Chính Sách Bảo Mật 999 Win – Cam Kết Bảo Vệ Dữ Liệu

Để cung cấp dịch vụ tốt nhất, 999 win thu thập các loại thông tin sau từ người dùng:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố);
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính.

Thông tin giao dịch tài chính:

• Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay);
• Số tài khoản ngân hàng (được mã hóa và chỉ lưu dạng băm – hash);
• Lịch sử nạp tiền và rút tiền;
• Lịch sử giao dịch cá cược và kết quả.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP và vị trí địa lý gần đúng;
• Loại thiết bị, hệ điều hành và trình duyệt;
• Thời gian và tần suất truy cập nền tảng;
• Cookie và dữ liệu phiên đăng nhập;
• Nhật ký hoạt động (log) để phát hiện hành vi bất thường.

999 win chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng;
• Xác minh danh tính: Đảm bảo người dùng đủ điều kiện (từ 18 tuổi, không vi phạm quy định) theo đúng yêu cầu pháp luật;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản hoặc sử dụng bot;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi thắc mắc và hỗ trợ kỹ thuật kịp thời;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng trên nền tảng 999 win;
• Gửi thông báo dịch vụ: Thông tin về giao dịch, thay đổi chính sách, cập nhật tính năng quan trọng;
• Tiếp thị (có thể hủy): Gửi thông tin về khuyến mãi và ưu đãi nếu bạn đã đồng ý – bạn có thể hủy đăng ký bất cứ lúc nào;
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

999 win không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

Tất cả các đối tác nhận dữ liệu từ 999 win đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

999 win triển khai hệ thống bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, không cho phép kết nối HTTP không mã hóa;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật 2FA để tăng cường bảo vệ tài khoản 999 win;
• Tường lửa và phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát lưu lượng mạng 24/7, tự động chặn các IP có hành vi đáng ngờ;
• Kiểm soát truy cập nội bộ: Nhân viên 999 win chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc – nguyên tắc "least privilege";
• Sao lưu định kỳ: Dữ liệu được sao lưu mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng độc lập;
• Kiểm thử xâm nhập (Penetration Testing): Định kỳ thuê chuyên gia bảo mật độc lập kiểm thử và tìm lỗ hổng hệ thống.

999 win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và giao diện – không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện trải nghiệm;
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và ngăn chặn tấn công CSRF;
• Cookie tiếp thị (tùy chọn): Cá nhân hóa nội dung khuyến mãi – bạn có thể từ chối trong phần Cài đặt cookie.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ 999 win.

999 win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài chính và giao dịch: Lưu tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền;
• Nhật ký kỹ thuật (log): Lưu 90 ngày để phục vụ điều tra sự cố bảo mật;
• Dữ liệu xác minh danh tính (KYC): Lưu 5 năm sau khi tài khoản được đóng;
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa sau 30 ngày kể từ khi yêu cầu xóa được xác nhận, ngoại trừ dữ liệu bắt buộc lưu theo pháp luật.

Với tư cách là người dùng 999 win, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 999 win đang lưu trữ về bạn;
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác trong tài khoản;
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu theo pháp luật);
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận email tiếp thị hoặc thông báo khuyến mãi bất cứ lúc nào;
• Quyền phản đối: Phản đối một số hình thức xử lý dữ liệu nhất định, chẳng hạn như phân tích hành vi cho mục đích tiếp thị;
• Quyền khiếu nại: Gửi khiếu nại đến 999 win hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email support@999win.games. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Bên cạnh các biện pháp kỹ thuật từ phía 999 win, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, dài ít nhất 10 ký tự;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân;
• Bật xác thực hai lớp (2FA) trong phần Cài đặt bảo mật của tài khoản 999 win;
• Không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật;
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung;
• Thông báo ngay cho 999 win nếu phát hiện hoạt động lạ trong tài khoản qua email hoặc live chat.

999 win nghiêm túc thực thi chính sách không phục vụ người dưới 18 tuổi. Chúng tôi:

• Yêu cầu xác nhận tuổi khi đăng ký thông qua quy trình KYC bắt buộc;
• Xóa ngay lập tức mọi dữ liệu nếu phát hiện tài khoản thuộc về người dưới 18 tuổi;
• Không cố tình thu thập thông tin cá nhân từ trẻ vị thành niên;
• Khuyến khích phụ huynh sử dụng các công cụ kiểm soát nội dung để ngăn trẻ truy cập nền tảng.

Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản tại 999 win, hãy liên hệ ngay với chúng tôi để tài khoản được khóa và dữ liệu bị xóa hoàn toàn.

999 win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn trước ít nhất 7 ngày;
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất trong chính sách bảo mật của 999 win.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 999 win, vui lòng liên hệ qua các kênh chính thức sau:

• Email: support@999win.games
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 999win.games
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu