Chính Sách Bảo Mật 99ewin

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 99ewin — nền tảng giải trí trực tuyến vận hành tại địa chỉ https://99ewin.app. Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 99ewin, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng có tương tác với website 99ewin.
• Người dùng đã ngừng sử dụng nhưng dữ liệu vẫn còn trong giai đoạn lưu trữ theo quy định.

Chính Sách này điều chỉnh việc thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng tất cả các dịch vụ của 99ewin, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ jackpot và các dịch vụ hỗ trợ liên quan.

02 Dữ Liệu Chúng Tôi Thu Thập

99ewin chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính người dùng và tuân thủ các quy định pháp luật hiện hành. Cụ thể, các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Dữ Liệu Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18+).
• Địa chỉ email đang hoạt động.
• Số điện thoại di động đăng ký tại Việt Nam.
• Tên đăng nhập và mật khẩu (lưu trữ dưới dạng mã hóa một chiều, không thể đọc ngược).

2.2 Dữ Liệu Xác Minh Danh Tính (KYC)

• Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) mặt trước và mặt sau.
• Ảnh chụp selfie kèm giấy tờ tùy thân để xác minh chủ tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng cho giao dịch nạp/rút tiền.

2.3 Dữ Liệu Giao Dịch Tài Chính

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền, phương thức thanh toán và thời gian giao dịch.
• Lịch sử đặt cược và kết quả trò chơi.
• Số dư tài khoản và biến động số dư theo thời gian.

2.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 7).
• Nhật ký lỗi và báo cáo sự cố kỹ thuật.

2.5 Dữ Liệu Liên Lạc

• Nội dung trao đổi qua kênh live chat và email hỗ trợ khách hàng.
• Phản hồi, đánh giá và khiếu nại bạn gửi cho 99ewin.

03 Mục Đích Sử Dụng Dữ Liệu

99ewin sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99ewin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được công nhận theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý với việc thu thập và xử lý dữ liệu của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contract Performance): Một số dữ liệu là bắt buộc để 99ewin thực hiện các nghĩa vụ theo hợp đồng dịch vụ với bạn — ví dụ: xử lý giao dịch, quản lý tài khoản, cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý (Legal Obligation): 99ewin có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu theo yêu cầu của pháp luật, đặc biệt liên quan đến xác minh danh tính (KYC) và phòng chống rửa tiền (AML/CFT).
• Lợi ích hợp pháp (Legitimate Interests): Chúng tôi xử lý một số dữ liệu hành vi và kỹ thuật nhằm cải thiện chất lượng dịch vụ, phát hiện và ngăn chặn gian lận, bảo vệ hệ thống — với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99ewin không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc cơ quan sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, Vietcombank, BIDV chỉ nhận dữ liệu tài chính cần thiết để thực hiện giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 99ewin.
• Nhà cung cấp công nghệ đám mây: Hệ thống lưu trữ và xử lý dữ liệu của 99ewin vận hành trên cơ sở hạ tầng đám mây đáp ứng tiêu chuẩn bảo mật ISO 27001. Các nhà cung cấp này không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Đối tác cung cấp trò chơi: Một số nhà cung cấp game casino và đá gà có thể nhận ID phiên chơi ẩn danh để xử lý kết quả trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ trong trường hợp này.
• Cơ quan nhà nước có thẩm quyền: 99ewin sẽ chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp luật quy định.

06 Thời Gian Lưu Trữ Dữ Liệu

99ewin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo thời hạn tối thiểu do pháp luật Việt Nam quy định, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng 99ewin.
• Dữ liệu tài khoản đã đóng: Sau khi đóng tài khoản, dữ liệu nhận dạng và giao dịch được lưu giữ tối thiểu 05 năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (CMND/CCCD): Lưu trữ tối thiểu 05 năm kể từ ngày xác minh hoặc kể từ ngày chấm dứt quan hệ với 99ewin, theo quy định pháp luật về giao dịch điện tử và tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 02 năm kể từ lần tương tác cuối cùng nhằm phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và hành vi: Được xóa tự động sau 12 tháng hoặc khi bạn xóa cookie trên trình duyệt của mình.

Khi hết thời hạn lưu trữ, 99ewin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn sao cho không thể truy xuất lại danh tính cá nhân từ dữ liệu đó.

07 Cookie & Công Nghệ Theo Dõi

99ewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường — ví dụ: duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật phiên truy cập. Loại cookie này không thể tắt.
• Cookie phân tích (Analytics Cookies): Giúp 99ewin hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều, thời gian trung bình trên mỗi trang, lỗi kỹ thuật gặp phải. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý, giúp hiển thị quảng cáo 99ewin phù hợp trên các nền tảng khác. Bạn có thể rút lại đồng ý bất cứ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 99ewin.

08 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 99ewin đang xử lý:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của bạn đang được thu thập, mục đích sử dụng và ai có quyền truy cập dữ liệu đó.
• Quyền truy cập: Bạn có quyền yêu cầu 99ewin cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 99ewin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại cơ sở pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc 99ewin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 99ewin cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Biện Pháp Bảo Mật Dữ Liệu

99ewin áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 99ewin được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng băm (hash) một chiều bằng thuật toán bcrypt. Dữ liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ của 99ewin yêu cầu xác thực hai yếu tố cho mọi tài khoản nhân viên.
• Kiểm tra bảo mật định kỳ: 99ewin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ theo tiêu chuẩn ngành.
• Phục hồi sau sự cố: Hệ thống sao lưu tự động và kế hoạch phục hồi sau thảm họa (DRP) đảm bảo dữ liệu của bạn không bị mất kể cả trong tình huống sự cố nghiêm trọng.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi sử dụng dịch vụ đám mây quốc tế để đảm bảo tốc độ và độ ổn định của nền tảng.

Khi thực hiện chuyển dữ liệu quốc tế, 99ewin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu tại quốc gia thứ ba.
• Mọi việc chuyển dữ liệu đều được thực hiện tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan của Việt Nam.

11 Trẻ Em & Người Chưa Thành Niên

Nền tảng 99ewin được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi hình thức đăng ký, truy cập và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên nền tảng 99ewin, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý ưu tiên.

12 Thay Đổi Chính Sách Bảo Mật

99ewin có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 99ewin trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách mới nhất. Nếu không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.

13 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật này hoặc cách 99ewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Kênh live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 99ewin.
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu.

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.