Chính sách Bảo mật của 990k01

1. Giới thiệu chung

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ trực tuyến do 990k01 vận hành tại địa chỉ https://990k01.lat và mọi ứng dụng, giao diện liên quan (sau đây gọi chung là "Nền tảng"). Khi đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào trên Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chúng tôi coi trọng quyền riêng tư cá nhân và cam kết xử lý mọi thông tin một cách minh bạch, có trách nhiệm. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng Nền tảng và liên hệ với đội ngũ hỗ trợ 24/7 của chúng tôi để được hỗ trợ thêm.

2. Thông tin chúng tôi thu thập

990k01 chỉ thu thập những loại thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu vận hành. Cụ thể bao gồm:

• Thông tin định danh: Họ tên, ngày sinh, số điện thoại, địa chỉ email — được thu thập khi bạn tạo tài khoản hoặc cập nhật hồ sơ cá nhân.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh chân dung — chỉ thu thập khi bạn yêu cầu rút tiền vượt mức ngưỡng hoặc khi hệ thống phát hiện dấu hiệu bất thường cần xác minh thêm.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng, ví điện tử liên kết (MoMo, ZaloPay, VNPay…). Chúng tôi không lưu trữ mã PIN, mật khẩu ứng dụng ngân hàng hay thông tin thẻ tín dụng đầy đủ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ, thời gian phiên đăng nhập — được thu thập tự động nhằm phát hiện gian lận và tối ưu hóa trải nghiệm.
• Lịch sử hoạt động: Lịch sử đặt cược, giao dịch nạp/rút tiền, nhật ký đăng nhập — lưu giữ tối đa 5 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu cookie: Cookie phiên và cookie tùy chọn, phục vụ xác thực tài khoản và ghi nhớ cài đặt ngôn ngữ, giao diện của bạn.

3. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Tạo lập, quản lý và bảo vệ tài khoản của bạn trên Nền tảng 990k01.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ một cách chính xác và nhanh chóng.
• Xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác.
• Gửi thông báo kỹ thuật, cập nhật dịch vụ, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) qua email hoặc Zalo.
• Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện Nền tảng.
• Đáp ứng các yêu cầu điều tra của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Hỗ trợ công cụ chơi có trách nhiệm như giới hạn cược, tự loại trừ — nhằm bảo vệ quyền lợi người chơi.

Chúng tôi không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích thương mại nào ngoài danh sách trên mà chưa được sự đồng ý rõ ràng của bạn.

4. Chia sẻ thông tin với bên thứ ba

990k01 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích kiếm lợi nhuận. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: Cổng thanh toán và tổ chức tài chính (như ngân hàng đối tác, nhà cung cấp ví MoMo, ZaloPay) nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương với chúng tôi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, phần mềm chống gian lận, dịch vụ email — được ký hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của 990k01.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ các cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần ngăn chặn gian lận nghiêm trọng, bảo vệ tài sản và quyền lợi của người chơi khác, thông tin có thể được chia sẻ trong phạm vi tối thiểu cho phép.

5. Biện pháp bảo mật kỹ thuật

Chúng tôi triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ được mã hóa, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mật khẩu băm một chiều: Mật khẩu người dùng được lưu dưới dạng hash sử dụng thuật toán bcrypt — ngay cả nhân viên kỹ thuật của 990k01 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai bước qua OTP gửi về số điện thoại đăng ký để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng máy chủ được bảo vệ 24/7 bằng các giải pháp bảo mật thế hệ mới, phát hiện và ngăn chặn tấn công mạng theo thời gian thực.
• Kiểm toán bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ để kịp thời vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).

6. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ thông tin cá nhân mà 990k01 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ những thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: lịch sử giao dịch tài chính theo quy định).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào, nhưng việc thu hồi không ảnh hưởng đến tính hợp lệ của các xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 990k01 qua email hoặc Zalo. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Thời hạn lưu trữ dữ liệu

990k01 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu vận hành dịch vụ tài chính.
• Nhật ký kỹ thuật (IP, phiên đăng nhập): Tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
• Tài liệu KYC: Lưu tối đa 5 năm sau khi tài khoản đóng, hoặc theo yêu cầu pháp lý cụ thể.
• Cookie phiên: Hết hiệu lực khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

8. Chính sách cookie

990k01 sử dụng cookie và công nghệ theo dõi tương tự để vận hành Nền tảng một cách hiệu quả. Có hai loại cookie chính:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động, bao gồm cookie xác thực phiên đăng nhập và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie tùy chọn: Bao gồm cookie ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân. Bạn có thể quản lý hoặc tắt loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến khả năng đăng nhập.

Chúng tôi không sử dụng cookie theo dõi hành vi để phục vụ quảng cáo của bên thứ ba. Mọi dữ liệu cookie đều được xử lý nội bộ và không chia sẻ ra ngoài hệ thống 990k01.

9. Xử lý sự cố bảo mật

Dù chúng tôi đã triển khai các biện pháp bảo mật nghiêm ngặt, không một hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát sinh sự cố ảnh hưởng đến dữ liệu cá nhân của bạn:

• 990k01 sẽ thông báo cho bạn qua email đã đăng ký trong vòng 48 giờ kể từ khi phát hiện sự cố có nguy cơ ảnh hưởng đến tài khoản cụ thể của bạn.
• Thông báo sẽ mô tả rõ bản chất sự cố, loại dữ liệu có thể bị ảnh hưởng, các bước khắc phục đã và đang thực hiện, và hướng dẫn bảo vệ tài khoản cho bạn.
• Chúng tôi sẽ chủ động đặt lại mật khẩu và tạm khóa các tài khoản có dấu hiệu bị xâm phạm để ngăn chặn thiệt hại thêm.
• Đội ngũ kỹ thuật hoạt động liên tục 24/7 để theo dõi, phát hiện và phản ứng với mọi mối đe dọa bảo mật trong thời gian thực.

10. Thay đổi chính sách bảo mật

990k01 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người chơi có tài khoản hoạt động sẽ nhận email thông báo về các thay đổi quan trọng.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật tương ứng.
• Việc tiếp tục sử dụng Nền tảng sau ngày hiệu lực được hiểu là bạn đã chấp thuận Chính sách mới.

Nếu bạn không đồng ý với nội dung được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11. Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 990k01 qua các kênh dưới đây. Chúng tôi cam kết phản hồi trong vòng 72 giờ:

• Email: [email protected]
• Zalo: Hỗ trợ trực tuyến 24/7 — tìm kiếm tài khoản Zalo chính thức của 990k01
• Giờ làm việc: 00:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ

Khi gửi yêu cầu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ nội dung yêu cầu để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.