hạn lưu trữ: Dữ liệu không được giữ lâu hơn thời gian cần thiết cho mục đích thu thập ban đầu hoặc yêu cầu pháp lý.
• Tính bảo mật: Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm mã hóa SSL 256-bit.

99okc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà người chơi đã đồng ý, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xác minh KYC/AML, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và an toàn cho cộng đồng người chơi.
• Sự đồng ý: Gửi thông tin khuyến mãi, thông báo cá nhân hóa (người chơi có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ [email protected]).

99okc không bán dữ liệu cá nhân của người chơi. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Microgaming, NetEnt, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ đám mây & hạ tầng kỹ thuật: Các nhà cung cấp hạ tầng máy chủ được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bằng lệnh tư pháp hoặc quy định pháp luật hiện hành tại Việt Nam.

Tất cả các bên thứ ba đều được ràng buộc bởi nghĩa vụ bảo mật và chỉ được xử lý dữ liệu trong phạm vi cần thiết theo mục đích đã thỏa thuận.

99okc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie phiên làm việc (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên. Tự động xóa khi đóng trình duyệt.
• Cookie chức năng (Functional cookies): Lưu tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử duyệt trong phiên để cải thiện trải nghiệm.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải tiến giao diện và hiệu suất.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

99okc lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ KYC & giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu phòng chống rửa tiền.
• Nhật ký kỹ thuật (IP, thiết bị): Tối đa 12 tháng kể từ ngày ghi nhận, trừ khi cần thiết cho mục đích điều tra gian lận.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ trong thời hạn pháp lý tối thiểu (thường 5 năm) sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

99okc triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ quyền truy cập nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Kiểm soát quyền truy cập nội bộ nghiêm ngặt — chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người chơi theo nguyên tắc "cần biết tối thiểu".

Mặc dù 99okc áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay khi phát hiện truy cập trái phép.

Do 99okc sử dụng các nhà cung cấp hạ tầng và dịch vụ trò chơi quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, việc chuyển giao này:

• Chỉ thực hiện với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu đáp ứng tiêu chuẩn quốc tế.
• Được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) tương đương với tiêu chuẩn bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam.
• Không bao gồm việc chuyển giao cho bên không có nghĩa vụ bảo mật tương đương.