Bảo Vệ Dữ Liệu
Của Người Chơi Việt Nam

1. Thu Thập Thông Tin Cá Nhân

999lot thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý liên quan. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

Các loại thông tin chúng tôi thu thập bao gồm:

Đối với người dùng chưa đăng ký tài khoản, chúng tôi chỉ thu thập dữ liệu kỹ thuật ẩn danh (địa chỉ IP, thông tin trình duyệt) nhằm mục đích phân tích lưu lượng truy cập và cải thiện hiệu suất trang web. Dữ liệu này không thể được dùng để nhận dạng cá nhân.

2. Mục Đích Sử Dụng Dữ Liệu

999lot sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của nền tảng. Dưới đây là các mục đích sử dụng cụ thể:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý tiền gửi và rút tiền, theo dõi lịch sử cá cược và giải quyết tranh chấp khi phát sinh.
• Tuân thủ quy định pháp luật (KYC/AML): Xác minh độ tuổi tối thiểu 18 tuổi, phòng chống rửa tiền và tài trợ khủng bố theo các quy chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và vi phạm Điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và cá nhân hóa trải nghiệm chơi của từng thành viên.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và thông báo các sự kiện khuyến mãi có liên quan.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện cờ bạc và chủ động liên hệ hỗ trợ khi cần thiết.
• Marketing có chọn lọc: Gửi các ưu đãi và khuyến mãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy bất kỳ lúc nào.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

999lot nghiêm cấm tuyệt đối việc bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID người dùng ẩn danh để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ.
• Cơ quan nhà nước và pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, 999lot có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Đối tác xác minh danh tính (KYC): Để tuân thủ quy trình KYC, chúng tôi có thể sử dụng dịch vụ của bên thứ ba chuyên về xác minh danh tính điện tử. Các đối tác này được kiểm duyệt kỹ và cam kết bảo mật dữ liệu.
• Trong trường hợp chuyển nhượng doanh nghiệp: Nếu 999lot trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

4. Chính Sách Cookie & Theo Dõi

999lot sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh. Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 999lot.ws.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt và không thu thập thông tin cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian ở lại, đường dẫn điều hướng). Dữ liệu được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, cài đặt tỷ lệ cược và các tùy chỉnh giao diện mà bạn đã chọn.
• Cookie phiên (Session Cookies): Tự động xóa khi bạn đóng trình duyệt. Được dùng để theo dõi hoạt động trong một phiên chơi nhằm đảm bảo tính nhất quán của giao dịch.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng 999lot. Đối với cookie phân tích và chức năng, bạn có thể từ chối thông qua banner quản lý cookie xuất hiện khi lần đầu truy cập trang web.

5. Biện Pháp Bảo Mật Kỹ Thuật

999lot đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro như truy cập trái phép, rò rỉ, mất mát hay thay đổi dữ liệu ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 999lot được mã hóa theo tiêu chuẩn SSL 256-bit, đảm bảo không thể bị nghe lén hay đánh chặn trên đường truyền.
• Mã hóa dữ liệu tại chỗ (At-rest encryption): Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực bổ sung qua ứng dụng xác thực hoặc SMS.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng 999lot được trang bị hệ thống giám sát và phát hiện xâm nhập hoạt động liên tục 24/7, tự động chặn các cuộc tấn công mạng và truy cập bất thường.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần, đồng thời quét lỗ hổng bảo mật tự động hàng tuần.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Sao lưu dữ liệu (Backup): Dữ liệu được sao lưu định kỳ tại các máy chủ dự phòng độc lập, đảm bảo khôi phục nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật.

Dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, 999lot cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

6. Quyền Của Người Dùng

Là người dùng nền tảng 999lot, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua Zalo, Telegram hoặc email support@999lot.ws.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 999lot đang lưu giữ về bạn, bao gồm cả lịch sử giao dịch và hành vi cá cược.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, ngoại trừ dữ liệu mà 999lot có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi chờ xác minh hoặc giải quyết tranh chấp, bạ n có thể yêu cầu 999lot tạm dừng xử lý dữ liệu của mình trong thời gian giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 999lot xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Mọi yêu cầu hủy nhận thông tin tiếp thị sẽ được xử lý trong vòng 5 ngày làm việc.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

7. Lưu Trữ & Xóa Dữ Liệu

999lot chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Các thời hạn lưu trữ cụ thể được quy định như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu kiểm toán tài chính và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định về lưu trữ chứng từ kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ trong vòng 5 năm sau khi chấm dứt quan hệ khách hàng theo yêu cầu của quy định AML/KYC quốc tế.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoàn toàn hoặc ẩn danh hóa để phục vụ phân tích tổng hợp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập, phù hợp với các hướng dẫn bảo mật dữ liệu tốt nhất hiện hành.
• Tài khoản không hoạt động: Nếu tài khoản không có bất kỳ hoạt động nào trong vòng 3 năm liên tiếp, 999lot có thể ẩn danh hóa dữ liệu cá nhân sau khi thông báo trước cho bạn qua email đã đăng ký.

Khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn và không thể khôi phục, hoặc được ẩn danh hóa vĩnh viễn để chỉ còn phục vụ mục đích thống kê tổng hợp không thể nhận dạng cá nhân.

8. Cập Nhật Chính Sách Bảo Mật

999lot có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc các biện pháp bảo vệ dữ liệu được cải tiến. Nguyên tắc thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng: Khi có bất kỳ thay đổi đáng kể nào ảnh hưởng đến quyền riêng tư của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, bổ sung đối tác chia sẻ dữ liệu mới), chúng tôi sẽ gửi thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ về ngôn từ, làm rõ quy trình hoặc bổ sung thông tin không ảnh hưởng đến quyền của bạn sẽ được thông báo qua banner trên trang web với ngày có hiệu lực rõ ràng.
• Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng nền tảng 999lot sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ 999lot theo quy trình được mô tả trong Điều khoản & Điều kiện của chúng tôi. Mọi phiên bản trước của Chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ.