Chính Sách
Bảo Mật
Thông Tin

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập, và bất kỳ cá nhân nào tương tác với nền tảng 999lost thông qua trang web 999lost.net, ứng dụng di động (nếu có), hoặc bất kỳ kênh kỹ thuật số nào khác do 999lost vận hành.

Chính sách này điều chỉnh mọi hoạt động thu thập, xử lý, lưu trữ và truyền tải dữ liệu cá nhân diễn ra trong quá trình bạn sử dụng dịch vụ của 999lost, bao gồm cá cược thể thao, casino trực tiếp, đá gà, nổ hũ, và các tính năng hỗ trợ đi kèm.

Các trang web bên thứ ba được liên kết từ nền tảng 999lost (nếu có) có chính sách bảo mật riêng và không thuộc phạm vi của văn bản này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin cá nhân.

999lost thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (thành phố, tỉnh/thành).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) và ảnh selfie khi thực hiện xác minh KYC.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi trên nền tảng: các trang đã truy cập, thời gian phiên đăng nhập, lịch sử cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Nhật ký giao dịch (transaction logs) bao gồm thời gian, số tiền và phương thức thanh toán.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Dữ liệu kiểm tra lịch sử cờ bạc có vấn đề từ các tổ chức chơi có trách nhiệm (nếu áp dụng).
• Thông tin phòng chống gian lận và rửa tiền từ các nhà cung cấp dịch vụ bảo mật.

999lost sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản thành viên; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp và rút tiền.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh độ tuổi (18+), phòng chống rửa tiền (AML), và các yêu cầu pháp lý theo giấy phép vận hành quốc tế của 999lost.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng khuyến mãi, tấn công mạng, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, và liên lạc với thành viên qua live chat, email hoặc điện thoại khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và tin tức — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của 999lost.

999lost xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp lý bắt buộc như phòng chống rửa tiền, xác minh độ tuổi, và yêu cầu lưu trữ hồ sơ giao dịch theo quy định của giấy phép vận hành.
• Lợi ích hợp pháp: 999lost xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, bao gồm phát hiện gian lận, bảo mật hệ thống, và phân tích tổng hợp để cải thiện dịch vụ — với điều kiện không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với truyền thông marketing và một số hoạt động thu thập dữ liệu tùy chọn, 999lost chỉ xử lý khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

999lost không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình KYC. Dữ liệu chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp công nghệ trò chơi: Các nhà phát hành game casino, đá gà và thể thao nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Cơ quan pháp luật: 999lost có thể tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ, hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp.
• Tổ chức chơi có trách nhiệm: Trong trường hợp cần thiết để bảo vệ người chơi có dấu hiệu cờ bạc có vấn đề, 999lost có thể chia sẻ dữ liệu tối thiểu với các tổ chức hỗ trợ được ủy quyền.

999lost sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách thành viên sử dụng nền tảng (các trang được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật) để giúp cải thiện dịch vụ. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Giúp 999lost phân phối nội dung và trò chơi một cách tối ưu dựa trên thiết bị và vị trí địa lý của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 999lost. Lần truy cập đầu tiên, một thông báo cookie sẽ xuất hiện để bạn xác nhận hoặc tùy chỉnh lựa chọn.

7.1 Biện pháp bảo mật kỹ thuật: 999lost áp dụng các biện pháp bảo mật đa lớp bao gồm mã hóa SSL/TLS 256-bit cho dữ liệu truyền tải, mã h óa AES-256 cho dữ liệu lưu trữ tĩnh, tường lửa ứng dụng web (WAF), kiểm tra xâm nhập định kỳ, và xác thực hai yếu tố (2FA) cho toàn bộ nhân viên có quyền truy cập dữ liệu.

7.2 Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu cá nhân thành viên được phân cấp chặt chẽ theo nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege). Chỉ nhân viên có trách nhiệm cụ thể mới được truy cập từng loại dữ liệu, và mọi hoạt động truy cập đều được ghi lại trong nhật ký kiểm toán.

7.3 Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML.
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm kể từ ngày đóng tài khoản.
• Nhật ký đăng nhập và bảo mật: 2 năm.
• Dữ liệu marketing (nếu có đồng ý): Đến khi bạn hủy đăng ký nhận thông tin.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian (vì đã được ẩn danh hóa hoàn toàn).

7.4 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của thành viên, 999lost cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục và báo cáo với cơ quan có thẩm quyền theo quy định.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 999lost đang lưu giữ:

999lost nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và thủ tục xác minh để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng nền tảng, bao gồm:

• Xác minh ngày sinh bắt buộc tại bước đăng ký tài khoản.
• Xác minh KYC (chụp ảnh giấy tờ tùy thân) trước khi thực hiện giao dịch rút tiền đầu tiên.
• Quyền đình chỉ tài khoản ngay lập tức nếu phát hiện thành viên chưa đủ 18 tuổi.

Nếu bạn phát hiện người chưa đủ tuổi đang sử dụng dịch vụ 999lost, vui lòng thông báo ngay cho đội ngũ hỗ trợ qua live chat để chúng tôi xử lý kịp thời.

999lost không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô ý thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

999lost có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ bảo mật, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo theo một hoặc nhiều cách sau:

• Đăng thông báo nổi bật trên trang chủ 999lost.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản thành viên khi đăng nhập.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu văn bản chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ 999lost sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân (trong phạm vi pháp luật cho phép) trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách 999lost xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Truy cập 999lost.net và sử dụng tính năng live chat — đội ngũ hỗ trợ tiếng Việt sẵn sàng phản hồi trong dưới 3 phút.
• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" và cung cấp thông tin tài khoản để chúng tôi xử lý nhanh nhất.

Quy trình giải quyết khiếu nại bảo mật:

1. Gửi khiếu nại đến đội ngũ hỗ trợ 999lost qua live chat hoặc email.
2. 999lost xác nhận nhận khiếu nại trong vòng 48 giờ làm việc.
3. Bộ phận bảo mật dữ liệu điều tra và phản hồi trong vòng 15 ngày làm việc.
4. Nếu không hài lòng với kết quả, bạn có quyền đề nghị xem xét lại ở cấp quản lý cao hơn trong vòng 30 ngày.