Chính Sách Bảo Mật
99slo

Điều 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi 99slo tại tên miền 99slo.net và các tên miền liên kết chính thức. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ 99slo.
• Khách truy cập chưa đăng ký tài khoản nhưng đã truy cập vào nền tảng.
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng 99slo qua bất kỳ kênh nào.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 99slo, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chính sách này được đọc và giải thích cùng với Điều khoản & Điều kiện của 99slo.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin người dùng cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, 99slo có thể thu thập các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 99slo, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, vị trí địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, lịch sử đặt cược, giao dịch trong phiên chơi.
• Cookie và mã định danh phiên: Dữ liệu phiên đăng nhập, tùy chọn cá nhân hóa giao diện.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 99slo có thể nhận thông tin từ các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) nhằm xác nhận và đối chiếu giao dịch tài chính. Thông tin này chỉ được sử dụng cho mục đích xác minh giao dịch và tuân thủ quy định phòng chống rửa tiền.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

99slo sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý đăng nhập và các thao tác tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, áp dụng tiền thưởng và ghi nhận lịch sử giao dịch chính xác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu cơ quan chức năng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động vi phạm điều khoản sử dụng.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình ưu đãi, cập nhật dịch vụ và thông tin liên quan đến tài khoản — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99slo xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Dịch vụ mà người dùng đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 99slo, như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, trong khi không xâm phạm quá mức quyền và lợi ích của người dùng.
• Nghĩa vụ pháp lý: Trong một số trường hợp, 99slo buộc phải xử lý và lưu trữ dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc, chẳng hạn như gửi thông tin tiếp thị, 99slo chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng và người dùng có thể rút lại sự đồng ý này bất kỳ lúc nào.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các đối tác được phép nhận dữ liệu

99slo chỉ chia sẻ thông tin cá nhân người dùng trong các trường hợp thực sự cần thiết và với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng máy chủ, được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Công ty kiểm toán và tuân thủ: Trong phạm vi cần thiết để kiểm tra tính hợp lệ của hoạt động theo quy định pháp luật.

5.2. Tiết lộ theo yêu cầu pháp luật

99slo có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra theo đúng trình tự pháp luật. Trong phạm vi được phép, 99slo sẽ thông báo đến người dùng bị ảnh hưởng trước khi tiết lộ thông tin.

Điều 6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. 99slo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

6.2. Các loại cookie 99slo sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất trang web.

6.3. Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng 99slo.

Điều 7 Bảo Mật Dữ Liệu

99slo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 99slo được bảo vệ bằng giao thức TLS 1.3 với thuật toán mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 99slo thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: 99slo duy trì quy trình ứng phó sự cố bảo mật được kiểm tra thường xuyên, bao gồm quy trình thông báo người dùng và khôi phục dữ liệu khẩn cấp.

Điều 8 Thời Gian Lưu Trữ Dữ Liệu

99slo lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ theo thời hạn quy định của pháp luật về phòng chống rửa tiền, thông thường là 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Dữ liệu phiên và nhật ký kỹ thuật: Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Lịch sử liên lạc hỗ trợ: Được lưu giữ tối đa 3 năm nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

Khi hết thời hạn lưu trữ, 99slo sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để thông tin không thể được liên kết lại với cá nhân người dùng.

Điều 9 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 99slo, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ 99slo qua Live Chat hoặc gửi email đến [email protected]. 99slo cam kết phản hồi trong vòng 5 ngày làm việc.