Chính Sách
Bảo Mật Dữ Liệu
99slo

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 99slo ("chúng tôi", "nền tảng", "99slo.com") và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 99slo, bao gồm website tại địa chỉ 99slo.com, ứng dụng di động (nếu có) và mọi dịch vụ liên quan khác.

Chính sách này giải thích rõ ràng loại thông tin nào chúng tôi thu thập, lý do thu thập, cách thức sử dụng, điều kiện chia sẻ với bên thứ ba và các biện pháp bảo vệ dữ liệu mà chúng tôi áp dụng. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ 99slo, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi với bộ phận chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 99slo, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý gần đúng.
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử các trang đã truy cập, thời gian truy cập và thao tác trên nền tảng.
• Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính.
• Cookie và dữ liệu phiên làm việc (session data).

3 Mục Đích Sử Dụng Dữ Liệu

99slo chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

99slo cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác và cơ quan sau:

4.1 Đối tác vận hành dịch vụ

• Cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán (ví điện tử MoMo, ZaloPay, các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game casino, nổ hũ nhận thông tin tài khoản kỹ thuật tối thiểu để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC nhận dữ liệu giấy tờ tùy thân để xác minh tuổi và danh tính theo quy định.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa hoàn toàn trước khi chia sẻ với các công cụ phân tích nhằm cải thiện nền tảng.

4.2 Cơ quan pháp luật và quản lý

99slo có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải duy trì các cam kết bảo mật ít nhất tương đương chính sách này.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

99slo triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dưới dạng văn bản thường.
• Xác thực hai yếu tố (2FA) có thể được kích hoạt tùy chọn để bảo vệ tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập (penetration testing).

5.2 Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu hành vi và cookie phân tích: Tự động xóa sau 13 tháng.
• Nội dung chat hỗ trợ: Lưu trữ 2 năm để giải quyết khiếu nại.

5.3 Xử lý sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi người dùng, 99slo cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về bản chất vụ việc, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6 Cookie Và Công Nghệ Theo Dõi

99slo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (đăng nhập, bảo mật phiên làm việc, giỏ cược). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống tấn công CSRF và gian lận đăng nhập.

7 Quyền Của Người Dùng

Là người dùng của 99slo, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 99slo đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong phạm vi pháp luật cho phép. Lưu ý: một số dữ liệu có thể phải được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 99slo qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

99slo không thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và xử lý số dư theo quy định. Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi có tài khoản trên 99slo có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý.

9 Thay Đổi Chính Sách Bảo Mật

99slo có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 99slo sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản chính sách bảo mật hiện hành luôn được đăng tải công khai tại địa chỉ 99slo.com/chinh-sach-bao-mat.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hay cách thức 99slo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; 72 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, phục vụ 24/7.