Chính Sách Bảo Mật
Thông Tin Người Dùng 99wib

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân diễn ra thông qua nền tảng trực tuyến của 99wib, bao gồm website https://99wib.onl và các phiên bản mobile web tương ứng. Chính sách này được áp dụng song song cùng Điều khoản & Điều kiện của 99wib.

1.2 Ai là "người kiểm soát dữ liệu"? Trong khuôn khổ chính sách này, 99wib (vận hành tại https://99wib.onl) là đơn vị kiểm soát dữ liệu, chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

1.3 Mục đích của chính sách: Tài liệu này được soạn thảo nhằm:

• Thông báo rõ ràng cho người dùng về loại dữ liệu mà 99wib thu thập.
• Giải thích mục đích và cơ sở pháp lý của việc xử lý dữ liệu đó.
• Mô tả các biện pháp kỹ thuật và tổ chức mà 99wib áp dụng để bảo vệ dữ liệu.
• Hướng dẫn người dùng cách thực hiện các quyền hợp pháp của mình liên quan đến dữ liệu cá nhân.

1.4 Ngôn ngữ: Chính sách này được soạn thảo bằng tiếng Việt và có giá trị pháp lý ràng buộc. Trong trường hợp có bất kỳ bản dịch nào sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

2.1 Dữ liệu do người dùng chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu tùy chỉnh theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung yêu cầu hỗ trợ, phản hồi khiếu nại gửi đến đội ngũ chăm sóc khách hàng.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, thời lượng phiên sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng. (Xem thêm Mục 4.)

2.3 Bảng tóm tắt dữ liệu thu thập:

99wib chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, dựa trên cơ sở pháp lý rõ ràng:

3.1 Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính (nạp/rút tiền), lưu trữ lịch sử cược và cung cấp dịch vụ chăm sóc khách hàng. Đây là cơ sở pháp lý thực hiện hợp đồng giữa 99wib và người dùng.

3.2 Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi người dùng (18+), phòng chống rửa tiền (AML), phòng chống gian lận và tuân thủ các yêu cầu báo cáo của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

3.3 Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các mối đe dọa bảo mật khác đối với hệ thống 99wib.

3.4 Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ẩn danh hoặc tổng hợp) để cải thiện giao diện người dùng, tối ưu hóa trải nghiệm chơi game và phát triển tính năng mới.

3.5 Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ phù hợp với sở thích của người dùng – chỉ khi người dùng đã đồng ý nhận thông tin. Người dùng có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.

3.6 Chơi có trách nhiệm: Sử dụng dữ liệu hành vi cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chính sách Chơi có trách nhiệm của 99wib.

4.1 Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 99wib. Chúng giúp website ghi nhớ thông tin về phiên truy cập của bạn, cải thiện hiệu suất tải trang và cá nhân hóa trải nghiệm người dùng.

4.2 Các loại cookie 99wib sử dụng:

4.3 Kiểm soát cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 99wib. Các cookie phân tích và chức năng có thể bị từ chối mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

4.4 Công nghệ theo dõi khác: Ngoài cookie, 99wib có thể sử dụng localStorage và sessionStorage của trình duyệt để lưu trữ tùy chọn giao diện và token xác thực tạm thời. Các dữ liệu này được xóa tự động khi bạn đăng xuất hoặc khi phiên trình duyệt kết thúc (đối với sessionStorage).

5.1 Thời gian lưu trữ dữ liệu: 99wib lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích nêu trong Mục 3, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ nghĩa vụ pháp lý.
• Dữ liệu tài khoản đã đóng: Tối đa 3 năm sau ngày đóng tài khoản, trừ trường hợp có yêu cầu pháp lý kéo dài hơn.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.

5.2 Biện pháp bảo mật kỹ thuật: 99wib áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm khác được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ các nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu người dùng.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 bởi đội ngũ kỹ thuật chuyên trách.
• Kiểm tra định kỳ: Thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

5.3 Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây hại cho người dùng, 99wib cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo mô tả về bản chất của sự cố và các biện pháp khắc phục đang được thực hiện.

6.1 Nguyên tắc không chia sẻ thương mại: 99wib cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không điều kiện và không có ngoại lệ.

6.2 Các trường hợ p chia sẻ dữ liệu hợp pháp: 99wib chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ dữ liệu nhận dạng người chơi (ID ẩn danh) với các nhà phát triển game để đảm bảo tính công bằng của kết quả trò chơi và xử lý tranh chấp.
• Dịch vụ chống gian lận: Chia sẻ các tín hiệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người dùng.
• Yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, có căn cứ pháp lý rõ ràng theo quy định của pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

6.3 Liên kết bên ngoài: Website 99wib có thể chứa liên kết đến các dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game). Khi bạn rời khỏi website của 99wib, chính sách bảo mật này không còn hiệu lực. 99wib không chịu trách nhiệm về các hoạt động thu thập dữ liệu của các website bên ngoài.

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được 99wib lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, người dùng vui lòng liên hệ qua địa chỉ [email protected]. 99wib sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ của 99wib chỉ dành cho người dùng từ 18 tuổi trở lên. 99wib không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ đích.

8.2 Xác minh độ tuổi: Trong quá trình đăng ký và xác minh KYC, 99wib yêu cầu người dùng cung cấp ngày sinh và tài liệu tùy thân để xác nhận đủ điều kiện độ tuổi tối thiểu. Bất kỳ tài khoản nào có dấu hiệu được tạo bởi người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định nội bộ.

8.3 Phát hiện và xử lý: Nếu 99wib phát hiện rằng mình đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó khỏi hệ thống và đóng tài khoản liên quan.

8.4 Trách nhiệm của phụ huynh: 99wib khuyến nghị các bậc phụ huynh và người giám hộ sử dụng các công cụ kiểm soát truy cập internet để ngăn chặn người chưa thành niên tiếp cận các nền tảng cá cược trực tuyến. Nếu bạn nghi ngờ con em mình đang sử dụng dịch vụ của 99wib, hãy liên hệ với chúng tôi ngay lập tức.

9.1 Phạm vi địa lý của dữ liệu: Dữ liệu cá nhân của người dùng 99wib chủ yếu được lưu trữ và xử lý trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp hoạt động cần thiết (ví dụ: sử dụng dịch vụ đám mây quốc tế, hợp tác với nhà cung cấp game quốc tế), dữ liệu có thể được chuyển đến các máy chủ đặt tại quốc gia khác.

9.2 Biện pháp bảo vệ khi chuyển dữ liệu: Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 99wib đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng bảo mật dữ liệu (Data Processing Agreement) với bên tiếp nhận.
• Áp dụng mã hóa đầu-cuối (end-to-end encryption) trong quá trình truyền dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể.
• Yêu cầu bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của 99wib.

10.1 Quyền cập nhật: 99wib có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về biện pháp bảo mật.

10.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 99wib sẽ thông báo qua một hoặc nhiều kênh sau:

• Email gửi đến địa chỉ đã đăng ký của người dùng.
• Thông báo nổi bật (banner) trên trang chủ của website.
• Thông báo trong tài khoản người dùng khi đăng nhập lần đầu sau khi chính sách được cập nhật.

10.3 Hiệu lực: Chính sách bảo mật được cập nhật có hiệu lực ngay sau khi được công bố trên website, trừ khi có ghi chú ngày hiệu lực khác. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc chấp nhận phiên bản mới nhất của chính sách.

10.4 Lịch sử phiên bản: 99wib lưu trữ các phiên bản trước của Chính sách bảo mật và có thể cung cấp theo yêu cầu để người dùng so sánh sự thay đổi giữa các phiên bản.

11.1 Đầu mối liên hệ bảo mật: Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại liên quan đến Chính sách bảo mật của 99wib, vui lòng liên hệ qua:

• Email bảo mật: [email protected]
• Tiêu đề email: [BẢO MẬT] – Tóm tắt nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Live Chat: Hỗ trợ trực tuyến 24/7 tại website 99wib.onl

11.2 Thông tin cần cung cấp khi yêu cầu: Để 99wib có thể xử lý yêu cầu của bạn nhanh chóng và chính xác, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập, chỉnh sửa, xóa dữ liệu...), mô tả chi tiết yêu cầu, và bản sao tài liệu tùy thân để xác minh danh tính (trong trường hợp yêu cầu liên quan đến dữ liệu nhạy cảm).

11.3 Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống của 99wib, chúng tôi trân trọng và khuyến khích bạn báo cáo có trách nhiệm (responsible disclosure) qua email [email protected] với tiêu đề [SECURITY REPORT]. 99wib cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong thời gian sớm nhất.