Chính Sách Bảo Mật
Thông Tin 99ok4

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của 99ok4, bao gồm nhưng không giới hạn ở:

• Thành viên đã đăng ký tài khoản tại 99ok4.
• Khách truy cập website 99ok4 chưa có tài khoản.
• Người dùng ứng dụng di động 99ok4 trên các nền tảng Android và iOS.
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng qua Live Chat, Telegram, Zalo hoặc email.

Chính sách này không áp dụng đối với các website, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 99ok4. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

99ok4 thu thập dữ liệu cá nhân của bạn thông qua các nguồn khác nhau để cung cấp và cải thiện dịch vụ. Dưới đây là các loại thông tin chúng tôi thu thập:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện).
• Số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút.
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (khi yêu cầu xác minh nâng cao).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí chính xác GPS).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem mục 5).

99ok4 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Tuy nhiên, để vận hành dịch vụ, 99ok4 có thể chia sẻ dữ liệu cần thiết với các đối tác dưới đây trong phạm vi giới hạn và có kiểm soát:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu kỹ thuật cần thiết để khởi chạy và ghi nhận kết quả trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh độc lập được ủy quyền tiếp nhận bản sao tài liệu để thực hiện xác minh theo quy định.
• Cơ quan pháp luật: 99ok4 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.

Tất cả các đối tác bên thứ ba đều được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng thông tin của bạn ngoài mục đích đã được 99ok4 ủy quyền cụ thể.

99ok4 sử dụng cookie và các công nghệ tương tự (local storage, session storage, web beacon) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Không thể tắt, cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi phù hợp với sở thích của bạn.

99ok4 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ 99ok4.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho toàn bộ cơ sở dữ liệu người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn SQL injection, XSS và các tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài.
• Giám sát bất thường 24/7 với hệ thống cảnh báo tự động phát hiện hoạt động đáng ngờ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 99ok4 có thể đọc mật khẩu của bạn.

99ok4 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp nếu có.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ được kiểm soát chặt chẽ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 99ok4:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 99ok4 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật, chỉnh sửa thông tin không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý buộc chúng tôi tiếp tục lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm thời hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

99ok4 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Toàn bộ dịch vụ của 99ok4 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quy trình xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh KYC với tài liệu nhận dạng hợp lệ để đảm bảo độ tuổi thực tế của thành viên.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả số dư và xóa toàn bộ dữ liệu của người dùng chưa đủ tuổi theo đúng quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 99ok4, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời và bảo mật.

99ok4 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Thông báo nổi bật trên trang chủ website 99ok4 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong ứng dụng di động khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 99ok4 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 99ok4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website 99ok4 — phản hồi trong vài phút.
• Telegram: Nhắn tin đến kênh hỗ trợ chính thức của 99ok4 trên Telegram.
• Zalo: Liên hệ qua Zalo OA chính thức của 99ok4 để được hỗ trợ bằng tiếng Việt.
• Email bảo mật: [email protected] — dành riêng cho các vấn đề liên quan đến bảo mật và quyền riêng tư.

Đội ngũ bảo mật và quyền riêng tư của 99ok4 sẽ xem xét và phản hồi khiếu nại của bạn trong vòng 5 ngày làm việc. Với các trường hợp phức tạp cần điều tra thêm, thời hạn tối đa là 30 ngày làm việc.