Chính Sách Bảo Mật
Của 1ok99

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi", "Thành viên") truy cập và sử dụng website, ứng dụng di động và bất kỳ dịch vụ trực tuyến nào do 1ok99 cung cấp tại địa chỉ 1ok99.cam.

Chính sách này mô tả rõ ràng những loại dữ liệu cá nhân mà 1ok99 thu thập, lý do thu thập, cách thức sử dụng, thời gian lưu trữ, điều kiện chia sẻ với bên thứ ba và các quyền mà bạn có đối với dữ liệu của chính mình.

1ok99 thu thập các loại dữ liệu cá nhân sau đây nhằm phục vụ hoạt động vận hành nền tảng và cải thiện trải nghiệm người dùng:

1ok99 không thu thập: thông tin thẻ tín dụng đầy đủ (chúng tôi không lưu trữ số thẻ), mật khẩu dưới dạng văn bản rõ (chỉ lưu dưới dạng mã hóa hash một chiều), hay bất kỳ dữ liệu nhạy cảm nào không cần thiết cho việc vận hành dịch vụ.

1ok99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — không sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này khi chưa có sự đồng ý bổ sung từ bạn:

1. Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền và cá cược.
2. Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người dùng theo yêu cầu phòng chống rửa tiền và gian lận tài chính.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến tính năng, giao diện và trải nghiệm người dùng.
6. Thông tin cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng mới phù hợp với sở thích của bạn (chỉ khi bạn đã đăng ký nhận thông tin).
7. Phân tích thống kê: Tổng hợp dữ liệu ẩn danh để hiểu xu hướng sử dụng và tối ưu hóa nền tảng — dữ liệu tổng hợp không thể định danh cá nhân.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, 1ok99 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13/2023): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản 1ok99 và chấp nhận Chính sách bảo mật này. Đây là cơ sở chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi để bảo mật nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — những hoạt động này không xâm phạm đến quyền và lợi ích cơ bản của người dùng.

1ok99 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV, VietinBank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch (họ tên, số tài khoản). Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (slots, casino trực tiếp) có thể nhận ID người chơi dạng ẩn danh để ghi nhận kết quả cược. Họ không nhận thông tin định danh thực.
• Cơ quan pháp luật: 1ok99 có thể tiết lộ thông tin theo lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hiệu năng. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của 1ok99 và không được sử dụng dữ liệu cho mục đích riêng.

1ok99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website. Bao gồm cookie phiên đăng nhập, bảo mật chống CSRF và cân bằng tải máy chủ. Bạn không thể tắt cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang, lỗi xảy ra). Dữ liệu này giúp chúng tôi cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp 1ok99 hiểu hành vi người dùng tổng thể để đưa ra quyết định cải tiến sản phẩm. Dữ liệu được xử lý dưới dạng tổng hợp và không thể định danh cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể khiến một số tính năng của 1ok99 hoạt động không đúng hoặc không khả dụng. Để biết cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

1ok99 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại cơ sở hạ tầng dự phòng.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ thêm 05 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật (log truy cập) được xóa sau 12 tháng.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 1ok99:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1ok99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ trường hợp lưu trữ là nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền khiếu nại: Quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng quyền của mình bị xâm phạm.

Dịch vụ của 1ok99 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn dưới 18 tuổi đã cung cấp thông tin cá nhân cho 1ok99, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và chặn tài khoản đó trong vòng 24 giờ kể từ khi nhận được yêu cầu.

1ok99 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng ở đầu trang.
• Thông báo thay đổi sẽ được gửi đến địa chỉ email đã đăng ký của bạn ít nhất 07 ngày trước khi có hiệu lực.
• Đối với thay đổi quan trọng liên quan đến quyền riêng tư, chúng tôi sẽ hiển thị thông báo nổi bật trên website và yêu cầu bạn xác nhận lại sự đồng ý.
• Việc tiếp tục sử dụng dịch vụ 1ok99 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin cập nhật nhất về cách 1ok99 bảo vệ dữ liệu cá nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 1ok99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề thư ghi rõ "Chính sách bảo mật" để được ưu tiên xử lý.
• Zalo OA: 1ok99 Official — hỗ trợ 24/7 bằng tiếng Việt.
• Telegram: @1ok99support — phản hồi trong vòng 30 phút trong giờ cao điểm.

Nếu sau khi liên hệ với 1ok99 mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam, hoặc các cơ quan bảo vệ người tiêu dùng có thẩm quyền theo quy định pháp luật hiện hành.