Chính Sách Bảo Mật
Thông Tin Tại 99kl99

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ các dịch vụ được cung cấp bởi 99kl99 tại địa chỉ https://99kl99.games và các ứng dụng di động liên quan. Đây là cam kết pháp lý chính thức của 99kl99 với toàn bộ người dùng đăng ký và sử dụng dịch vụ nền tảng, bao gồm nhưng không giới hạn ở: người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký, và người dùng thử nghiệm dịch vụ.

Bằng việc truy cập vào trang web hoặc sử dụng bất kỳ dịch vụ nào của 99kl99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

99kl99 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp và cải thiện dịch vụ, xác minh danh tính người dùng, ngăn ngừa gian lận và tuân thủ nghĩa vụ pháp lý. Dữ liệu được phân thành các nhóm sau:

99kl99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã được công bố dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật Việt Nam;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, lạm dụng tài khoản và hành vi vi phạm điều khoản sử dụng;
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa nội dung, cải thiện giao diện và tối ưu hóa hiệu năng dịch vụ;
• Thông tin và hỗ trợ: Gửi thông báo liên quan đến tài khoản, các thay đổi chính sách và hỗ trợ kỹ thuật khi cần thiết;
• Marketing có chọn lọc: Gửi thông tin về chương trình khuyến mãi và ưu đãi — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan chức năng có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 99kl99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Người dùng tự nguyện cung cấp thông tin khi đăng ký tài khoản và đã chấp nhận chính sách bảo mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo đúng điều khoản sử dụng mà người dùng đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, tài trợ khủng bố và báo cáo theo yêu cầu của cơ quan quản lý;
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ trong giới hạn không xâm phạm quyền của người dùng.

99kl99 không bán hay cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với một số đối tác trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận thông tin phiên chơi ở dạng ẩn danh để mục đích kỹ thuật;
• Công ty kiểm toán độc lập: Các tổ chức được ủy quyền kiểm tra tính công bằng của trò chơi và tuân thủ pháp luật;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam.

99kl99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đo lường hiệu quả của các tính năng trên nền tảng. Người dùng có quyền kiểm soát cài đặt cookie thông qua trình duyệt của mình.

Các loại cookie 99kl99 sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt;
• Cookie chức năng: Lưu nhớ tùy chọn của người dùng như ngôn ngữ, đơn vị tiền tệ hiển thị và cài đặt giao diện. Có thể tắt;
• Cookie phân tích: Thu thập dữ liệu về cách người dùng điều hướng trên trang để cải thiện cấu trúc và hiệu năng. Có thể tắt;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi thiết bị đáng tin cậy và ngăn chặn truy cập trái phép. Không thể tắt.

99kl99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi bị truy cập, sử dụng, tiết lộ, thay đổi hoặc xóa trái phép. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu tại trạng thái lưu trữ (at-rest encryption) sử dụng AES-256;
• Kiểm soát truy cập dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege);
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật và quản trị hệ thống;
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu tự động theo lịch trình và kiểm tra phục hồi thường xuyên;
• Chương trình đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên có quyền tiếp cận dữ liệu người dùng.

99kl99 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật, tùy thời hạn nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 05 năm theo quy định AML/CFT;
• Lịch sử giao dịch tài chính: 10 năm theo quy định pháp luật kế toán Việt Nam;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie phiên: Xóa tự động khi kết thúc phiên trình duyệt hoặc tối đa 30 ngày;
• Dữ liệu hỗ trợ khách hàng: 03 năm kể từ lần liên lạc cuối cùng.

Với tư cách là chủ thể dữ liệu, người chơi tại 99kl99 có đầy đủ các quyền sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ 99kl99:

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng 99kl99 có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây hoặc hạ tầng kỹ thuật quốc tế để đảm bảo tính ổn định và tốc độ của nền tảng.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động, ký kết các điều khoản hợp đồng chuẩn và đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương. Người dùng có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu nào liên quan đến tài khoản của mình.

99kl99 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với bất kỳ cá nhân nào chưa đủ 18 tuổi. Nền tảng không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em và người chưa thành niên.

Trong trường hợp 99kl99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu của người dùng đó và hoàn trả mọi khoản tiền đã nạp (nếu có) về phương thức thanh toán ban đầu trong vòng 48 giờ làm việc.

99kl99 định kỳ rà soát và cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật và công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của 99kl99:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân";
• Kênh hỗ trợ trực tiếp: Live Chat 24/7 tiếng Việt trên trang chủ 99kl99;
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.