Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 990ok, bao gồm nhưng không giới hạn ở: nền tảng web tại 990ok.net, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng qua Zalo và Telegram, cũng như mọi giao tiếp điện tử giữa người dùng và 990ok.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp vào nền tảng 990ok. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Đối tượng áp dụng bao gồm:

• Người dùng đã đăng ký tài khoản tại 990ok;
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng;
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của 990ok qua bất kỳ kênh nào;
• Đối tác kinh doanh và nhà cung cấp dịch vụ có liên quan đến hoạt động của 990ok.

990ok thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính và địa chỉ cư trú;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp tài liệu tùy thân, ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng để nạp/rút tiền (chúng tôi không lưu trữ số thẻ tín dụng đầy đủ);
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của 990ok.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, luồng điều hướng trong ứng dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản;
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa khác (xem thêm Mục 6).

990ok sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố (AML/CFT);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ;
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất trò chơi phù hợp và cải thiện giao diện người dùng dựa trên hành vi sử dụng;
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

990ok xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 990ok xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: 990ok có thể xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

990ok cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các nhà cung cấp game quốc tế tích hợp vào nền tảng 990ok có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân;
• Dịch vụ phân tích và kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu hoạt động theo hợp đồng xử lý dữ liệu với 990ok và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương;
• Cơ quan nhà nước có thẩm quyền: 990ok có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

990ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu Bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này;
• Cookie chức năng Tùy chọn: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân để cải thiện trải nghiệm sử dụng;
• Cookie phân tích Tùy chọn: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất;
• Cookie bảo mật Bắt buộc: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 990ok.

990ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 990ok được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: 990ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

990ok chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 990ok;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu của bạn;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 05 năm theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
• Dữ liệu KYC: Được lưu trữ tối thiểu 05 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định pháp luật;
• Nhật ký hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố kỹ thuật;
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của 990ok.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 990ok đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 990ok đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của 990ok;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn khi chúng tôi sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 990ok đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với Việt Nam;
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, thỏa thuận xử lý dữ liệu hoặc các cơ chế bảo vệ được công nhận khác;
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết cho mục đích cung cấp dịch vụ và tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam.

990ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của 990ok;
• Email gửi đến địa chỉ đã đăng ký của bạn;
• Thông báo trong hộp thư nội bộ của tài khoản.

Chính sách bảo mật sửa đổi có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ 990ok sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 990ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong vòng 2 giờ làm việc)
• Zalo: 990ok.zalo
• Telegram: @990ok_official
• Giờ hỗ trợ: 24/7 – 365 ngày/năm

Đối với các khiếu nại chính thức liên quan đến bảo mật dữ liệu, vui lòng gửi yêu cầu bằng văn bản qua email với tiêu đề [KHIẾU NẠI BẢO MẬT] để được ưu tiên xử lý bởi bộ phận bảo mật của 990ok.