Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 0k99

Tài liệu Chính sách Bảo mật này ("Chính sách") mô tả cách 0k99 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng, bảo vệ và xử lý thông tin cá nhân của bạn ("người dùng", "người chơi") trong quá trình đăng ký, đăng nhập và sử dụng toàn bộ dịch vụ tại trang web 0k99.win và các tên miền liên quan.

Chính sách này được áp dụng cho tất cả người dùng tại Việt Nam bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 63 tỉnh thành trong cả nước, cũng như người dùng truy cập từ các quốc gia khác vào nền tảng của 0k99.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 0k99, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Chính sách này được đọc song hành cùng Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của 0k99.

0k99 thu thập dữ liệu cá nhân của bạn theo các nhóm sau:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian và thời lượng sử dụng nền tảng, các trang đã truy cập.
• Lịch sử giao dịch cược, nạp tiền và rút tiền.
• Dữ liệu cookie và công nghệ theo dõi tương đương (xem Điều 6).
• Thông tin phiên đăng nhập bao gồm múi giờ và ngôn ngữ trình duyệt.

0k99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây, không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

1. Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng tại 0k99.
2. Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng và các phương thức được hỗ trợ.
3. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi theo quy định pháp luật.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và chăm sóc người chơi 24/7.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm.
6. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
7. Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản.
8. Thông báo quan trọng: Gửi thông báo về thay đổi dịch vụ, bảo mật tài khoản và các thông tin vận hành thiết yếu.

0k99 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa 0k99 và người dùng (ví dụ: xử lý giao dịch thanh toán, quản lý tài khoản cược).
• Tuân thủ nghĩa vụ pháp lý: Một số loại dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – những hoạt động này phục vụ lợi ích của cả người dùng lẫn 0k99.
• Sự đồng ý của người dùng: Trong một số trường hợp cụ thể (như gửi thông tin tiếp thị), 0k99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

0k99 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu có thể được chia sẻ trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng liên kết), nhà cung cấp game (PG Soft, Evolution Gaming, Pragmatic Play) và dịch vụ hỗ trợ kỹ thuật. Những đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc các quốc gia liên quan.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp – dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận được công nhận.
• Tái cơ cấu doanh nghiệp: Trong trường hợp 0k99 được sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao theo điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

0k99 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để trang web 0k99 hoạt động bình thường. Bao gồm cookie phiên đăng nhập và cookie bảo mật (CSRF token). Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và các thiết lập cá nhân hóa để mang lại trải nghiệm nhất quán hơn trên 0k99.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp 0k99 cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 0k99.

0k99 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 0k99 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt với salt) – ngay cả nhân viên 0k99 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ có thể được truy cập bởi nhân viên được cấp phép với xác thực đa yếu tố (MFA) và ghi lại nhật ký truy cập đầy đủ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục để phát hiện bất kỳ hoạt động bất thường nào.
• Kiểm toán bảo mật định kỳ: 0k99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng năm với sự tham gia của đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ trên các hệ thống địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

0k99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn thông qua kênh hỗ trợ của 0k99, trong phạm vi cho phép bởi nghĩa vụ pháp lý.

Là người dùng của 0k99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 0k99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật, ví dụ sau khi đóng tài khoản và hết thời hạn lưu giữ bắt buộc.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp. Yêu cầu có hiệu lực ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách 0k99 sử dụng dữ liệu của bạn trong một số tình huống cụ thể, ví dụ khi đang chờ xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn theo định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

0k99 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 0k99 sẽ đình chỉ tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và xử lý số dư theo quy trình hoàn trả có điều kiện.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con/người được giám hộ đã tạo tài khoản 0k99, vui lòng liên hệ ngay với đội hỗ trợ chúng tôi để can thiệp kịp thời.

Do tính chất hoạt động toàn cầu của các nhà cung cấp dịch vụ kỹ thuật và game, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 0k99 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có tiêu chuẩn bảo vệ dữ liệu được công nhận hoặc đến các bên đã ký kết thỏa thuận bảo vệ dữ liệu với 0k99.
• Các biện pháp bảo vệ dữ liệu áp dụng tại điểm đến ít nhất tương đương với các tiêu chuẩn được quy định trong chính sách này.
• Việc chuyển dữ liệu quốc tế chỉ phục vụ mục đích vận hành dịch vụ và tuân thủ pháp lý, không vì mục đích thương mại.

0k99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chính của 0k99.win.
• Cập nhật ngày "Hiệu lực từ" tại đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận với những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ với 0k99 qua các kênh sau:

• Live Chat 24/7: Trực tiếp trên trang 0k99.win – phản hồi trong vài phút
• Zalo & Telegram: Tài khoản chính thức của 0k99
• Email bảo mật: [email protected]

Để báo cáo lỗ hổng bảo mật (responsible disclosure), vui lòng liên hệ qua email và cung cấp mô tả chi tiết về vấn đề. 0k99 cam kết xem xét và phản hồi mọi báo cáo bảo mật hợp lệ trong vòng 48 giờ.