Chính Sách
Bảo Mật Dữ Liệu

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, 990ok thu thập một số loại dữ liệu từ thành viên trong quá trình sử dụng nền tảng.

1.1. Thông tin nhận dạng cá nhân (do thành viên chủ động cung cấp):

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quy trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền.

1.2. Dữ liệu hoạt động và kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và lịch sử giao dịch.
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 8).
• Nhật ký tương tác với giao diện người dùng và tính năng hỗ trợ.

990ok sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, đều nhằm phục vụ và bảo vệ quyền lợi của thành viên:

Mọi hoạt động xử lý dữ liệu cá nhân của 990ok đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ trong Điều khoản & Điều kiện mà thành viên đã đồng ý khi đăng ký (ví dụ: xử lý giao dịch, quản lý tài khoản, thanh toán tiền thắng cược).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng dịch vụ, và phân tích kinh doanh nhằm cải thiện chất lượng phục vụ thành viên.
• Sự đồng ý của thành viên: Với các hoạt động như gửi email tiếp thị hoặc chia sẻ dữ liệu với đối tác không thiết yếu, 990ok luôn xin phép thành viên trước và cung cấp cơ chế rút lại đồng ý dễ dàng.

990ok không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, Vietcombank nhận thông tin cần thiết để thực hiện lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát triển game cung cấp sản phẩm trên nền tảng 990ok có thể nhận ID thành viên ẩn danh để đồng bộ trạng thái game và kết quả cược.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập được sử dụng để xác thực tính hợp lệ của giấy tờ tùy thân theo tiêu chuẩn phòng chống gian lận.
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính của Nhà nước Việt Nam, 990ok sẽ cung cấp thông tin theo đúng trình tự pháp luật quy định.

990ok áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ 990ok được bảo vệ bằng TLS 1.3, giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed với bcrypt), dữ liệu tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi nhật ký mọi truy cập bất thường và kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: 990ok thực hiện kiểm tra bảo mật thâm nhập (penetration testing) độc lập theo định kỳ để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù 990ok áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi thành viên, 990ok cam kết thông báo đến các thành viên liên quan trong vòng 72 giờ kể từ khi phát hiện.

990ok lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính của Việt Nam.
• Nhật ký hoạt động kỹ thuật: Lưu trữ trong 12 tháng cho mục đích bảo mật và giải quyết tranh chấp kỹ thuật.
• Dữ liệu tiếp thị (nếu đã đồng ý): Xóa trong vòng 30 ngày kể từ khi thành viên rút lại đồng ý nhận thông tin quảng cáo.

Thành viên 990ok có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 990ok qua email hoặc live chat: