Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại do99

Chính sách Bảo mật này ("Chính sách") được ban hành bởi do99 ("Chúng tôi", "do99") và áp dụng đối với toàn bộ người dùng ("Bạn", "Người chơi", "Chủ thể dữ liệu") truy cập và sử dụng website, ứng dụng di động và mọi dịch vụ liên quan đến thương hiệu do99.

Chính sách này mô tả cách do99 thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của Bạn trong quá trình cung cấp dịch vụ cá cược trực tuyến tại thị trường Việt Nam. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

1.1 Định Nghĩa Chính

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định hoặc liên kết với một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, địa chỉ email, CCCD/CMND, địa chỉ IP và dữ liệu tài chính.
• "Xử lý dữ liệu": Mọi hoạt động thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải, xóa hoặc hủy.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc do99, có thể được cấp quyền truy cập giới hạn vào dữ liệu theo quy định tại Chính sách này.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của Bạn nhằm cải thiện trải nghiệm sử dụng và hỗ trợ phân tích.

do99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và bảo vệ người chơi.

2.1 Dữ Liệu Thu Thập Tự Động

Khi Bạn truy cập nền tảng do99, hệ thống tự động ghi nhận một số thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, hệ điều hành và hành vi điều hướng. Thông tin này được thu thập thông qua cookie và các công nghệ tương tự, phục vụ cho việc cải thiện trải nghiệm người dùng và phát hiện hành vi bất thường.

2.2 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, do99 có thể nhận thông tin về Bạn từ các đối tác cung cấp dịch vụ thanh toán (ví dụ: thông tin xác minh từ MoMo hoặc ZaloPay) hoặc từ cơ quan chức năng trong khuôn khổ tuân thủ pháp luật. Mọi dữ liệu từ bên thứ ba đều được xử lý theo Chính sách này.

do99 sử dụng dữ liệu cá nhân của Bạn chỉ cho các mục đích hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của Bạn vào bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý bổ sung của Bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược, hỗ trợ kỹ thuật và dịch vụ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh danh tính), xác nhận độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định về chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hành vi gian lận, lạm dụng và các hoạt động bất hợp pháp trên nền tảng do99.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện tính năng, giao diện và trải nghiệm tổng thể của nền tảng do99.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của Bạn.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin dịch vụ thiết yếu.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới và sự kiện — chỉ khi Bạn đã đồng ý nhận và Bạn có thể hủy bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp can thiệp kịp thời.

do99 xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà Bạn đã yêu cầu khi đăng ký tài khoản do99.
• Tuân thủ nghĩa vụ pháp lý: do99 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm quy định về xác minh danh tính, chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của do99, chẳng hạn phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không ảnh hưởng bất cân xứng đến quyền lợi của Bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email tiếp thị), do99 sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của Bạn.

do99 không bán, không cho thuê và không trao đổi thông tin cá nhân của Bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể sau, do99 có thể chia sẻ dữ liệu với đối tác được ủy quyền:

5.1 Nhà Cung Cấp Dịch Vụ

do99 làm việc với các đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp game (PG Soft, Pragmatic Play, v.v.), dịch vụ phân tích dữ liệu và cơ sở hạ tầng đám mây. Các đối tác này chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật ràng buộc với do99.

5.2 Yêu Cầu Pháp Lý

do99 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền theo lệnh của tòa án, trát tư pháp, hoặc khi việc tiết lộ là cần thiết để: (a) tuân thủ nghĩa vụ pháp lý, (b) bảo vệ quyền và tài sản của do99, (c) ngăn chặn hoạt động bất hợp pháp, hoặc (d) bảo vệ sự an toàn của người dùng và cộng đồng.

5.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp do99 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản. Trong trường hợp đó, do99 sẽ thông báo cho người chơi trước khi dữ liệu được chuyển giao và áp dụng cho Chính sách bảo mật khác.

do99 sử dụng cookie và các công nghệ tương tự (web beacon, pixel, localStorage) để cải thiện trải nghiệm của Bạn trên nền tảng. Dưới đây là các loại cookie do99 sử dụng:

6.1 Cookie Thiết Yếu

Cookie thiết yếu là bắt buộc để nền tảng do99 hoạt động đúng cách. Chúng bao gồm: cookie phiên đăng nhập (duy trì trạng thái đăng nhập của Bạn), cookie bảo mật (ngăn chặn tấn công CSRF) và cookie cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

6.2 Cookie Phân Tích

Cookie phân tích giúp do99 hiểu cách người chơi sử dụng nền tảng — trang nào được xem nhiều nhất, tính năng nào được dùng thường xuyên, v.v. Thông tin này được tổng hợp và ẩn danh hóa để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này trong phần cài đặt.

6.3 Cookie Chức Năng

Cookie chức năng ghi nhớ các tùy chọn của Bạn như ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn thông báo. Tắt cookie này có thể khiến Bạn phải thiết lập lại các tùy chọn mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua trung tâm cài đặt bảo mật trong tài khoản do99.

do99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của Bạn và máy chủ do99 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập được ghi log và kiểm tra định kỳ.
• Xác thực đa yếu tố: Hệ thống nội bộ do99 yêu cầu xác thực 2 lớp cho nhân viên truy cập dữ liệu người dùng.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của do99 giám sát liên tục các mối đe dọa, xâm nhập và hành vi bất thường.
• Kiểm thử bảo mật định kỳ: do99 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ với đội ngũ chuyên gia độc lập.

do99 chỉ lưu trữ dữ liệu cá nhân của Bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của Bạn còn hoạt động trên nền tảng do99.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo quy định chống rửa tiền.
• Log hệ thống và bảo mật: 12 tháng kể từ ngày tạo, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản được đóng, do99 xóa hoặc ẩn danh hóa dữ liệu của Bạn trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, Bạn có các quyền sau đây đối với dữ liệu cá nhân mà do99 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ do99 qua địa chỉ email hoặc live chat. do99 sẽ phản hồi yêu cầu của Bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ do99 chỉ dành cho người đủ 18 tuổi trở lên. do99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu Bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho do99, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Trong quá trình cung cấp dịch vụ, dữ liệu của Bạn có thể được xử lý và lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam (ví dụ: Singapore, Nhật Bản hoặc các quốc gia Đông Nam Á khác nơi đặt cơ sở hạ tầng của do99).

Trong mọi trường hợp chuyển dữ liệu quốc tế, do99 đảm bảo áp dụng các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu của Bạn được bảo vệ ở mức độ tương đương với tiêu chuẩn áp dụng tại Việt Nam, bao gồm việc ký kết điều khoản bảo mật dữ liệu với các đối tác liên quan.

12.1 Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ do99 qua:

• Email: support@do99.asia (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live chat trực tiếp trên nền tảng do99 — hỗ trợ tiếng Việt 24/7

12.2 Cập Nhật Chính Sách

do99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, do99 sẽ thông báo cho Bạn qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản mới nhất của Chính sách này. Việc tiếp tục sử dụng dịch vụ do99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc Bạn chấp nhận các thay đổi đó.