Chính Sách Bảo Mật 99kl –
Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 99kl thông qua trang web 99kl.lat, bao gồm mọi tính năng, dịch vụ, chương trình khuyến mãi và kênh liên lạc hỗ trợ. Chính sách này áp dụng cho tất cả thành viên đăng ký, người dùng truy cập ẩn danh và bất kỳ ai tương tác với nền tảng 99kl.

Trong phạm vi tài liệu này, các thuật ngữ sau được sử dụng thống nhất:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định hoặc liên quan đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, địa chỉ IP và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ, truyền tải hoặc xóa bỏ.
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân thuộc về — trong ngữ cảnh này là thành viên và người dùng của 99kl.
• "Đơn vị kiểm soát dữ liệu": 99kl, với tư cách là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của thành viên.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là 99kl hoặc chủ thể dữ liệu, bao gồm đối tác xử lý thanh toán, nhà cung cấp game và cơ quan chức năng.

99kl chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ sự an toàn của cộng đồng thành viên. Chúng tôi không thu thập dữ liệu vượt quá những gì cần thiết cho các mục đích đã công bố.

Dữ liệu cá nhân của bạn được 99kl sử dụng cho các mục đích cụ thể và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực đăng nhập và cung cấp truy cập vào các trò chơi và tính năng của 99kl.
• Xác minh danh tính và phòng chống gian lận: Thực hiện KYC, phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi và nội dung phù hợp với sở thích và hành vi sử dụng của từng thành viên.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và thông báo thay đổi chính sách.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp luật hiện hành của Việt Nam, bao gồm lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu có vấn đề và chủ động hỗ trợ thành viên duy trì thói quen chơi lành mạnh.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP và các văn bản liên quan), 99kl xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, đây là cơ sở pháp lý chính cho việc xử lý dữ liệu phục vụ cá nhân hóa và tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Các hoạt động xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ và phối hợp với cơ quan chức năng khi có lệnh hợp lệ.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 99kl, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này ràng buộc hợp đồng bảo mật chặt chẽ với 99kl.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution và các đối tác game nhận ID người chơi ẩn danh để xử lý kết quả game. Họ không nhận thông tin nhận dạng thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ bảo mật, phân tích kỹ thuật ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Cơ quan pháp luật và cơ quan chức năng: 99kl có nghĩa vụ cung cấp thông tin khi nhận được lệnh yêu cầu hợp lệ từ cơ quan có thẩm quyền Việt Nam theo đúng quy trình pháp luật.

99kl chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa không thể truy ngược.

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo Luật phòng chống rửa tiền Việt Nam. Trong một số trường hợp theo yêu cầu cơ quan chức năng, thời gian có thể kéo dài hơn.
• Log kỹ thuật và địa chỉ IP: Lưu trữ tối đa 12 tháng kể từ ngày tạo, sau đó tự động xóa theo lịch vận hành hệ thống.
• Lịch sử chat hỗ trợ: Lưu trữ 24 tháng để đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp muộn.
• Dữ liệu cookie phiên: Xóa tự động khi bạn đóng trình duyệt (session cookie) hoặc sau tối đa 365 ngày (persistent cookie).

99kl sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, đảm bảo tính năng đăng nhập hoạt động đúng và phân tích cách thành viên sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, quản lý giỏ cược. Không thể tắt vì sẽ làm trang web ngừng hoạt động.
• Cookie chức năng (Có thể tắt): Ghi nhớ ngôn ngữ, tùy chỉnh giao diện, danh sách game yêu thích của bạn.
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm tổng thể.

99kl triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành ngân hàng để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ 99kl được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt (không thể giải mã ngược). Số tài khoản ngân hàng và thông tin nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log và giám sát.
• Giám sát bảo mật 24/7: Hệ thống SIEM theo dõi liên tục và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường hoặc xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) định kỳ mỗi quý bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi giờ đến các trung tâm dữ liệu dự phòng, đảm bảo khôi phục trong vòng 4 giờ nếu xảy ra sự cố nghiêm trọng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 99kl. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua Zalo 99kl.Support với thông tin xác minh danh tính của bạn.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là các trung tâm dữ liệu của đối tác hạ tầng đám mây và nhà cung cấp game quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 99kl đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương với các tiêu chuẩn bảo vệ dữ liệu tại Việt Nam, thông qua:

• Ký kết hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ dữ liệu chuẩn quốc tế với tất cả đối tác.
• Chỉ chuyển dữ liệu đến các quốc gia và đối tác có tiêu chuẩn bảo mật được 99kl kiểm định.
• Tuân thủ các yêu cầu thông báo và đồng ý khi chuyển dữ liệu nhạy cảm theo quy định pháp luật Việt Nam hiện hành.

99kl có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, thực tiễn bảo mật hoặc tính năng mới của dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Đối với thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản): Thông báo qua banner trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Đối với thay đổi lớn (mục đích xử lý mới, chia sẻ dữ liệu mới): Thông báo qua SMS và email ít nhất 30 ngày trước, và yêu cầu sự đồng ý mới của thành viên.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Lịch sử các phiên bản chính sách cũ có thể được yêu cầu qua đội hỗ trợ nếu bạn cần xem lại.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, hãy liên hệ đội ngũ bảo mật dữ liệu của 99kl thông qua các kênh sau: