Phạm Vi Áp Dụng Chính Sách Bảo Mật
Chính sách Bảo mật này ("Chính Sách") do 99ok2 ("chúng tôi", "nền tảng") ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân liên quan đến tất cả người dùng ("bạn", "người dùng") đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua website 99ok2.asia, ứng dụng di động và mọi kênh kỹ thuật số liên quan.
Bằng việc sử dụng dịch vụ của 99ok2, bạn đồng ý rằng dữ liệu cá nhân của mình được thu thập và xử lý theo đúng các điều khoản được quy định trong Chính Sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ 99ok2 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu theo yêu cầu.
Ghi chú quan trọng: Chính sách này được viết bằng tiếng Việt một cách rõ ràng, tránh thuật ngữ pháp lý phức tạp không cần thiết, với mục tiêu để mọi người dùng tại Việt Nam đều có thể đọc và hiểu đầy đủ. 99ok2 tin rằng minh bạch là nền tảng của niềm tin.
Những Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
99ok2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại chi tiết các loại dữ liệu và phương thức thu thập tương ứng:
2.1. Dữ Liệu Do Bạn Cung Cấp Trực Tiếp
- Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).
- Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt hoặc hộ chiếu, ảnh selfie xác minh trong một số trường hợp — chỉ được thu thập khi cần thiết để kích hoạt tính năng rút tiền.
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đứng tên chính chủ. 99ok2 không lưu trữ mã OTP hay mật khẩu ví điện tử của bạn.
- Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ 99ok2 qua Zalo, Telegram hoặc email — để phục vụ mục đích đào tạo và cải thiện chất lượng dịch vụ.
2.2. Dữ Liệu Thu Thập Tự Động
- Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
- Dữ liệu phiên sử dụng: Thời gian truy cập, trang đã xem, thời gian ở lại từng trang, thao tác điều hướng và lịch sử tìm kiếm trong nền tảng 99ok2.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp độ thành phố, không phải tọa độ GPS chính xác) — phục vụ mục đích phát hiện truy cập bất thường và bảo mật tài khoản.
- Dữ liệu hoạt động trong game: Lịch sử cược, kết quả trò chơi, số dư tài khoản — cần thiết để xử lý giao dịch và giải quyết tranh chấp khi có yêu cầu.
Nguyên tắc tối thiểu hóa dữ liệu: 99ok2 áp dụng nguyên tắc thu thập tối thiểu — chúng tôi chỉ thu thập đúng những gì thực sự cần thiết cho mục đích cụ thể đã được công bố. Bất kỳ thông tin nào không phục vụ mục đích xác định trước đều không được thu thập.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
Dữ liệu cá nhân thu thập bởi 99ok2 chỉ được sử dụng cho các mục đích cụ thể, hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách được công bố dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:
| Mục Đích Sử Dụng | Loại Dữ Liệu Liên Quan | Cơ Sở Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, email, SĐT | Thực hiện hợp đồng |
| Xác minh danh tính & phòng chống gian lận (KYC/AML) | CCCD/CMND, thông tin ngân hàng | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp tiền và rút tiền | Thông tin tài khoản thanh toán | Thực hiện hợp đồng |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Lịch sử giao dịch, nội dung chat | Lợi ích hợp pháp |
| Phát hiện hành vi gian lận và bảo mật tài khoản | Dữ liệu IP, thiết bị, hành vi | Lợi ích hợp pháp |
| Cải thiện trải nghiệm và phát triển sản phẩm | Dữ liệu phiên, hành vi điều hướng | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi & cập nhật dịch vụ | Email, SĐT | Đồng ý của người dùng |
| Tuân thủ yêu cầu pháp lý, báo cáo cơ quan nhà nước | Mọi dữ liệu theo yêu cầu | Nghĩa vụ pháp lý |
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
99ok2 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được công nhận theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các khung pháp lý quốc tế tương đương:
- Sự đồng ý: Bạn đã đồng ý một cách rõ ràng khi tạo tài khoản 99ok2 và có thể rút lại đồng ý bất kỳ lúc nào — điều này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 99ok2 thực hiện các nghĩa vụ theo hợp đồng với bạn, bao gồm cung cấp dịch vụ game, xử lý thanh toán và quản lý tài khoản.
- Nghĩa vụ pháp lý: 99ok2 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành, bao gồm các yêu cầu về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 99ok2, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
99ok2 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây, và chỉ chia sẻ đúng mức dữ liệu tối thiểu cần thiết cho mục đích cụ thể:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán, ngân hàng đối tác và nhà cung cấp ví điện tử (MoMo, ZaloPay) nhận dữ liệu cần thiết để xử lý giao dịch nạp và rút tiền. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 99ok2.
- Nhà cung cấp phần mềm game: Các nhà phát triển game (PG Soft, Pragmatic Play và các đối tác khác) có thể nhận mã định danh người chơi ẩn danh để vận hành game — không nhận thông tin định danh cá nhân thực.
- Đối tác phân tích và bảo mật: Các công cụ phân tích dữ liệu và hệ thống phát hiện gian lận bên thứ ba chạy trên hạ tầng bảo mật riêng, xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 99ok2.
- Cơ quan nhà nước có thẩm quyền: 99ok2 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
- Chuyển giao trong trường hợp tái cơ cấu: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao nhưng chúng tôi sẽ thông báo trước và đảm bảo bên nhận tuân thủ Chính Sách này.
Tuyệt đối không chia sẻ vì mục đích quảng cáo: 99ok2 không bao giờ chia sẻ dữ liệu người dùng với các công ty quảng cáo bên ngoài, mạng lưới phân phối quảng cáo hoặc các bên trung gian marketing. Mọi ưu đãi và khuyến mãi đều được gửi trực tiếp từ hệ thống của 99ok2.
Lưu Trữ Dữ Liệu & Chính Sách Xóa Dữ Liệu
99ok2 lưu giữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời gian lưu giữ, dữ liệu được xóa hoặc ẩn danh hóa theo phương pháp không thể khôi phục.
| Loại Dữ Liệu | Thời Gian Lưu Giữ | Lý Do |
|---|---|---|
| Dữ liệu tài khoản hoạt động | Suốt thời gian tài khoản còn hoạt động | Cung cấp dịch vụ liên tục |
| Tài liệu KYC (CCCD/CMND) | 5 năm kể từ khi đóng tài khoản | Tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 7 năm kể từ thời điểm giao dịch | Yêu cầu kiểm toán & pháp lý |
| Nhật ký hệ thống & log bảo mật | 12 tháng | Điều tra sự cố bảo mật |
| Nội dung chat hỗ trợ khách hàng | 3 năm | Giải quyết tranh chấp |
| Dữ liệu phân tích hành vi (đã ẩn danh) | 2 năm | Cải thiện sản phẩm & dịch vụ |
Khi tài khoản bị đóng theo yêu cầu của người dùng, 99ok2 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo yêu cầu pháp lý như được mô tả trong bảng trên.
Cookie & Công Nghệ Theo Dõi
99ok2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và thu thập số liệu phân tích. Dưới đây là phân loại đầy đủ các loại cookie được sử dụng:
| Phân Loại Cookie | Mô Tả & Mục Đích | Có Thể Tắt? |
|---|---|---|
|
Cookie phiên & xác thực |
Duy trì trạng thái đăng nhập, bảo mật phiên người dùng và ngăn chặn tấn công CSRF. Không thể vô hiệu hóa — cần thiết để nền tảng hoạt động. | Không |
|
Cookie thống kê |
Thu thập dữ liệu ẩn danh về cách người dùng điều hướng 99ok2 — số trang xem, thời gian phiên, tỷ lệ thoát. Giúp cải thiện trải nghiệm chung. | Có |
|
Cookie cá nhân hóa |
Ghi nhớ ngôn ngữ, chủ đề giao diện và các tùy chọn cá nhân của người dùng để cải thiện sự tiện lợi khi quay lại 99ok2. | Có |
Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của 99ok2, bao gồm khả năng duy trì phiên đăng nhập. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép kiểm soát cookie chi tiết trong phần Cài đặt.
Quyền Của Bạn Với Tư Cách Chủ Thể Dữ Liệu
Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các nguyên tắc GDPR quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 99ok2:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 99ok2 qua địa chỉ email hỗ trợ hoặc kênh Telegram chính thức. 99ok2 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 2 tháng nhưng chúng tôi sẽ thông báo lý do cụ thể.
Biện Pháp Bảo Mật Kỹ Thuật & Tổ Chức
99ok2 đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng trước các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:
- Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ 99ok2. Chứng chỉ SSL được gia hạn và giám sát liên tục.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trên cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên 99ok2 có nhu cầu công việc cụ thể mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
- Xác thực đa yếu tố (MFA): Tất cả nhân viên 99ok2 có quyền truy cập hệ thống đều bắt buộc sử dụng MFA. Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản cá nhân.
- Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện hàng quý. Quét lỗ hổng bảo mật tự động được chạy liên tục trên toàn hệ thống.
- Kế hoạch ứng phó sự cố: 99ok2 duy trì đội ngũ ứng phó sự cố bảo mật (CSIRT) hoạt động 24/7, với quy trình phân loại, xử lý và thông báo vi phạm dữ liệu được luyện tập định kỳ.
Hệ thống phát hiện bất thường bằng AI: 99ok2 sử dụng hệ thống phát hiện mối đe dọa dựa trên trí tuệ nhân tạo để giám sát các mẫu truy cập bất thường trong thời gian thực. Nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn, hệ thống sẽ tự động kích hoạt xác minh bổ sung và thông báo cho bạn ngay lập tức.
Bảo Vệ Trẻ Em & Người Vị Thành Niên
99ok2 hoàn toàn nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức: (1) đình chỉ tài khoản liên quan, (2) xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 24 giờ, và (3) hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh an toàn.
Nếu bạn nghi ngờ người dưới 18 tuổi đang sử dụng 99ok2: Hãy liên hệ ngay với bộ phận hỗ trợ 99ok2 qua Telegram hoặc Zalo. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ. Mọi báo cáo liên quan đến an toàn trẻ em được ưu tiên xử lý tuyệt đối.
Thay Đổi Chính Sách Bảo Mật
99ok2 có thể cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách tại địa chỉ 99ok2.asia/chinh-sach-bao-mat.
- Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: gửi thông báo qua email đăng ký hoặc hiển thị banner thông báo khi đăng nhập vào 99ok2 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Với các thay đổi nhỏ về ngôn từ hoặc làm rõ nghĩa không ảnh hưởng đến thực chất: cập nhật trực tiếp không cần thông báo riêng.
Chúng tôi khuyến khích bạn đọc lại Chính Sách Bảo Mật này định kỳ, đặc biệt mỗi khi bạn nhận được thông báo cập nhật từ 99ok2. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.
Liên Hệ Về Vấn Đề Bảo Mật & Dữ Liệu Cá Nhân
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 99ok2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo Mật Dữ Liệu của chúng tôi:
Chính Sách Bảo Mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều bị thay thế bởi tài liệu hiện tại này. Bằng việc tiếp tục sử dụng dịch vụ 99ok2 sau ngày có hiệu lực, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật phiên bản 4.1 này.