Dữ Liệu Của Bạn — Được Bảo Vệ Tuyệt Đối

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng, 99hup thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động đăng ký tại Việt Nam.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố).

Thông tin tài chính (phục vụ giao dịch nạp/rút tiền):

• Tên chủ tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay).
• Số tài khoản ngân hàng hoặc số ví điện tử (được mã hóa và không lưu trữ đầy đủ).
• Lịch sử giao dịch nạp và rút tiền trên nền tảng 99hup.

Thông tin kỹ thuật (tự động thu thập khi bạn sử dụng dịch vụ):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên truy cập (thời gian đăng nhập, trang đã xem, thời lượng sử dụng).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 5).

2 Mục Đích Sử Dụng Thông Tin

99hup sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, và chỉ giới hạn trong các mục đích này:

1. Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản thành viên của bạn trên nền tảng.
2. Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và kịp thời.
3. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật cho thành viên.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
6. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng để tối ưu hóa hiệu suất nền tảng và trải nghiệm người dùng.
7. Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
9. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và khuyến mãi (nếu bạn đã đồng ý nhận).

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 99hup đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 99hup.
• Sự đồng ý: Đối với các hoạt động không bắt buộc (như gửi email marketing hoặc phân tích sở thích), chúng tôi luôn xin phép bạn trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định của pháp luật Việt Nam, bao gồm yêu cầu KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ: phòng chống gian lận), miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

99hup không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng kỹ thuật, lưu trữ đám mây, và phân tích dữ liệu. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của 99hup và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết tối thiểu để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: Trong một số trò chơi casino trực tuyến, thông tin phiên chơi (không phải thông tin cá nhân đầy đủ) được truyền đến nhà cung cấp nội dung trò chơi để hiển thị kết quả.
• Cơ quan nhà nước: 99hup có nghĩa vụ cung cấp thông tin cho cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.

5 Cookie & Công Nghệ Theo Dõi

99hup sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng (trang nào được xem nhiều, thời gian trung bình, điểm thoát trang). Dữ liệu này được xử lý ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (trò chơi yêu thích, cài đặt giao diện) để cải thiện trải nghiệm cá nhân khi truy cập lại.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 99hup.

6 Bảo Mật Dữ Liệu

99hup áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 99hup.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Ngay cả nhân viên 99hup cũng không thể xem mật khẩu của bạn ở dạng văn bản thường.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố: Toàn bộ hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 99hup thực hiện đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ kỹ thuật độc lập.

7 Thời Gian Lưu Trữ Dữ Liệu

99hup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm kể từ ngày tài khoản bị đóng — theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng, theo yêu cầu của cơ quan quản lý.
• Nhật ký kỹ thuật và phiên truy cập: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa tự động.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo, sau đó tự động hết hạn.
• Dữ liệu liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày liên hệ cuối cùng, để phục vụ giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không còn khả năng nhận dạng cá nhân) theo quy trình xóa dữ liệu an toàn của 99hup.

8 Quyền Của Bạn Đối Với Dữ Liệu

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà 99hup đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 99hup đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không ch ính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc việc xử lý là trái pháp luật — trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của 99hup.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu — [Tên tài khoản]"). 99hup cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 99hup nghiêm cấm tuyệt đối người dưới 18 tuổi tham gia. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, 99hup thực hiện bước kiểm tra tuổi bắt buộc thông qua xác minh giấy tờ tùy thân (CMND/CCCD/hộ chiếu). Bất kỳ tài khoản nào bị phát hiện đăng ký bởi người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ, sau khi hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật hoặc nhà cung cấp dịch vụ đặt máy chủ ngoài lãnh thổ Việt Nam. Khi việc chuyển dữ liệu xuyên biên giới xảy ra, 99hup đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu bắt buộc.
• Chỉ chuyển dữ liệu ở mức tối thiểu cần thiết cho mục đích kỹ thuật cụ thể, không chuyển toàn bộ hồ sơ cá nhân.
• Thông báo cho bạn nếu có thay đổi đáng kể trong cơ cấu đối tác xử lý dữ liệu ảnh hưởng đến việc chuyển dữ liệu xuyên biên giới.

Trường hợp bạn có thắc mắc về các quốc gia hoặc tổ chức cụ thể nơi dữ liệu của bạn có thể được xử lý, vui lòng liên hệ [email protected] để được cung cấp thông tin chi tiết.

11 Thay Đổi Chính Sách Bảo Mật

99hup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong hệ thống khi bạn đăng nhập vào tài khoản 99hup.
• Email đến địa chỉ đã đăng ký (nếu bạn đã xác minh email và đồng ý nhận thông báo).

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ 99hup sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 99hup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Ghi rõ tiêu đề "Khiếu nại bảo mật — [Tên tài khoản]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được khiếu nại hợp lệ.
• Thời gian giải quyết: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân.

Nếu bạn cho rằng 99hup đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.