99wib Chính Sách Bảo Mật

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách 99wib ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập hoặc sử dụng các dịch vụ được cung cấp tại tên miền 99wib.club và tất cả các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ quốc gia nào khác truy cập vào dịch vụ của 99wib. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

2Thông Tin Chúng Tôi Thu Thập

99wib thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định về an toàn tài chính. Dưới đây là chi tiết về các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại di động, ngày sinh, giới tính và địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND / CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc khác của 99wib.

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, số tiền cược, kết quả thắng/thua, thời gian phiên chơi và tần suất truy cập.
• Dữ liệu phiên: Cookie phiên đăng nhập, mã thông báo xác thực và dữ liệu lưu trữ cục bộ trên trình duyệt.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ được xác định qua địa chỉ IP (không theo dõi vị trí GPS thực tế của thiết bị).

2.3. Thông Tin Từ Bên Thứ Ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật tài chính.
• Thông tin thanh toán từ các cổng thanh toán đối tác (MoMo, ZaloPay, VNPay, ViettelPay, v.v.).

3Mục Đích Sử Dụng Thông Tin

99wib sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

4Chia Sẻ Thông Tin Với Bên Thứ Ba

99wib không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

4.1. Đối Tác Xử Lý Thanh Toán

Để xử lý các giao dịch tài chính của bạn, 99wib chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán được ủy quyền bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Tất cả các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS và có chính sách bảo mật riêng.

4.2. Nhà Cung Cấp Trò Chơi

Để vận hành các trò chơi trực tuyến, 99wib chia sẻ mã nhận dạng người dùng và dữ liệu phiên chơi với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác tương tự. Dữ liệu này chỉ bao gồm thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi.

4.3. Cơ Quan Pháp Luật

Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền hoặc theo lệnh của tòa án, 99wib có thể tiết lộ thông tin người dùng khi có cơ sở pháp lý hợp lệ. Chúng tôi sẽ thông báo cho người dùng về bất kỳ yêu cầu tiết lộ thông tin nào (trừ khi bị cấm bởi pháp luật).

5Cookie & Công Nghệ Theo Dõi

99wib sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính bảo mật của nền tảng.

5.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm cải thiện thiết kế và hiệu suất. Có thể từ chối trong phần cài đặt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm. Có thể tùy chỉnh.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công brute-force.

5.2. Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 99wib. Chúng tôi khuyến nghị giữ cookie thiết yếu luôn được bật để có trải nghiệm tốt nhất.

6Bảo Mật Dữ Liệu

99wib áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 99wib được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên nội bộ có quyền truy cập hệ thống đều phải sử dụng xác thực hai yếu tố.
• Kiểm tra thâm nhập: Hệ thống 99wib được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày trên các máy chủ dự phòng tại nhiều vị trí địa lý khác nhau.

Mặc dù 99wib áp dụng các biện pháp bảo mật tốt nhất trong khả năng, không có hệ thống nào hoàn toàn an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

99wib tôn trọng và đảm bảo các quyền sau đây của bạn liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

8Thời Gian Lưu Trữ Dữ Liệu

99wib chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu tuân theo tiêu chuẩn xóa an toàn NIST 800-88 để đảm bảo không thể khôi phục.

9Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của các dịch vụ công nghệ, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, 99wib đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế chỉ thực hiện với các đối tác có ký kết thỏa thuận xử lý dữ liệu (DPA) phù hợp với tiêu chuẩn quốc tế.
• Các máy chủ và trung tâm dữ liệu đối tác phải đáp ứng tiêu chuẩn bảo mật ISO 27001 hoặc tương đương.
• Mức độ bảo vệ dữ liệu tại quốc gia đích phải tương đương hoặc cao hơn các tiêu chuẩn được quy định trong Chính sách này.
• Người dùng tại Việt Nam vẫn giữ nguyên tất cả các quyền đối với dữ liệu cá nhân bất kể dữ liệu được xử lý ở đâu.

10Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của 99wib chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 21 tuổi. Nếu bạn tin rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ ngay với đội ngũ hỗ trợ để chúng tôi tiến hành xóa thông tin đó ngay lập tức.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 99wib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu Bảo mật — [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (thứ Hai đến thứ Sáu, 8:00–22:00 ICT)
• Hỗ trợ khẩn cấp: Đối với các sự cố bảo mật nghiêm trọng (tài khoản bị xâm phạm, giao dịch trái phép), đội ngũ bảo mật 24/7 sẽ phản hồi trong vòng 4 giờ.