Chính Sách Bảo Mật Thông Tin Tại 99oki

99oki thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, hình ảnh giấy tờ tùy thân, ảnh selfie xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ — dữ liệu thẻ được xử lý trực tiếp qua cổng thanh toán của đối tác.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã tham gia, thời gian phiên chơi, điểm khuyến mãi tích lũy.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ thiết bị và dữ liệu cookie/localStorage phục vụ xác thực phiên và phát hiện gian lận.
• Thông tin liên lạc: Nội dung tin nhắn chat với bộ phận hỗ trợ, phản hồi khảo sát và thư điện tử gửi đến 99oki.

99oki sử dụng thông tin thu thập được vì các mục đích hợp pháp và cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính và phê duyệt rút tiền.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý trò chơi dựa trên sở thích và thông báo sự kiện liên quan đến bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng yêu cầu KYC/AML (phòng chống rửa tiền), lưu trữ hồ sơ theo quy định và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tốc độ và chất lượng dịch vụ.
• Liên lạc hỗ trợ: Phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch quan trọng và cập nhật thay đổi chính sách.

99oki chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng thương mại (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) và Visa/Mastercard — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ ở mức độ cần thiết để xác thực phiên chơi và xử lý kết quả cược.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, hệ thống phân tích bảo mật và công cụ phòng chống gian lận — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật hiện hành.

Trong mọi trường hợp, 99oki yêu cầu bên thứ ba tuân thủ tiêu chuẩn bảo mật tương đương và không được sử dụng thông tin của bạn cho mục đích ngoài phạm vi được ủy quyền.

99oki sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web để cải thiện giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, loại hiển thị và cài đặt giao diện của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện bất thường trong hành vi đăng nhập, ngăn chặn tấn công brute-force và xác minh thiết bị đáng tin cậy.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

99oki triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: Tất cả giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 99oki được bảo vệ bởi TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng và thông tin KYC nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có thể truy cập dữ liệu cá nhân của người dùng, thông qua hệ thống xác thực đa lớp.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi nhật ký toàn bộ hoạt động truy cập dữ liệu để phục vụ kiểm tra bảo mật định kỳ.
• Kiểm tra bảo mật định kỳ: 99oki thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 99oki sẽ thông báo cho bạn trong vòng 72 giờ theo quy định.

99oki chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang sử dụng.
• Dữ liệu tài khoản đã đóng: Thông tin giao dịch tài chính và hồ sơ KYC được lưu tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Nhật ký bảo mật: Dữ liệu nhật ký kỹ thuật được lưu tối đa 12 tháng rồi tự động xóa.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng để phục vụ giải quyết tranh chấp và kiểm soát chất lượng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn DoD 5220.22-M hoặc phương pháp hủy dữ liệu đảm bảo không thể phục hồi.

Do bản chất toàn cầu của hạ tầng kỹ thuật số, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi:

• Dữ liệu trò chơi được xử lý bởi máy chủ của nhà cung cấp game quốc tế (Pragmatic Play, Evolution Gaming, v.v.).
• Dịch vụ đám mây và sao lưu dữ liệu dự phòng được lưu trữ tại các trung tâm dữ liệu ở khu vực châu Á — Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 99oki đảm bảo bên nhận cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam thông qua các điều khoản hợp đồng ràng buộc.

99oki nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Xác minh ngày sinh bắt buộc tại bước đăng ký và xác nhận lại qua quy trình KYC trước khi cho phép giao dịch tài chính đầu tiên.
• 99oki tuyệt đối không thu thập thông tin của trẻ em và người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ tiền nạp sẽ được hoàn trả.
• Người dùng nghi ngờ trẻ em trong gia đình tiếp cận tài khoản của mình nên liên hệ ngay đội ngũ hỗ trợ để kích hoạt tính năng khóa tạm thời.