Chính Sách Bảo Mật
999 k Casino

Mục 1Giới Thiệu & Phạm Vi Áp Dụng

999 k (vận hành tại tên miền 999k.bid, sau đây gọi là "Chúng tôi", "999 k" hoặc "Công ty") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ của chúng tôi. Chính sách bảo mật này được soạn thảo nhằm giải thích minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập website 999k.bid, đăng ký tài khoản, sử dụng dịch vụ casino trực tuyến, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ 999 k thông qua bất kỳ kênh nào. Chính sách cũng áp dụng khi bạn tương tác với chúng tôi qua ứng dụng di động, Zalo, Telegram hoặc bất kỳ nền tảng kỹ thuật số nào khác của 999 k.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. 999 k áp dụng các nguyên tắc xử lý dữ liệu cốt lõi gồm: tính hợp pháp và minh bạch, giới hạn mục đích sử dụng, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật, cùng trách nhiệm giải trình đầy đủ.

Mục 2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 999 k, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, bằng lái xe hoặc hộ chiếu (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng (đã che bớt), tên ngân hàng/ví điện tử đăng ký nhận tiền rút, lịch sử giao dịch nạp và rút.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, cài đặt tài khoản và tùy chỉnh cá nhân.

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập website 999k.bid, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ internet (ISP).
• Loại trình duyệt, phiên bản và hệ điều hành thiết bị.
• Thời gian truy cập, các trang đã xem và thời gian lưu lại mỗi trang.
• Lịch sử cá cược, kết quả trò chơi và hoạt động trong tài khoản.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem Mục 8).

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 999 k có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ xác minh danh tính độc lập, nhà cung cấp giải pháp thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và cơ quan phòng chống rửa tiền theo quy định pháp luật.

Mục 3Mục Đích Sử Dụng Dữ Liệu

999 k sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

Mục 4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

999 k chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn tạo tài khoản và chấp nhận điều khoản sử dụng.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Xử lý cần thiết cho mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — khi không ảnh hưởng quá mức đến quyền của bạn.
• Sự đồng ý: Đối với tiếp thị qua email hoặc thông báo khuyến mãi — chỉ khi bạn đã chủ động đồng ý và luôn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Mục 5Chia Sẻ Với Bên Thứ Ba

999 k không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ dữ liệu cần thiết để xử lý giao dịch, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Nhà cung cấp giải pháp KYC bên thứ ba được chứng nhận, phục vụ mục đích xác minh giấy tờ tùy thân và ngăn chặn gian lận.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp phần mềm casino cho 999 k — chỉ nhận dữ liệu ẩn danh hóa về phiên chơi, không nhận thông tin định danh cá nhân.
• Cơ quan chức năng: Khi có lệnh của cơ quan pháp luật có thẩm quyền hoặc theo quy định pháp luật bắt buộc, 999 k sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu.

Tất cả các bên thứ ba được cấp quyền truy cập dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 999 k và chỉ được phép sử dụng dữ liệu đúng mục đích đã thống nhất.

Mục 6Bảo Mật Dữ Liệu

999 k triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ 999 k được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt. Thông tin thẻ ngân hàng và giấy tờ tùy thân được mã hóa khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 999 k thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng theo chu kỳ bởi các chuyên gia độc lập.
• Phân vùng hệ thống: Dữ liệu người dùng được lưu trữ trong môi trường tách biệt, cách ly khỏi hệ thống công khai bằng nhiều lớp tường lửa.

Mục 7Thời Gian Lưu Trữ Dữ Liệu

999 k chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính:Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu log hệ thống và bảo mật: Lưu giữ tối đa 12 tháng cho mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (email marketing): Lưu giữ cho đến khi bạn rút lại sự đồng ý nhận thông tin, sau đó xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. 999 k sử dụng các quy trình xóa dữ liệu đạt chuẩn để đảm bảo thông tin không thể khôi phục sau khi được xử lý.

Mục 8Cookie & Công Nghệ Theo Dõi

8.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 999k.bid. Chúng giúp website ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng dịch vụ.

8.2. Các Loại Cookie 999 k Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của website. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng điều hướng website, giúp 999 k cải thiện giao diện và trải nghiệm người chơi.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ ưu tiên, vùng hiển thị và tùy chỉnh giao diện.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản khỏi truy cập trái phép bằng cách xác thực thiết bị quen thuộc.

8.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website 999k.bid. Để biết thêm về cách quản lý cookie trên từng trình duyệt, hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, v.v.).

Mục 9Quyền Của Người Dùng

Là người dùng dịch vụ 999 k, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ 999 k qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày.

Mục 10Bảo Vệ Trẻ Em & Quy Định 18+

999 k không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền thực tế (nếu có) về đúng nguồn gốc nạp.

Nếu bạn có bằng chứng rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản tại 999 k, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.

Mục 11Thay Đổi Chính Sách Bảo Mật

999 k có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc quy trình nội bộ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều hành động sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 999k.bid.
• Cập nhật ngày "Phiên bản" ở đầu tài liệu này.

Các thay đổi sẽ có hiệu lực ngay khi được đăng tải, trừ khi có thông báo khác. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ theo quy trình được nêu trong Điều khoản & Điều kiện.

Mục 12Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 999 k xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo mật và hỗ trợ của 999 k cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng tối đa 30 ngày làm việc:

• Email: [email protected] — ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để ưu tiên xử lý.
• Zalo: 999kbid — hỗ trợ trực tiếp từ 8:00 đến 23:00 hàng ngày kể cả ngày lễ Tết.
• Telegram: @999kbid — hỗ trợ kỹ thuật và bảo mật 24/7.