Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Tại 99ok Club

99ok Club thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu hệ thống tự động ghi lại trong quá trình bạn tương tác với nền tảng. Dưới đây là danh sách đầy đủ và trung thực về những gì chúng tôi thu thập.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: tên đăng nhập, địa chỉ email (nếu có), số điện thoại Việt Nam, ngày sinh và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh mặt trước/sau CMND hoặc CCCD và ảnh selfie — chỉ yêu cầu khi rút tiền lần đầu hoặc khi xác minh tài khoản.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay được liên kết để nạp rút. 99ok Club không lưu trữ số thẻ tín dụng hay CVV.
• Nội dung liên lạc: lịch sử hội thoại với đội hỗ trợ qua live chat và email.
• Thông tin tự giới hạn: giới hạn nạp tiền, giới hạn thời gian chơi và yêu cầu tự loại trừ nếu bạn thiết lập.

Dữ liệu hệ thống tự động thu thập:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành) để phát hiện đăng nhập bất thường.
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình — dùng để tối ưu giao diện.
• Lịch sử hoạt động: lịch sử đăng nhập, lịch sử đặt cược, lịch sử nạp/rút tiền và thời gian chơi.
• Dữ liệu phiên (session): thời gian bắt đầu/kết thúc phiên, trang đã truy cập trong nền tảng.
• Cookie và dữ liệu bộ nhớ đệm trình duyệt — xem chi tiết tại Mục 4.

Mỗi loại dữ liệu 99ok Club thu thập đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu rồi mới nghĩ xem dùng vào việc gì — mà xác định mục đích trước, rồi chỉ thu thập những gì cần thiết cho mục đích đó.

99ok Club không chia sẻ thông tin cá nhân của bạn với bên ngoài, trừ các trường hợp cụ thể sau đây — tất cả đều nhằm mục đích phục vụ tài khoản của bạn hoặc tuân thủ nghĩa vụ pháp lý, không phải để kiếm lợi từ dữ liệu của bạn.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Họ có chính sách bảo mật riêng và chịu trách nhiệm độc lập với dữ liệu họ nhận.
• Nhà cung cấp trò chơi: Các nhà cung cấp game tích hợp vào 99ok Club nhận mã người chơi ẩn danh (không phải tên thật hay số điện thoại) để vận hành game và tính kết quả.
• Dịch vụ xác minh danh tính: Đối tác xác minh KYC nhận thông tin giấy tờ tùy thân của bạn để thực hiện quy trình xác minh. Dữ liệu này được xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan thực thi pháp luật — 99ok Club có nghĩa vụ tuân thủ theo quy định pháp luật hiện hành.

99ok Club sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng và mục đích của từng loại:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì sẽ làm trang không hoạt động được. Không chứa thông tin cá nhân có thể nhận dạng.
• Cookie phân tích nội bộ: Ghi lại các trang được truy cập và thời gian trên từng trang để 99ok Club hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện. Dữ liệu này được xử lý nội bộ, không chia sẻ ra ngoài.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, ngăn chặn tấn công CSRF (giả mạo yêu cầu chéo trang) và bảo vệ tính toàn vẹn của phiên làm việc.
• Cookie tùy chỉnh: Ghi nhớ cài đặt giao diện của bạn (chủ đề, cài đặt âm thanh, tỷ lệ hiển thị) để bạn không cần thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ. 99ok Club không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads remarketing).

99ok Club áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Đây không phải danh sách thuật ngữ cho có — mà là những biện pháp thực sự đang hoạt động mỗi ngày để bảo vệ tài khoản của bạn.

• Mã hóa truyền tải: HTTPS/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật của 99ok Club cũng không thể xem mật khẩu thật của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ có thể truy cập bởi nhân viên có thẩm quyền phù hợp với công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) theo dõi liên tục và cảnh báo tức thì khi phát hiện hành vi truy cập bất thường vào dữ liệu người dùng.
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt 2FA để yêu cầu mã OTP qua SMS mỗi khi đăng nhập từ thiết bị mới — lớp bảo vệ bổ sung quan trọng.
• Sao lưu dữ liệu định kỳ: Dữ liệu tài khoản và giao dịch được sao lưu tự động hàng ngày vào môi trường được mã hóa riêng biệt để phục hồi khi cần.
• Kiểm tra bảo mật độc lập: 99ok Club thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật bên ngoài để phát hiện và vá lỗ hổng trước khi bị khai thác.