Chính Sách Bảo Mật do99

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng do99 (bao gồm website do99.im, ứng dụng di động và mọi kênh dịch vụ liên quan) khi người dùng tại Việt Nam và các khu vực khác sử dụng dịch vụ của chúng tôi.

Bằng cách tạo tài khoản và sử dụng nền tảng do99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

Mục Đích Thu Thập Thông Tin

do99 thu thập thông tin cá nhân của người dùng nhằm các mục đích sau:

• Xác minh danh tính: Đảm bảo người chơi đủ 21 tuổi trở lên theo quy định và ngăn chặn hành vi gian lận, rửa tiền.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, bảo vệ số dư và thông tin tài khoản của người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Tiếp thị cá nhân hóa: Gửi các ưu đãi, khuyến mãi phù hợp với sở thích của người chơi (chỉ khi có sự đồng ý rõ ràng).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và kiểm toán theo quy định hiện hành.

Cách Thức Thu Thập Dữ Liệu

do99 thu thập thông tin cá nhân thông qua các phương thức sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản mới trên nền tảng do99, chúng tôi thu thập các thông tin bắt buộc như họ tên, ngày sinh, email và số điện thoại.
• Xác minh KYC: Để đảm bảo tuân thủ quy định 21+, chúng tôi yêu cầu cung cấp ảnh chụp CCCD/hộ chiếu trong quá trình xác minh danh tính.
• Giao dịch tài chính: Thông tin tài khoản ngân hàng, ví điện tử được thu thập khi bạn thực hiện nạp hoặc rút tiền.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie, pixel theo dõi và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.
• Tương tác dịch vụ: Mọi hoạt động trong nền tảng như đặt cược, chơi game, liên hệ hỗ trợ đều được ghi lại để phục vụ mục đích vận hành và bảo mật.

Chia Sẻ Thông Tin Với Bên Thứ Ba

do99 cam kết không bán, không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi để cung cấp dịch vụ game.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, do99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng (hosting, CDN, bảo mật) có thể tiếp cận dữ liệu được mã hóa trong phạm vi hợp đồng bảo mật nghiêm ngặt.

Mọi đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo vệ thông tin tương đương với do99.

Thời Gian Lưu Trữ Dữ Liệu

do99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu kiểm toán.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền (AML).
• Dữ liệu kỹ thuật và nhật ký: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Cookie và dữ liệu phân tích: Cookie phiên hết hiệu lực khi đóng trình duyệt; cookie tùy chọn có thời hạn tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của do99.

Quyền Của Người Dùng

Người chơi tại Việt Nam có các quyền sau liên quan đến dữ liệu cá nhân của mình trên nền tảng do99:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà do99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ khi dữ liệu cần được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét hoặc khiếu nại.
• Quyền phản đối tiếp thị: Hủy đăng ký nhận thông tin tiếp thị, khuyến mãi bất kỳ lúc nào qua email hoặc cài đặt tài khoản.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Chính Sách Cookie

do99 sử dụng các loại cookie sau trên nền tảng của mình:

• Cookie cần thiết: Bắt buộc để vận hành nền tảng, duy trì phiên đăng nhập và đảm bảo tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ sở thích giao diện, ngôn ngữ, và cài đặt cá nhân của người chơi. Người dùng có thể tắt trong cài đặt trình duyệt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu năng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý rõ ràng, dùng để cá nhân hóa các ưu đãi và khuyến mãi phù hợp.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trang cài đặt tài khoản do99 của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng nền tảng.

Bảo Mật Dữ Liệu Kỹ Thuật

do99 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa toàn diện: Mã hóa SSL/TLS 256-bit cho mọi dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Bắt buộc áp dụng 2FA cho tất cả nhân viên có quyền truy cập hệ thống backend.
• Kiểm tra thâm nhập: Thực hiện kiểm tra bảo mật (penetration testing) định kỳ và vá lỗi kịp thời.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ tách biệt về mặt địa lý để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù do99 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu nghiêm trọng.

Bảo Vệ Người Chơi Dưới 21 Tuổi

do99 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi chặt chẽ trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, do99 sẽ:

• Khóa tài khoản ngay lập tức và ngăn chặn mọi giao dịch tiếp theo.
• Hoàn trả số dư còn lại sau khi trừ đi các khoản thưởng và vi phạm điều khoản.
• Xóa dữ liệu cá nhân của người chơi theo quy định bảo vệ trẻ em và người chưa thành niên.

🔞 Chơi có trách nhiệm — chỉ dành cho người từ 21 tuổi trở lên.

Thay Đổi Chính Sách Bảo Mật

do99 có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ do99.im trong ít nhất 7 ngày.
• Ngày cập nhật sẽ được ghi rõ tại đầu trang chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu của do99:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần kể cả ngày lễ.

do99 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và kịp thời theo đúng tinh thần bảo vệ quyền lợi người chơi Việt Nam.