Bảo vệ dữ liệu của bạn
là ưu tiên hàng đầu

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 99p, chúng tôi có thể thu thập các loại thông tin sau đây:

• Thông tin định danh: Họ tên, ngày sinh, địa chỉ email, số điện thoại và địa chỉ cư trú do bạn cung cấp khi đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu nhằm đáp ứng yêu cầu xác minh tuổi (18+) và tuân thủ các quy định phòng chống rửa tiền.
• Thông tin tài chính: Lịch sử nạp tiền và rút tiền, phương thức thanh toán đã chọn (ví dụ: MoMo, ZaloPay, chuyển khoản ngân hàng). Chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hay thông tin thẻ thanh toán trực tiếp trên hệ thống của mình.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập, hành vi điều hướng trên website và tần suất sử dụng các tính năng.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, mã nhận dạng thiết bị và dữ liệu phiên làm việc (session data).
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ qua Zalo, Telegram hoặc Live Chat nhằm mục đích cải thiện chất lượng dịch vụ.

2. Mục đích sử dụng dữ liệu

99p sử dụng thông tin thu thập được cho các mục đích hợp pháp và rõ ràng sau đây:

• Tạo, quản lý và duy trì tài khoản người dùng; xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt và xử lý các yêu cầu, khiếu nại của người dùng.
• Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép hoặc các hành vi vi phạm điều khoản dịch vụ.
• Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người dùng và tối ưu hóa giao diện nền tảng 99p.
• Thực hiện các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo quy định.

3. Chia sẻ thông tin với bên thứ ba

99p không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong những trường hợp được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin cần thiết để hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Một số nhà cung cấp game (ví dụ: các studio cung cấp Nổ Hũ, Baccarat) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây và bảo mật mạng giúp duy trì hoạt động ổn định của hệ thống theo các tiêu chuẩn bảo mật quốc tế.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Tất cả các bên thứ ba được yêu cầu tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận với 99p.

4. Cookie và công nghệ theo dõi

99p sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện giao diện và nội dung.
• Cookie tùy chỉnh: Lưu lại các tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng hoạt động bình thường của trang web.

5. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ.
• Lịch sử giao dịch tài chính được lưu tối thiểu 5 năm để tuân thủ các quy định về tài chính và kế toán.
• Nhật ký hoạt động kỹ thuật (log) được lưu tối đa 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu từ các cuộc trò chuyện hỗ trợ được lưu tối đa 24 tháng kể từ ngày liên hệ cuối cùng.

6. Các biện pháp bảo mật kỹ thuật

99p áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa mạnh nhất hiện tại cho các kết nối web.
• Mã hóa dữ liệu lưu trữ (data at rest) đối với các thông tin nhạy cảm như mật khẩu (sử dụng hàm băm một chiều) và tài liệu KYC.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người dùng nhằm tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ và kiểm toán nội bộ để phát hiện và vá các lỗ hổng kịp thời.
• Giới hạn quyền truy cập nội bộ — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.