Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 99wib

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do 99wib vận hành, bao gồm:

• Trang web 99wib.ws và tất cả các trang con liên quan.
• Ứng dụng di động (nếu có) được phát triển và phân phối bởi 99wib.
• Mọi giao tiếp điện tử giữa 99wib và thành viên thông qua email, thông báo trong ứng dụng hoặc kênh hỗ trợ trực tiếp.
• Toàn bộ quy trình xác minh danh tính, giao dịch tài chính và hoạt động cá cược diễn ra trên nền tảng.

Chính sách này không áp dụng cho các trang web, dịch vụ hoặc ứng dụng của bên thứ ba mà 99wib có thể liên kết trong quá trình vận hành. 99wib không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó.

2 Dữ Liệu Chúng Tôi Thu Thập

99wib thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số căn cước công dân / hộ chiếu (khi thực hiện xác minh KYC).
• Địa chỉ thường trú hoặc nơi ở hiện tại.
• Địa chỉ email và số điện thoại đăng ký tài khoản.

2.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, v.v.) được liên kết với tài khoản 99wib.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Số dư tài khoản và lịch sử đặt cược.

2.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Nhật ký truy cập (access log) bao gồm thời gian, trang đã xem và thời lượng phiên.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem Mục 6).
• Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải vị trí GPS chính xác).

2.4. Thông tin liên lạc

• Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng 99wib.
• Phản hồi, khiếu nại và yêu cầu bạn gửi đến 99wib.

3 Mục Đích Sử Dụng Dữ Liệu

99wib sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99wib xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, thông báo khuyến mãi cá nhân hóa — 99wib chỉ thực hiện khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — những hoạt động này được thực hiện trên cơ sở lợi ích hợp pháp của 99wib mà không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan quản lý nhà nước, cơ quan điều tra hoặc tòa án có thẩm quyền theo quy định pháp luật hiện hành.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99wib không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong các trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ — chỉ nhận mã định danh người dùng ẩn danh, không có thông tin nhận dạng thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân theo quy trình bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong các trường hợp điều tra gian lận, rửa tiền hoặc theo lệnh tòa án.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích website ẩn danh để cải thiện hiệu suất nền tảng — không bao gồm thông tin nhận dạng cá nhân.

Mọi bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với 99wib và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6 Cookie & Công Nghệ Theo Dõi

99wib sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian phiên, tỷ lệ thoát) để cải thiện nội dung và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, ngôn ngữ và các cài đặt hiển thị khác để cung cấp trải nghiệm nhất quán khi quay lại.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua trung tâm quản lý cookie trên website 99wib. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ bình thường.

7 Thời Gian Lưu Trữ Dữ Liệu

99wib lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý cụ thể:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu tuân thủ phòng chống rửa tiền (AML).
• Hồ sơ KYC: Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc khi thành viên rút lại sự đồng ý (tùy cái nào đến sau, theo nghĩa vụ pháp lý).
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc. Việc xóa dữ liệu theo yêu cầu của thành viên có thể bị giới hạn khi có nghĩa vụ pháp lý bắt buộc lưu trữ.

8 Bảo Mật Dữ Liệu Kỹ Thuật

99wib triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ 99wib đều sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ website luôn bắt đầu bằng https:// để bảo vệ dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nhiều cấp đảm bảo nhân viên 99wib chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa & IDS: Hệ thống tường lửa nhiều lớp kết hợp với công cụ phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm định bảo mật định kỳ: 99wib thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA trên tài khoản để tăng cường bảo vệ. Mọi thay đổi thông tin tài khoản quan trọng đều yêu cầu xác thực bổ sung.

9 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 99wib:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 99wib đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông tin qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Trong các trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn có quyền yêu cầu xóa — trừ các trường hợp có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 99wib tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm phản đối nhận thông tin tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu 99wib qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo trước.

10 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 99wib được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 99wib có chính sách nghiêm ngặt về độ tuổi:

• 99wib không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.
• Mọi thành viên đều phải xác nhận đủ 18 tuổi khi đăng ký tài khoản và chịu trách nhiệm pháp lý về tính trung thực của thông tin này.
• Quy trình xác minh KYC giúp phát hiện và ngăn chặn các trường hợp người chưa thành niên sử dụng thông tin giả mạo để đăng ký.
• Nếu 99wib phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư sẽ được hoàn trả sau khi xác minh danh tính người giám hộ hợp pháp.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ khi sử dụng hạ tầng máy chủ đám mây quốc tế hoặc làm việc với các đối tác cung cấp phần mềm trò chơi toàn cầu.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 99wib đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc quy tắc ràng buộc nội bộ (BCRs) được áp dụng.
• Dữ liệu tài chính liên quan đến giao dịch VNĐ luôn được ưu tiên xử lý trên hạ tầng đặt tại Việt Nam hoặc khu vực châu Á - Thái Bình Dương.

12 Thay Đổi Chính Sách Bảo Mật

99wib có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản thành viên.
• Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ để bạn có thể so sánh nội dung thay đổi.

Việc tiếp tục sử dụng dịch vụ 99wib sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99wib xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với khiếu nại khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Thời gian hoạt động: 24/7 — Thứ Hai đến Chủ Nhật, bao gồm ngày lễ.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin sau để chúng tôi xử lý nhanh chóng: tên đăng nhập tài khoản, địa chỉ email đăng ký, mô tả rõ ràng yêu cầu của bạn và bất kỳ tài liệu hỗ trợ liên quan.