99do cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ ràng chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn như thế nào.
Trước khi đi vào chi tiết chính sách, đây là tóm tắt sáu cam kết bảo mật cốt lõi của 99do đối với dữ liệu cá nhân của người dùng.
Mã hoá toàn bộ dữ liệu
Dữ liệu cá nhân của bạn được mã hoá SSL 256-bit trong quá trình truyền tải và mã hoá AES-256 khi lưu trữ trên máy chủ của 99do. Không ai — kể cả nhân viên nội bộ không có thẩm quyền — có thể đọc thông tin của bạn ở dạng văn bản thô.
Không bán dữ liệu cho bên thứ ba
99do tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào bên ngoài. Đây là nguyên tắc bất di bất dịch, không có ngoại lệ vì lợi nhuận.
Thu thập tối thiểu, đúng mục đích
99do chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Mỗi loại dữ liệu đều có mục đích sử dụng cụ thể, rõ ràng và không được dùng cho mục đích nào khác ngoài những gì được nêu trong chính sách này.
Quyền kiểm soát thuộc về bạn
Người dùng 99do có quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xoá dữ liệu cá nhân của mình bất kỳ lúc nào. Chúng tôi xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc.
Hệ thống phòng thủ đa lớp
Cơ sở hạ tầng 99do được bảo vệ bởi tường lửa, hệ thống phát hiện xâm nhập (IDS/IPS), giám sát bảo mật 24/7 và kiểm thử thâm nhập định kỳ bởi bên kiểm toán độc lập.
Minh bạch và có trách nhiệm
Chính sách bảo mật của 99do được viết bằng tiếng Việt rõ ràng, không dùng thuật ngữ pháp lý phức tạp để tránh làm mơ hồ quyền lợi của người dùng. Chúng tôi thông báo kịp thời khi có sự cố dữ liệu.
Mục đích của tài liệu này: Chính sách bảo mật giải thích cách 99do ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi sử dụng dịch vụ tại 99do.asia. Đọc kỹ tài liệu này để hiểu đầy đủ quyền và trách nhiệm của các bên liên quan đến dữ liệu cá nhân.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 99do thông qua website 99do.asia và các kênh kỹ thuật số liên quan, bao gồm ứng dụng di động, API và bất kỳ nền tảng con nào thuộc hệ sinh thái 99do.
Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân liên quan đến: đăng ký và quản lý tài khoản; nạp tiền và rút tiền; tham gia cá cược và game; liên hệ với bộ phận hỗ trợ; nhận thông báo khuyến mãi; và các hoạt động sử dụng khác trên nền tảng 99do.
Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ 99do sau khi chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với cách thức xử lý dữ liệu được mô tả trong tài liệu này.
99do thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ những gì thực sự cần thiết để vận hành dịch vụ an toàn, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
Thông tin định danh
Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh giấy tờ (KYC)
Thông tin liên lạc
Địa chỉ email, số điện thoại di động, địa chỉ liên hệ
Thông tin tài khoản
Tên đăng nhập, mật khẩu (dạng hash), cài đặt bảo mật 2FA
Dữ liệu tài chính
Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch
Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
Dữ liệu hành vi game
Lịch sử cá cược, game đã chơi, thời gian chơi, kết quả và số dư
Dữ liệu vị trí
Vùng địa lý gần đúng dựa trên IP (không lấy GPS chính xác)
Cookie và phiên làm việc
Dữ liệu phiên đăng nhập, tuỳ chọn cá nhân, token xác thực
99do xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều dựa trên cơ sở pháp lý hợp lệ được nêu tại Mục 4:
Theo quy định về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của 99do đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
Phần lớn việc xử lý dữ liệu của 99do là cần thiết để thực hiện hợp đồng dịch vụ với bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ game. Không có những dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
Một số hoạt động xử lý dữ liệu là bắt buộc để 99do tuân thủ pháp luật — bao gồm xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền (AML) và báo cáo khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
99do xử lý một số dữ liệu trên cơ sở lợi ích hợp pháp — chẳng hạn phát hiện gian lận, bảo mật hệ thống và phân tích hành vi để cải thiện sản phẩm — miễn là những lợi ích này không lấn át quyền và tự do cơ bản của người dùng.
Với các hoạt động xử lý không bắt buộc như gửi email khuyến mãi, 99do luôn xin phép rõ ràng trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ chính.
Cam kết cốt lõi: 99do không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ mục đích thương mại nào. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các trường hợp hạn chế và có kiểm soát được nêu dưới đây.
99do có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ cho nền tảng — bao gồm nhà cung cấp game (PG Soft, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, Vietcombank), và nhà cung cấp dịch vụ đám mây. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu cho đúng mục đích được uỷ quyền.
99do có thể tiết lộ dữ liệu người dùng cho cơ quan thực thi pháp luật, cơ quan thuế, cơ quan quản lý nhà nước hoặc toà án khi có lệnh hoặc yêu cầu hợp pháp. Trong trường hợp pháp luật cho phép, 99do sẽ thông báo cho người dùng trước khi tiết lộ.
99do lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu pháp lý, tuỳ điều kiện nào dài hơn:
Khi bạn yêu cầu đóng tài khoản 99do và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân của bạn trong vòng 30 ngày làm việc. Một số dữ liệu có thể được giữ lại ở dạng ẩn danh cho mục đích phân tích tổng hợp mà không thể nhận dạng lại cá nhân.
99do đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:
Lưu ý: Dù 99do áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào là an toàn tuyệt đối 100%. Người dùng có trách nhiệm đồng bảo vệ tài khoản bằng cách dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Cookie là tệp dữ liệu nhỏ được lưu vào trình duyệt của bạn khi truy cập 99do.asia. Chúng giúp nền tảng nhớ trạng thái đăng nhập, tuỳ chọn ngôn ngữ và cải thiện hiệu suất tải trang. 99do phân loại cookie thành bốn nhóm theo mục đích:
Bạn có thể kiểm soát cookie không bắt buộc thông qua cài đặt trình duyệt của mình. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ nhưng sẽ không chặn quyền truy cập vào tính năng cốt lõi.
Người dùng 99do có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email hoặc Live Chat — 99do sẽ phản hồi trong vòng 5 ngày làm việc:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
Quyền chỉnh sửa
Yêu cầu sửa dữ liệu không chính xác hoặc cập nhật thông tin đã lỗi thời
Quyền xoá dữ liệu
Yêu cầu xoá dữ liệu khi không còn cần thiết, trừ khi pháp luật yêu cầu giữ lại
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác được giải quyết
Quyền chuyển dữ liệu
Nhận dữ liệu của mình ở định dạng có thể đọc được để chuyển sang dịch vụ khác
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào
Dịch vụ 99do được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 99do không thu thập có chủ đích dữ liệu cá nhân của người dưới 18 tuổi và sẽ xoá ngay lập tức mọi thông tin phát hiện thuộc về người chưa đủ tuổi.
Biện pháp bảo vệ người dưới tuổi: Quy trình xác minh danh tính (KYC) của 99do bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân. Tài khoản phát hiện thuộc người dưới 18 tuổi sẽ bị đình chỉ ngay, số dư phong toả và dữ liệu xử lý theo quy định bảo vệ người chưa thành niên. Nếu bạn phát hiện trẻ em đang sử dụng dịch vụ 99do, vui lòng thông báo ngay cho chúng tôi qua Live Chat.
99do bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý, công nghệ hoặc phương thức xử lý dữ liệu.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 99do sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (làm rõ câu chữ, bổ sung ví dụ) có thể có hiệu lực ngay khi đăng.
Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản hiện hành. Nếu bạn tiếp tục sử dụng dịch vụ 99do sau khi chính sách được cập nhật, điều đó có nghĩa là bạn chấp nhận phiên bản mới.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của 99do qua các kênh sau:
Bộ phận Bảo vệ Dữ liệu 99do (DPO)
Email: [email protected] — tiêu đề: [BẢO MẬT DỮ LIỆU]
Live Chat: truy cập 99do.asia → nhấn biểu tượng chat góc phải
Zalo & Telegram: kênh hỗ trợ chính thức của 99do — hoạt động 24/7
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc kể từ khi xác nhận yêu cầu hợp lệ. Với các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo và cập nhật tiến độ định kỳ.
Sự tin tưởng của bạn là nền tảng của 99do. Chúng tôi cam kết bảo mật dữ liệu không chỉ vì tuân thủ pháp luật — mà vì đó là điều đúng đắn cần làm. Trải nghiệm dịch vụ với tâm thế thoải mái.