Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm vi và đối tượng áp dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 99wn ("Chúng tôi") và áp dụng cho tất cả người dùng ("Bạn", "Chủ thể dữ liệu") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại địa chỉ 99wn.tech và các ứng dụng liên quan.

Chính sách này được xây dựng tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là nghĩa vụ pháp lý lẫn cam kết đạo đức không thể tách rời.

2 Dữ liệu cá nhân chúng tôi thu thập

99wn thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Chúng tôi không thu thập các dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc có sự đồng ý rõ ràng từ phía người dùng.

3 Mục đích và cơ sở pháp lý xử lý dữ liệu

99wn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và vì các mục đích cụ thể sau:

• Thực hiện hợp đồng: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ trò chơi trực tuyến.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC/AML), phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ, đảm bảo an ninh hệ thống, phân tích hiệu suất kỹ thuật.
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing, thông tin cập nhật dịch vụ theo sở thích của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp bảo vệ người dùng.

99wn cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin ý kiến đồng ý của bạn trước khi thực hiện.

4 Cách chúng tôi chia sẻ dữ liệu

99wn không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát nghiêm ngặt trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích kỹ thuật và hỗ trợ bảo mật hệ thống đã ký kết thỏa thuận bảo mật dữ liệu.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với tổ chức kiểm soát rủi ro để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền.

5 Thời gian lưu trữ dữ liệu

99wn lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý.
• Dữ liệu giao dịch tài chính: 10 năm theo yêu cầu của Luật Phòng chống rửa tiền và các quy định thuế tại Việt Nam.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing: Cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật được kiểm định nội bộ định kỳ.

6 Bảo mật kỹ thuật và tổ chức

99wn triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền qua mạng giữa thiết bị người dùng và máy chủ 99wn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 ngay tại nơi lưu trữ, kể cả khi sao lưu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.
• Đào tạo nhân sự: Toàn bộ nhân viên 99wn tiếp xúc với dữ liệu người dùng được đào tạo định kỳ về quy trình bảo mật và bảo vệ dữ liệu cá nhân.

7 Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 99wn:

• Quyền được biết: Biết về việc dữ liệu cá nhân của mình có đang bị xử lý hay không và thông tin về quá trình xử lý đó.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình trong các trường hợp không có cơ sở pháp lý bắt buộc.
• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà 99wn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc đã hết thời hạn lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền khiếu nại: Nộp đơn khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 99wn qua email hoặc Live Chat. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

8 Cookie và công nghệ theo dõi

99wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực người dùng và bảo đảm an toàn giao dịch. Không thể tắt các cookie này vì chúng là yếu tố cốt lõi của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chỉnh ngôn ngữ, cài đặt hiển thị và sở thích người dùng để nâng cao trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 99wn. Thời hạn tồn tại của cookie dao động từ phiên trình duyệt (session cookie) đến tối đa 12 tháng tùy loại.

9 Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, đặc biệt liên quan đến hạ tầng máy chủ và các nhà cung cấp công nghệ quốc tế.

Mọi việc chuyển dữ liệu ra nước ngoài đều tuân thủ đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP. 99wn chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức nhận đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, đồng thời ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế.

10 Trẻ em và độ tuổi tối thiểu

Dịch vụ 99wn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký tài khoản, người dùng phải xác nhận độ tuổi và đồng ý với điều kiện này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản đó. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 99wn, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

11 Thay đổi chính sách bảo mật

99wn có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Phiên bản hiện hành luôn được đăng tải trên trang này với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, 99wn sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

12 Liên hệ và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 99wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (hiển thị dưới dạng văn bản thuần túy, không phải liên kết có thể nhấn)
• Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng 99wn
• Telegram & Zalo: Liên hệ qua kênh chính thức của 99wn
• Thời gian phản hồi: Trong vòng 24 giờ đối với các yêu cầu thông thường; tối đa 72 giờ đối với sự cố bảo mật khẩn cấp

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu về dữ liệu của mình, bạn có quyền nộp đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.