Chính Sách Bảo Mật – 99ka Cam Kết Bảo Vệ Dữ Liệu Của Bạn

99ka chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại thông tin được thu thập, cùng lý do cụ thể cho từng loại:

Thông tin bạn cung cấp trực tiếp

• Khi đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được hash, 99ka không lưu mật khẩu dạng thô).
• Khi xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước/sau giấy tờ và ảnh selfie. Dữ liệu này chỉ dùng để xác minh tuổi và ngăn chặn gian lận.
• Khi giao dịch: Thông tin phương thức thanh toán (số ví điện tử, số tài khoản ngân hàng). 99ka không lưu mã PIN hay mật khẩu ví/ngân hàng của bạn.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, vấn đề phản ánh và thông tin liên quan để giải quyết yêu cầu.

Thông tin thu thập tự động

• Dữ liệu sử dụng: Game đã chơi, thời gian phiên, lịch sử đặt cược, tần suất đăng nhập. Dùng để phát hiện gian lận và cải thiện trải nghiệm.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP và múi giờ. Dùng để bảo mật tài khoản và tối ưu hiển thị.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện. Xem thêm tại mục Cookie bên dưới.

99ka sử dụng dữ liệu thu thập được với các mục đích sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là cần thiết để thực hiện hợp đồng dịch vụ với bạn, hoặc là nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp được cân nhắc kỹ lưỡng:

99ka không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, bán quảng cáo cho bên thứ ba, hay bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên.

Câu trả lời ngắn gọn: 99ka không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu của bạn được chia sẻ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút. Họ có chính sách bảo mật riêng và bị ràng buộc bởi quy định tài chính Việt Nam.
• Nhà cung cấp game: Dữ liệu game (kết quả ván, lịch sử cược) được chia sẻ với nhà phát triển game để xác minh kết quả. Thông tin cá nhân không được chuyển.
• Dịch vụ hạ tầng đám mây: 99ka sử dụng dịch vụ lưu trữ đám mây đặt tại Việt Nam hoặc Singapore. Nhà cung cấp này không có quyền đọc hay sử dụng nội dung dữ liệu của bạn.
• Cơ quan pháp luật: 99ka có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

99ka sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie không chứa thông tin cá nhân nhạy cảm và không thể được dùng để xác định danh tính bạn bên ngoài nền tảng 99ka.

Các loại cookie 99ka sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt – đây là điều kiện cần để website hoạt động.
• Cookie phân tích: Theo dõi lượng truy cập, trang được xem nhiều, thời gian phiên (dữ liệu ẩn danh). Giúp chúng tôi hiểu người dùng dùng tính năng nào nhiều nhất. Có thể tắt trong cài đặt cookie.
• Cookie tùy chọn: Lưu cài đặt giao diện, phòng game yêu thích, cấu hình âm thanh. Tắt đi vẫn dùng được nhưng phải cài đặt lại mỗi lần.

Để quản lý cookie, bạn có thể truy cập cài đặt trình duyệt và xóa hoặc chặn cookie từ 99ka.app. Lưu ý: chặn cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

99ka đầu tư nghiêm túc vào hạ tầng bảo mật. Đây không phải PR – đây là thực tế vận hành mà bạn có thể kiểm chứng qua các biện pháp cụ thể sau:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối HTTPS. Certificate được gia hạn tự động, không để hết hạn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin thanh toán) mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Mật khẩu: Được hash bằng bcrypt với salt ngẫu nhiên. 99ka không thể khôi phục mật khẩu của bạn – chỉ có thể đặt lại.
• Xác thực hai lớp (2FA): Bảo vệ đăng nhập và giao dịch rút tiền. Khuyến khích tất cả người dùng bật 2FA.
• Giám sát 24/7: Đội ngũ bảo mật theo dõi nhật ký hệ thống liên tục, phát hiện đăng nhập bất thường và chặn tự động.
• Kiểm tra xâm nhập: Pentest định kỳ do bên thứ ba độc lập thực hiện ít nhất 2 lần/năm.
• Nguyên tắc tối thiểu quyền truy cập: Nhân viên 99ka chỉ được truy cập dữ liệu cần thiết cho công việc của họ, không ai có quyền xem toàn bộ.

99ka không giữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý hiện hành:

• Thông tin tài khoản: Trong suốt thời gian tài khoản hoạt động và thêm 2 năm sau khi tài khoản bị đóng (phục vụ giải quyết tranh chấp nếu phát sinh).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (CCCD, ảnh): Trong thời gian tài khoản hoạt động và 3 năm sau khi đóng tài khoản.
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố.
• Dữ liệu cookie phân tích: 13 tháng, sau đó tự động xóa.
• Lịch sử chat hỗ trợ: 12 tháng, sau đó ẩn danh hóa.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@99ka.app hoặc qua live chat:

Dịch vụ 99ka chỉ dành cho người từ đủ 18 tuổi trở lên. 99ka không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn đã tạo tài khoản trên 99ka, hãy liên hệ support@99ka.app ngay để chúng tôi xử lý ưu tiên.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại Singapore – nơi đặt một số hạ tầng đám mây của 99ka. Singapore áp dụng Luật Bảo vệ dữ liệu cá nhân (PDPA) với tiêu chuẩn cao, tương đương hoặc cao hơn mức bảo vệ tại Việt Nam.

Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và kiểm soát truy cập nghiêm ngặt. Dữ liệu không bao giờ được chuyển đến các quốc gia không có khung pháp lý bảo vệ dữ liệu đầy đủ.

99ka có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Mọi thay đổi đều được thực hiện minh bạch:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (với thay đổi quan trọng).
• Thông báo nổi bật trên website khi đăng nhập.
• Ghi rõ ngày cập nhật cuối cùng ở đầu tài liệu.
• Lưu giữ các phiên bản cũ để bạn so sánh nếu cần.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của 99ka: