Chính Sách Bảo Mật Thông Tin Người Dùng

Để cung cấp các dịch vụ giải trí cá cược chất lượng cao, 99pg88 thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký tài khoản, sử dụng nền tảng và thực hiện giao dịch tài chính. Tất cả hoạt động thu thập dữ liệu đều được thực hiện hợp pháp, minh bạch và theo đúng quy định pháp luật Việt Nam.

1.1 Thông tin bạn trực tiếp cung cấp cho chúng tôi:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu còn hiệu lực hoặc các giấy tờ tùy thân được pháp luật Việt Nam công nhận;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng khác), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay);
• Thông tin liên lạc: Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam), địa chỉ Zalo và Telegram khi bạn liên hệ hỗ trợ.

1.2 Thông tin tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, các tính năng đã sử dụng, trang đã truy cập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, thắng/thua và trạng thái giao dịch;
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem thêm tại Điều 4 — Chính sách Cookie).

99pg88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và cung cấp dịch vụ đầy đủ cho người dùng tại Việt Nam, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu đúng mục đích thanh toán;
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID người chơi (ẩn danh, không phải tên thật) để xử lý vòng chơi và lưu lịch sử kết quả;
• Dịch vụ phân tích kỹ thuật: Chúng tôi sử dụng các công cụ phân tích để hiểu hành vi người dùng và cải thiện nền tảng — tất cả dữ liệu được ẩn danh hóa trước khi chia sẻ;
• Cơ quan nhà nước và pháp luật: 99pg88 sẽ cung cấp thông tin theo yêu cầu bắt buộc của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật;
• Chuyển giao doanh nghiệp: Trong trường hợp 99pg88 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển giao tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch — trong giới hạn cho phép bởi pháp luật.

Mọi bên thứ ba mà 99pg88 hợp tác đều phải cam kết bảo mật thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 99pg88, và chỉ được phép xử lý dữ liệu trong phạm vi mục đích đã thỏa thuận.

99pg88 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, thất thoát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 99pg88 được bảo vệ bằng chứng chỉ SSL/TLS 256-bit — bạn có thể xác nhận điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt;
• Mã hóa AES-256 khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản 99pg88, tăng cường bảo mật đáng kể ngoài mật khẩu thông thường;
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, tự động cảnh báo và phản ứng với các mối đe dọ a bảo mật trong thời gian thực;
• Kiểm thử bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập thông tin cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Mặc dù 99pg88 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến nghị bạn bảo vệ mật khẩu cá nhân, không chia sẻ thông tin đăng nhập với bất kỳ ai và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng — đặc biệt khi dùng thiết bị dùng chung.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 99pg88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (theo quy định về thông báo vi phạm dữ liệu) và triển khai các biện pháp khắc phục ngay lập tức.

99pg88 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu/cho phép của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 99pg88 cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam);
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và yêu cầu kiểm toán;
• Tài liệu KYC (CCCD, hộ chiếu): Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo yêu cầu pháp luật về phòng chống rửa tiền;
• Nhật ký hoạt động & bảo mật: 2 năm kể từ ngày ghi nhận, dùng cho mục đích điều tra sự cố và phân tích bảo mật;
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào xảy ra trước;
• Cookie và dữ liệu phiên làm việc: Từ khi kết thúc phiên làm việc (cookie phiên) đến tối đa 12 tháng (cookie lâu dài).

Sau khi hết thời hạn lưu trữ, 99pg88 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại. Trong các trường hợp đặc biệt mà việc xóa không khả thi ngay lập tức (ví dụ: dữ liệu trong hệ thống sao lưu), chúng tôi sẽ cách ly dữ liệu đó và không sử dụng thêm cho đến khi có thể xóa hoàn toàn.