Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại do99

1. Giới Thiệu

do99 ("Chúng tôi", "Nền tảng") là đơn vị vận hành website do99.cam — một trong những nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng việc bảo vệ dữ liệu cá nhân là quyền cơ bản của mỗi người dùng và là trách nhiệm pháp lý không thể thiếu của chúng tôi.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách do99 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập website, sử dụng ứng dụng di động do99 hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi. Chính Sách này là một phần không tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ do99.

Chính sách này được soạn thảo và áp dụng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

2. Dữ Liệu Chúng Tôi Thu Thập

do99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi phân loại dữ liệu thành các nhóm rõ ràng để bạn dễ nắm bắt:

2.1. Thông Tin Bạn Trực Tiếp Cung Cấp

2.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng website hoặc ứng dụng do99, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp tỉnh/thành phố (không thu thập tọa độ GPS chính xác);
• Loại và phiên bản trình duyệt, hệ điều hành, thiết bị;
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập;
• Nhật ký hoạt động cá cược và lịch sử giao dịch;
• Dữ liệu cookie và bộ nhớ cục bộ (xem chi tiết tại Mục 6);
• Địa chỉ URL giới thiệu (referral URL) nếu bạn đến từ liên kết bên ngoài.

2.3. Thông Tin Từ Quy Trình KYC

Để tuân thủ quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC), do99 có thể yêu cầu bạn cung cấp ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) và bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng). Những dữ liệu này được xử lý và bảo mật theo tiêu chuẩn cao nhất.

3. Mục Đích Sử Dụng Dữ Liệu

do99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, cung cấp hỗ trợ khách hàng tiếng Việt 24/7;
• Xác minh danh tính và tuân thủ pháp luật: Hoàn thành quy trình KYC, phòng chống gian lận, ngăn chặn rửa tiền và các hoạt động phi pháp khác theo yêu cầu của pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai yếu tố, gửi cảnh báo bảo mật kịp thời;
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm giải trí và chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn;
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo tài khoản, cập nhật chính sách và thông tin khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào);
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để hỗ trợ người dùng có dấu hiệu cờ bạc có vấn đề, kích hoạt giới hạn tự bảo vệ theo yêu cầu;
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng, hiệu suất và giao diện người dùng của nền tảng do99.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

do99 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đồng ý rõ ràng bằng cách tích chọn vào hộp đồng ý trong quá trình đăng ký hoặc khi được hỏi ý kiến về một hoạt động xử lý dữ liệu cụ thể;
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và do99, bao gồm xử lý giao dịch và quản lý tài khoản;
• Nghĩa vụ pháp lý: Khi do99 có nghĩa vụ pháp lý phải xử lý dữ liệu của bạn, chẳng hạn như báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền;
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của do99 (như bảo mật hệ thống, phòng chống gian lận) mà không xâm phạm đến quyền lợi cơ bản của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

do99 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo đúng pháp luật;
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật mạng được tiếp cận dữ liệu ở mức kỹ thuật cần thiết để vận hành hệ thống, và họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: do99 sẽ tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật;
• Trong trường hợp sáp nhập/mua lại: Nếu do99 tham gia vào giao dịch mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao nhưng vẫn được bảo vệ bởi Chính Sách này.

Tất cả các bên thứ ba tiếp nhận dữ liệu của bạn đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể được ủy quyền.

6. Cookie & Công Nghệ Theo Dõi

Website do99.cam sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Chúng tôi phân loại cookie theo bốn nhóm:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm cookie phiên đăng nhập và bảo mật. Bạn không thể từ chối nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian phiên...) để chúng tôi cải thiện tốc độ và trải nghiệm. Không thu thập thông tin định danh cá nhân;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa giao diện;
• Cookie phân tích: Hỗ trợ do99 hiểu rõ hơn về hành vi người dùng tổng thể để tối ưu hóa sản phẩm và các chương trình khuyến mãi phù hợp.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của website do99.

7. Bảo Mật Dữ Liệu

do99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ do99 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ;
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập và quét lỗ hổng tự động hàng ngày;
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình và có kế hoạch phục hồi thảm họa (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

Mặc dù do99 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo cho bạn trong thời gian sớm nhất theo đúng quy định pháp luật.

8. Thời Gian Lưu Trữ Dữ Liệu

do99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền tại Việt Nam;
• Dữ liệu KYC: Được lưu trữ theo yêu cầu pháp lý bắt buộc, tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình chuẩn của do99.

9. Quyền Của Người Dùng

Là người dùng của do99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]: