Chính Sách Bảo Mật
Dữ Liệu 99oj

1. Giới thiệu & phạm vi áp dụng

99oj (vận hành tại 99oj.org) coi trọng quyền riêng tư và bảo mật thông tin của từng người chơi. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và — trong một số trường hợp giới hạn — chia sẻ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan của 99oj.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản tại 99oj, bao gồm người dùng truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành Việt Nam. Chính sách cũng áp dụng cho mọi nền tảng mà 99oj vận hành bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng.

Chính sách bảo mật này được xây dựng nhằm tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân và bổ sung cho Điều khoản & Điều kiện sử dụng dịch vụ của 99oj.

2. Thông tin chúng tôi thu thập

99oj thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các nghĩa vụ pháp lý. Cụ thể gồm:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng của 99oj.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các trò chơi đã tham gia, lịch sử giao dịch và lịch sử cá cược.
• Dữ liệu vị trí: Vị trí địa lý tương đối (cấp tỉnh/thành phố) xác định qua địa chỉ IP, nhằm phát hiện truy cập bất thường và tuân thủ quy định khu vực.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong Mục 5 của chính sách này.

2.3. Bảng tóm tắt các loại dữ liệu thu thập:

3. Mục đích sử dụng dữ liệu

99oj sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý các giao dịch nạp/rút tiền bằng VNĐ, và đảm bảo trải nghiệm chơi game mượt mà.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và truy cập trái phép. Đây là mục đích cốt lõi bảo vệ cả người chơi lẫn nền tảng.
• Tuân thủ pháp lý (KYC/AML): Thực hiện quy trình Xác minh Khách hàng (KYC) và Chống Rửa Tiền (AML) theo các nghĩa vụ pháp lý bắt buộc.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và hiển thị nội dung phù hợp với sở thích của từng người chơi.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để phân tích xu hướng sử dụng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp công cụ hỗ trợ phù hợp theo chương trình Chơi có trách nhiệm của 99oj.

4. Chia sẻ thông tin với bên thứ ba

99oj không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong phạm vi hạn chế và có kiểm soát:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu nhận dạng của bạn nhằm xác minh danh tính theo yêu cầu pháp lý. Dữ liệu này không được dùng cho mục đích nào khác.
• Nhà cung cấp trò chơi (Game Providers): Một số nhà cung cấp trò chơi bên thứ ba có thể nhận thông tin tài khoản cơ bản (ID người chơi, số dư) để tích hợp trò chơi. Họ không nhận thông tin nhận dạng đầy đủ của bạn.
• Cơ quan pháp luật: 99oj có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền tại Việt Nam hoặc lệnh của tòa án. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ điện toán đám mây, lưu trữ và phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ.

5. Chính sách Cookie

99oj sử dụng cookie và các công nghệ theo dõi tương tự (local storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của website. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website 99oj.

Các loại cookie 99oj sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website — số trang ghé thăm, thời gian phiên, trang thoát — nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (Tiếng Việt), tỷ lệ hiển thị và các cài đặt cá nhân hóa khác. Việc tắt cookie này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn trong phạm vi website 99oj. 99oj không sử dụng cookie theo dõi quảng cáo xuyên trang (cross-site tracking).

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 99oj hoạt động không chính xác. Thời hạn lưu trữ của cookie phiên là đến khi đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng rồi tự động hết hạn.

6. Bảo mật và lưu trữ dữ liệu

99oj áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu khi lưu trữ (at rest): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 99oj có thể đọc mật khẩu gốc của bạn.
• Mã hóa khi truyền tải (in transit): Mọi kết nối đến website và API của 99oj đều bắt buộc sử dụng HTTPS với TLS 1.3. Kết nối HTTP không được mã hóa sẽ tự động được chuyển hướng sang HTTPS.
• Kiểm tra bảo mật định kỳ: Hệ thống của 99oj được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đối tác kiểm toán bên ngoài.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Đào tạo nhân viên: Tất cả nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 13 tháng rồi tự động xóa.
• Dữ liệu tiếp thị (nếu bạn đã rút sự đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

7. Quyền của người dùng

Với tư cách là người chơi tại 99oj, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email: support@99oj.org. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Lưu ý rằng một số quyền có thể bị giới hạn khi việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của 99oj (ví dụ: nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật về phòng chống rửa tiền). Trong trường hợp đó, 99oj sẽ giải thích rõ lý do và phạm vi giới hạn cụ thể.

8. Cập nhật chính sách

99oj có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng thông qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của 99oj.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 99oj sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực bằng cách liên hệ: support@99oj.org.

Mọi phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể cung cấp theo yêu cầu. Để đảm bảo bạn luôn nắm rõ cách dữ liệu của mình được xử lý, chúng tôi khuyến nghị xem lại Chính sách này định kỳ.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó.