Chính Sách Bảo Mật
Thông Tin Người Dùng

01 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi 999lot tại địa chỉ https://999lot.tech, bao gồm:

• Người truy cập trang web lần đầu mà chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng tiếp cận 999lot qua ứng dụng di động, trình duyệt điện thoại hoặc bất kỳ thiết bị nào.
• Bất kỳ cá nhân cung cấp thông tin cá nhân cho 999lot qua kênh liên hệ hỗ trợ khách hàng.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà 999lot có thể liên kết đến. 999lot không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

999lot thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ cho thành viên:

03 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược liên tục và ổn định.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ quyền lợi thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép hoặc hành vi gian lận trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của thành viên.
• Thông báo quan trọng: Gửi thông báo về thay đổi dịch vụ, cập nhật bảo mật và thông tin khuyến mãi (thành viên có thể hủy đăng ký thông báo bất kỳ lúc nào).
• Phân tích và cải thiện: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

999lot xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện giữa 999lot và thành viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của 999lot, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi của thành viên.

05 Chia Sẻ và Chuyển Giao Dữ Liệu

999lot cam kết không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo đúng quy định pháp luật:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu được chia sẻ với nhà cung cấp game (game provider) để đảm bảo trải nghiệm chơi mượt mà và xác thực kết quả.
• Đơn vị xác minh danh tính: Thông tin định danh có thể được chia sẻ với đơn vị KYC được ủy quyền nhằm xác minh danh tính thành viên theo quy định chống rửa tiền.
• Cơ quan nhà nước: 999lot sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu 999lot tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện chính sách bảo mật tương đương được duy trì.

Mọi bên thứ ba nhận dữ liệu từ 999lot đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền.

06 Cookie và Công Nghệ Theo Dõi

999lot sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt cookie loại này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phản hồi) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, giao diện yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không nhận diện cá nhân) nhằm tối ưu hóa nội dung và bố cục trang web.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 999lot.

07 Thời Gian Lưu Trữ Dữ Liệu

999lot chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền và quản lý tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cụ thể của cơ quan quản lý.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật và phòng chống gian lận.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Hồ sơ liên hệ hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng, nhằm hỗ trợ giải quyết các vấn đề phát sinh sau đó.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đảm bảo không thể khôi phục hay nhận diện lại.

08 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected]:

999lot sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày với thông báo trước.

09 Bảo Mật Dữ Liệu

999lot áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ 999lot được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện hành.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ sử dụng thuật toán AES-256. Mật khẩu được băm (hash) một chiều, ngay cả đội ngũ kỹ thuật cũng không thể đọc mật khẩu gốc.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và giám sát định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc, giảm thiểu nguy cơ truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm thử bảo mật định kỳ: 999lot thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

Mặc dù 999lot nỗ lực áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi thành viên, 999lot cam kết thông báo cho các bên liên quan trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

Về phía thành viên, bạn có trách nhiệm bảo vệ thông tin đăng nhập của mình: không chia sẻ mật khẩu, sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố nếu có. 999lot sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email hay kênh chat hỗ trợ.

10 Thay Đổi Chính Sách Bảo Mật

999lot có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ bảo mật. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, chỉnh sửa biên tập): có hiệu lực ngay khi đăng tải, ghi rõ ngày cập nhật ở đầu trang.
• Thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên: 999lot sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đồng ý với phiên bản Chính sách bảo mật mới.
• Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 999lot, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email nên ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.
• Thời gian phản hồi: 999lot cam kết phản hồi trong vòng 3 ngày làm việc đối với yêu cầu thông thường và 24 giờ đối với sự cố bảo mật khẩn cấp.
• Hỗ trợ trực tiếp: Chat trực tuyến tại 999lot.tech, hỗ trợ 24/7 bằng Tiếng Việt.

Chúng tôi trân trọng mọi phản hồi giúp 999lot cải thiện tiêu chuẩn bảo mật và bảo vệ tốt hơn quyền lợi của toàn thể thành viên.