Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Người Dùng

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà 99okk thu thập, xử lý và lưu trữ trong quá trình bạn:

• Truy cập và sử dụng website 99okk.biz và bất kỳ tên miền liên quan nào.
• Đăng ký, duy trì và sử dụng tài khoản 99okk.
• Thực hiện giao dịch nạp tiền, rút tiền và cá cược trên nền tảng.
• Liên hệ với đội ngũ hỗ trợ khách hàng 99okk qua bất kỳ kênh nào.
• Tham gia chương trình khuyến mãi, giải đấu hoặc sự kiện do 99okk tổ chức.
• Nhận thông tin marketing và thông báo từ 99okk (nếu bạn đã đồng ý).

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà 99okk có thể dẫn liên kết đến. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của các bên thứ ba đó.

Bằng việc sử dụng dịch vụ 99okk, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

99okk thu thập dữ liệu cá nhân của bạn theo các phương thức sau và được phân loại như dưới đây:

2.1 — Dữ liệu bạn chủ động cung cấp:

2.2 — Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, hành động click trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả và số tiền thắng/thua.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin mạng kết nối.

99okk sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch, xác thực danh tính và phân phối thắng cược.
2. Tuân thủ pháp lý và KYC: Thực hiện nghĩa vụ xác minh danh tính (Know Your Customer) và phòng chống rửa tiền (Anti-Money Laundering) theo quy định pháp luật hiện hành.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật.
4. Cải thiện sản phẩm và trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng 99okk.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và giao tiếp với bạn về tài khoản.
6. Marketing có sự đồng ý: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và tin tức 99okk — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Chơi có trách nhiệm: Giám sát và đánh giá hành vi cá cược nhằm phát hiện dấu hiệu nghiện và cung cấp can thiệp kịp thời.

99okk xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố, xác minh danh tính và báo cáo bắt buộc theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống, phân tích sản phẩm để cải thiện dịch vụ — những hoạt động không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý như marketing trực tiếp, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

99okk không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin của bạn với bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

1. Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng cloud, xử lý thanh toán (MoMo, ZaloPay, cổng ngân hàng), phần mềm game (Pragmatic Play, Evolution Gaming, PG Soft, v.v.) và dịch vụ phân tích. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của 99okk.
2. Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm điều tra gian lận, rửa tiền hoặc tội phạm tài chính. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
3. Đối tác kiểm tra tuân thủ: Các công ty KYC và AML độc lập được chúng tôi sử dụng để xác minh danh tính. Dữ liệu được truyền theo giao thức mã hóa và chỉ cho mục đích xác minh.
4. Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Bạn sẽ được thông báo trước khi điều này xảy ra.

99okk lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích được quy định trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng lại cá nhân. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích thống kê và nghiên cứu.

99okk triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền dẫn: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ 99okk đều sử dụng giao thức TLS 1.3 với mã hóa AES-256-bit — tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng bcrypt — không thể giải mã ngược lại.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cần thiết mới được phép truy cập dữ liệu cá nhân. Toàn bộ quyền truy cập được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và phát hiện xâm nhập: Hạ tầng 99okk được bảo vệ bởi hệ thống tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: 99okk thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

99okk sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

1. Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động bình thường — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
2. Cookie phân tích (Analytics): Giúp 99okk hiểu người dùng tương tác với nền tảng như thế nào — bao gồm trang nào được xem nhiều nhất, thời gian ở lại và các lỗi kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh hóa.
3. Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đã điền trong form — giúp bạn không phải nhập lại mỗi lần.
4. Cookie marketing (nếu đồng ý): Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong hệ thống 99okk.

Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm trên nền tảng 99okk.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 99okk đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

99okk sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Dịch vụ 99okk tuyệt đối không dành cho người dưới 18 tuổi. 18+ Chúng tôi thực hiện các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh và xác minh độ tuổi trong quá trình đăng ký.
• Xác minh CMND/CCCD trong quy trình KYC — tài liệu này xác nhận rõ tuổi thật.
• Giám sát hoạt động đáng ngờ có thể chỉ ra người dùng chưa đủ tuổi.
• Cơ chế báo cáo để người khác có thể thông báo về người chưa đủ tuổi đang sử dụng dịch vụ.

Nếu 99okk phát hiện hoặc được thông báo rằng người dùng dưới 18 tuổi đã đăng ký, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa dữ liệu liên quan và hoàn trả bất kỳ số tiền nào đã nạp (sau khi trừ các khoản thua cược theo quy định).

Đối với người dùng có dấu hiệu nghiện cờ bạc — một nhóm dễ bị tổn thương cần được bảo vệ — 99okk có quy trình phát hiện chủ động và can thiệp sớm, bao gồm cảnh báo tự động và liên hệ của đội ngũ hỗ trợ. Xem thêm tại trang Chơi Có Trách Nhiệm.

Do tính chất hoạt động toàn cầu của một số nhà cung cấp dịch vụ công nghệ mà 99okk sử dụng (hạ tầng cloud, nhà cung cấp game quốc tế), dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 99okk đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Thỏa thuận truyền dữ liệu với nhà cung cấp bao gồm các điều khoản hợp đồng tiêu chuẩn đảm bảo mức bảo vệ dữ liệu phù hợp, hoặc
• Việc truyền dữ liệu là cần thiết để thực hiện hợp đồng giữa 99okk và bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi theo thông tin ở Điều 13.

Chính sách Bảo mật này có thể được 99okk cập nhật định kỳ để phản ánh các thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới, hoặc tính năng dịch vụ mới. Khi chúng tôi thực hiện thay đổi quan trọng, sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn — ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với những thay đổi quan trọng.
• Thông báo nổi bật trên trang chủ 99okk.biz hoặc khi bạn đăng nhập tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 99okk sau ngày có hiệu lực của chính sách mới được coi là sự chấp nhận đối với bản cập nhật. Lịch sử các phiên bản trước đây của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu hợp lệ.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và cách 99okk xử lý dữ liệu cá nhân của bạn có thể gửi đến chúng tôi qua:

Nếu bạn không hài lòng với cách 99okk xử lý khiếu nại về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tìm kiếm giải pháp pháp lý khác theo quy định pháp luật Việt Nam hiện hành.

// Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026
// Phiên bản v2.4 · 99okk.biz · Bảo lưu mọi quyền