Chính Sách Bảo Mật 99ut – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

99ut chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người chơi. Không có dữ liệu nào được thu thập vượt quá phạm vi cần thiết cho mục đích đã công bố.

99ut sử dụng dữ liệu người dùng theo nguyên tắc tối giản hóa mục đích – nghĩa là mỗi loại dữ liệu chỉ được dùng đúng cho mục đích đã khai báo, không sử dụng vào việc khác nếu chưa có sự đồng ý bổ sung từ người dùng.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML), xác nhận độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận danh tính.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư tài khoản người chơi.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật chính xác dựa trên lịch sử hoạt động.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện trải nghiệm và tối ưu hóa nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và báo cáo khi có yêu cầu hợp pháp từ cơ quan nhà nước.
• Tiếp thị (chỉ khi có đồng ý): Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa qua email hoặc SMS – chỉ khi bạn đã chủ động đồng ý nhận thông báo tiếp thị.

Mọi hoạt động xử lý dữ liệu cá nhân tại 99ut đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận sau đây, phù hợp với Luật An toàn thông tin mạng Việt Nam và các chuẩn mực quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC và báo cáo theo yêu cầu của cơ quan quản lý tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

99ut không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác Internet Banking nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nội dung trên nền tảng 99ut nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi – không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được cấp phép xử lý ảnh CMND/CCCD và dữ liệu sinh trắc học theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước: 99ut sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng thủ tục pháp lý – và sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng sẽ được chuyển giao cùng điều kiện bảo mật tương đương và người dùng sẽ được thông báo trước.

99ut đầu tư vào hạ tầng bảo mật theo tiêu chuẩn ngành tài chính và công nghệ cao nhất hiện nay. Dưới đây là các lớp bảo vệ được triển khai để đảm bảo dữ liệu của bạn luôn an toàn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ được mã hóa end-to-end – ngăn chặn hoàn toàn việc nghe lén dữ liệu.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ai có thể đọc dữ liệu thô kể cả nhân viên nội bộ.
• Xác thực hai yếu tố (2FA): Đăng nhập tài khoản được bảo vệ bằng mã OTP qua SMS hoặc ứng dụng xác thực, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống AI phân tích hành vi đăng nhập và giao dịch theo thời gian thực, tự động khóa tài khoản khi phát hiện hoạt động đáng ngờ.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện pentest tối thiểu 2 lần/năm để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên 99ut chỉ được truy cập dữ liệu theo phạm vi công việc – mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Trung tâm dữ liệu đạt chuẩn: Máy chủ đặt tại trung tâm dữ liệu cấp Tier III có chứng chỉ ISO 27001, với hệ thống sao lưu dự phòng địa lý để đảm bảo tính liên tục của dịch vụ.

99ut sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại rõ ràng từng loại cookie được sử dụng.

99ut tuân thủ nguyên tắc không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và nghĩa vụ pháp lý tương ứng.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi tài khoản đóng, để hỗ trợ giải quyết tranh chấp hậu kỳ.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định tài chính và chống rửa tiền (AML) – không thể rút ngắn dù người dùng yêu cầu xóa tài khoản.
• Dữ liệu KYC (CMND/CCCD): Lưu trữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo quy định pháp luật.
• Log hệ thống và bảo mật: Tối đa 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa – xử lý trong vòng 30 ngày làm việc.

Theo Luật An toàn thông tin mạng Việt Nam và các chuẩn mực bảo mật quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 99ut. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

99ut là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em và áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký.
• Xác minh CMND/CCCD cho tất cả tài khoản trước khi cho phép giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của 99ut, muốn thực hiện quyền dữ liệu hoặc cần khiếu nại về cách xử lý thông tin, hãy liên hệ trực tiếp với chúng tôi.

• Email bảo mật: support@99ut.app – tiêu đề "Chính sách bảo mật"
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho câu hỏi thông thường, 24 giờ cho sự cố bảo mật khẩn cấp
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng 99ut.app bằng tiếng Việt
• Khiếu nại leo thang: Nếu không hài lòng với cách xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam