Chính Sách Bảo Mật 99win con – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng Việt Nam

Để cung cấp dịch vụ và đảm bảo tính bảo mật cho nền tảng, 99win con thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ.

• Lịch sử đặt cược và giao dịch tài chính trong tài khoản
• Thông tin phiên đăng nhập: thời gian, vị trí địa lý ước tính từ IP, thiết bị sử dụng
• Nội dung liên lạc với đội hỗ trợ qua live chat và email
• Dữ liệu hành vi sử dụng: trang đã xem, thời gian sử dụng, tính năng đã dùng

Thông tin thu thập được sử dụng với các mục đích cụ thể, rõ ràng và không vượt quá phạm vi cần thiết. 99win con không sử dụng dữ liệu người dùng cho mục đích nào khác ngoài những gì được liệt kê dưới đây.

• Xác minh danh tính và tuổi để đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ
• Xử lý và hoàn tất các giao dịch nạp tiền, rút tiền trong tài khoản
• Phát hiện và ngăn chặn gian lận, đa tài khoản và lạm dụng hệ thống
• Gửi thông báo kỹ thuật quan trọng liên quan đến tài khoản của bạn
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ với đội ngũ của chúng tôi
• Gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn chưa từ chối nhận (opt-out)
• Cải thiện trải nghiệm người dùng dựa trên dữ liệu hành vi ẩn danh tổng hợp
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền

99win con không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp hạn chế và cần thiết như dưới đây, và chỉ ở mức tối thiểu cần thiết cho từng mục đích.

• Nhà cung cấp game: tên người dùng và ID tài khoản để kết nối phiên chơi – không bao gồm thông tin tài chính hay danh tính thật
• Cổng thanh toán: họ tên và thông tin giao dịch cần thiết để xử lý nạp/rút tiền – theo giao thức mã hóa đầu cuối
• Đối tác xác minh danh tính: thông tin CMND/CCCD để xác minh KYC – theo hợp đồng bảo mật ràng buộc
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành
• Nhà cung cấp dịch vụ kỹ thuật: hosting, phân tích hệ thống – theo thỏa thuận bảo mật dữ liệu chặt chẽ

99win con đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Đây không phải tuyên bố marketing – đây là các biện pháp kỹ thuật cụ thể đang được triển khai thực tế để bảo vệ dữ liệu người dùng.

• Giao thức mã hóa TLS 1.3 cho toàn bộ kết nối giữa client và server
• Mã hóa dữ liệu at-rest (AES-256) cho toàn bộ cơ sở dữ liệu người dùng
• Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược
• Hệ thống tường lửa nhiều lớp và WAF (Web Application Firewall) ngăn chặn tấn công phổ biến
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Ghi log và kiểm toán (audit trail) toàn bộ truy cập vào dữ liệu nhạy cảm
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi dưới 2 giờ

99win con sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng.

• Cookie thiết yếu: duy trì phiên đăng nhập, giỏ cược và trạng thái tài khoản – không thể tắt mà không ảnh hưởng chức năng cơ bản
• Cookie phân tích: đo lường lưu lượng truy cập và hành vi sử dụng ở dạng tổng hợp ẩn danh – giúp cải thiện giao diện và tính năng
• Cookie bảo mật: phát hiện hành vi đáng ngờ, bảo vệ chống bot và tấn công CSRF
• Cookie tùy chọn: lưu cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân hóa của bạn

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 99win con không hoạt động bình thường, bao gồm khả năng đăng nhập và đặt cược.

99win con chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Tài khoản đang hoạt động: lưu trữ toàn bộ thông tin trong suốt thời gian tài khoản tồn tại
• Tài khoản đã đóng: giữ lại thông tin định danh và lịch sử giao dịch tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Lịch sử chat hỗ trợ: lưu trữ 12 tháng để hỗ trợ giải quyết tranh chấp
• Log bảo mật: lưu trữ 24 tháng để phục vụ điều tra sự cố nếu cần
• Cookie và dữ liệu phiên: tự động hết hạn sau 30 ngày không hoạt động

Với tư cách là người dùng của 99win con, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang lưu trữ. Các yêu cầu thực hiện quyền được xử lý trong vòng 15 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến email support@99wincon.biz với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" kèm thông tin xác minh danh tính. Chúng tôi có thể yêu cầu thêm thông tin để đảm bảo yêu cầu đến từ chủ tài khoản hợp lệ.

Dịch vụ của 99win con không dành cho và không nhắm đến đối tượng dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, ngày sinh được kiểm tra để xác minh tuổi
• Xác minh KYC bổ sung có thể được yêu cầu nếu hệ thống nghi ngờ người dùng chưa đủ tuổi
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay và dữ liệu bị xóa trong vòng 48 giờ
• Phụ huynh phát hiện con em đã tạo tài khoản có thể liên hệ hỗ trợ để yêu cầu xóa ngay lập tức

99win con có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trước khi có hiệu lực.

• Thông báo qua email đến địa chỉ đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ và trong phần Cài đặt tài khoản
• Ngày cập nhật luôn được hiển thị rõ ở đầu tài liệu này
• Phiên bản lịch sử của chính sách được lưu giữ và cung cấp theo yêu cầu

Nếu bạn có thắc mắc về cách 99win con xử lý dữ liệu cá nhân của mình, muốn thực hiện các quyền về dữ liệu hoặc muốn báo cáo một sự cố bảo mật tiềm ẩn, hãy liên hệ với chúng tôi theo các kênh dưới đây.

• Email bảo mật dữ liệu: support@99wincon.biz – phản hồi trong vòng 4 giờ làm việc
• Live Chat: truy cập trực tiếp trên website hoặc ứng dụng – hỗ trợ 24/7
• Báo cáo lỗ hổng bảo mật: nếu bạn phát hiện lỗ hổng, vui lòng báo cáo có trách nhiệm qua email – chúng tôi trân trọng đóng góp này
• Khiếu nại về quyền dữ liệu: gửi email với tiêu đề "Khiếu nại bảo mật dữ liệu" và mô tả chi tiết vấn đề