Chính Sách Bảo Mật
Nền Tảng 999vg

999vg chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các danh mục thông tin mà 999vg thu thập trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa ngay lập tức), ngày sinh và giới tính (để xác minh độ tuổi).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số Căn cước công dân / CCCD, ảnh chân dung, địa chỉ thường trú — chỉ được yêu cầu khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền. 999vg không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Địa chỉ email (tùy chọn), địa chỉ Zalo, Telegram mà bạn cung cấp khi liên hệ hỗ trợ.

1.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, loại kết nối mạng (WiFi/4G/5G).
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cược, các trang đã xem trong nền tảng 999vg, thời gian phiên sử dụng.
• Cookie và dữ liệu phiên: Được thu thập để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và cải thiện trải nghiệm. Chi tiết tại Mục 5.

999vg sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

Mọi hoạt động xử lý dữ liệu cá nhân tại 999vg đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng tại 999vg — bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 999vg tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: 999vg có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là các lợi ích này không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị qua email/SMS hay cookie không cần thiết, 999vg sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

999vg không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 999vg có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ đều tuân thủ chuẩn bảo mật PCI DSS và quy định ngân hàng Việt Nam.
• Nhà cung cấp trò chơi: Các đối tác phần mềm game (như PG Soft, Pragmatic Play, JILI) nhận ID người chơi ẩn danh và dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ phân tích dữ liệu và bảo mật mạng có thể tiếp cận dữ liệu theo hợp đồng bảo mật ràng buộc pháp lý nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: 999vg có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan pháp luật Việt Nam (công an, tòa án, cơ quan thuế, đơn vị chống rửa tiền) khi có lệnh hoặc yêu cầu hợp pháp.

999vg sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie 999vg sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng 999vg hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giao dịch trong giỏ cược. Không thể tắt cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng 999vg — trang nào được xem nhiều, luồng điều hướng phổ biến, thời gian phiên trung bình. Dữ liệu được tổng hợp, không gắn với danh tính cá nhân.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn như giao diện yêu thích, bộ lọc kèo đã chọn, cài đặt âm thanh trong game để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Sử dụng để phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên của bạn. Cookie này không thể tắt vì liên quan trực tiếp đến bảo mật tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của 999vg không hoạt động đúng cách.

999vg triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ 999vg.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại rest. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên 999vg chỉ có quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ. Truy cập dữ liệu nhạy cảm được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kế hoạch ứng phó sự cố: 999vg có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, 999vg cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

999vg không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích đã xác định. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 999vg.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm sau khi đóng tài khoản — theo yêu cầu của quy định chống rửa tiền và nghĩa vụ báo cáo tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ trong vòng 5 năm tính từ ngày kết thúc quan hệ khách hàng theo quy định AML/KYC tại Việt Nam.
• Lịch sử cược và giao dịch: Lưu giữ tối thiểu 3 năm cho mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu phân tích và hành vi: Lưu giữ dưới dạng ẩn danh tối đa 2 năm cho mục đích cải thiện dịch vụ.
• Log truy cập và bảo mật: Lưu giữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn được chuẩn hóa của 999vg.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 999vg:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận 999vg có xử lý dữ liệu của bạn không và nhận bản sao các dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "[YÊUD DỮ LIỆU] — Họ tên — Nội dung yêu cầu". 999vg cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số nhà cung cấp dịch vụ kỹ thuật của 999vg (hạ tầng đám mây, CDN, phần mềm phân tích) có máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp như vậy, dữ liệu cá nhân của bạn có thể được truyền và xử lý ở nước ngoài.

999vg đảm bảo rằng mọi chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia đích có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam; hoặc
• Nhà cung cấp dịch vụ đã ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo mức bảo vệ dữ liệu phù hợp; hoặc
• Việc chuyển dữ liệu được thực hiện để thực hiện hợp đồng theo yêu cầu của bạn (ví dụ: kết nối với nhà cung cấp game quốc tế) và bạn đã được thông báo.

Dịch vụ của 999vg không dành cho và không được thiết kế để thu hút người dùng dưới 18 tuổi. 999vg áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký và hệ thống tự động từ chối người khai tuổi dưới 18.
• Quy trình xác minh tuổi bổ sung (yêu cầu ảnh CCCD) được kích hoạt khi có dấu hiệu nghi ngờ về độ tuổi.
• 999vg không thu thập dữ liệu cá nhân từ người dưới 18 tuổi một cách có chủ đích. Nếu phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức khi được thông báo.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 999vg, hãy liên hệ ngay với chúng tôi để tài khoản được xóa và dữ liệu được xử lý theo đúng quy định bảo vệ trẻ em.

999vg có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, 999vg sẽ:

• Cập nhật ngày "Phiên bản" và "Ngày có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua số điện thoại đăng ký hoặc hiển thị thông báo nổi bật khi bạn đăng nhập vào 999vg.
• Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 999vg sẽ thông báo trước ít nhất 30 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận chấp thuận nếu cần thiết.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Phiên bản mới nhất luôn có mặt tại 999vg.biz/chinh-sach-bao-mat.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu về cách 999vg xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 8, hãy liên hệ với chúng tôi qua:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: [CHÍNH SÁCH BẢO MẬT])
• Zalo hỗ trợ: 999vg.official — phản hồi trong 2 phút, 24/7
• Telegram: @999vg_support — phản hồi trong 2 phút, 24/7

Đội ngũ xử lý yêu cầu dữ liệu của 999vg cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu và hoàn tất xử lý trong vòng 30 ngày đối với các yêu cầu phức tạp. Nếu bạn không hài lòng với cách 999vg xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.