Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại 99 Wim

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập bởi 99 Wim Casino ("chúng tôi", "99 Wim") khi bạn truy cập trang web chính thức, đăng ký tài khoản, sử dụng dịch vụ game, nạp rút tiền hoặc tương tác với bất kỳ kênh liên lạc chính thức nào của 99 Wim.

Chính sách này được soạn thảo tuân thủ theo Luật An toàn thông tin mạng Việt Nam (Luật số 86/2015/QH13), Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế như Quy định chung về Bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) trong phạm vi có thể áp dụng.

Thông Tin Chúng Tôi Thu Thập

99 Wim thu thập các loại thông tin cá nhân sau đây khi bạn sử dụng dịch vụ của chúng tôi:

A. Thông tin định danh cá nhân (được yêu cầu bắt buộc cho KYC):

• Họ và tên đầy đủ (như trên Căn cước công dân hoặc Chứng minh nhân dân)
• Ngày, tháng, năm sinh
• Số CCCD/CMND và ảnh chụp giấy tờ tuỳ thân
• Địa chỉ cư trú hiện tại (đường/phường/quận/thành phố)
• Quốc tịch

B. Thông tin liên lạc:

• Địa chỉ email (dùng cho đăng nhập và liên lạc chính)
• Số điện thoại di động (dùng cho xác thực tài khoản và thông báo giao dịch)

C. Thông tin tài khoản và đăng nhập:

• Tên đăng nhập (username) và mật khẩu đã được mã hoá
• Lịch sử đăng nhập (thời gian, địa chỉ IP, thiết bị, trình duyệt)
• Thiết lập bảo mật tài khoản (xác thực hai yếu tố, câu hỏi bảo mật)

D. Thông tin thanh toán và tài chính:

• Phương thức thanh toán đã đăng ký (tên tài khoản ngân hàng, số tài khoản MoMo/ZaloPay, số tài khoản ngân hàng)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử cược và thắng thua
• Số dư tài khoản hiện tại

E. Dữ liệu kỹ thuật tự động:

• Địa chỉ IP của thiết bị truy cập
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình)
• Cookie và mã nhận dạng duy nhất
• Nhật ký hoạt động trên nền tảng (game đã chơi, thời gian chơi, cược đã đặt)
• Địa chỉ URL tham chiếu (trang web bạn truy cập trước khi vào 99 Wim)

F. Thông tin tự nguyện cung cấp:

• Nội dung tin nhắn bạn gửi qua live chat hỗ trợ
• Phản hồi trong khảo sát hoặc form đánh giá dịch vụ
• Thiết lập giới hạn chơi có trách nhiệm (giới hạn nạp, giới hạn thua, thời gian chơi)

Cách Chúng Tôi Thu Thập Dữ Liệu

99 Wim thu thập thông tin cá nhân của bạn qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký tài khoản, nộp tài liệu KYC, nạp rút tiền, hoặc liên hệ hỗ trợ khách hàng.
• Tự động khi bạn sử dụng dịch vụ: Thông qua cookie, web beacon, và các công nghệ theo dõi tương tự khi bạn truy cập và sử dụng nền tảng 99 Wim.
• Từ các nguồn công khai hoặc bên thứ ba: Ví dụ: xác minh danh tính qua cơ sở dữ liệu công khai hoặc dịch vụ xác thực danh tính bên thứ ba trong quá trình KYC (tuân thủ nghĩa vụ pháp lý chống rửa tiền).

Mục Đích Sử Dụng Thông Tin

99 Wim chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản; xử lý nạp rút tiền; cung cấp trải nghiệm game; ghi nhận lịch sử cược và thanh toán tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và ngăn chặn gian lận — bao gồm xác thực CCCD/CMND và đảm bảo người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép; giám sát hoạt động bất thường; bảo vệ tài sản của bạn và hệ thống của 99 Wim.
• Liên lạc với bạn: Gửi thông báo giao dịch (xác nhận nạp/rút tiền); thông báo khuyến mãi (nếu bạn đồng ý nhận); phản hồi yêu cầu hỗ trợ; cảnh báo bảo mật tài khoản.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp; lưu giữ hồ sơ theo quy định pháp luật Việt Nam về chống rửa tiền (thường 5 năm).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu trải nghiệm người dùng, phát triển tính năng mới và cá nhân hoá nội dung (nhưng không phải quảng cáo bên ngoài).
• Chương trình chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và chủ động đề xuất công cụ tự bảo vệ hoặc tự loại trừ khi cần thiết.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99 Wim cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ dữ liệu (hosting), xử lý thanh toán, xác thực KYC, dịch vụ email/SMS — tất cả đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể.
• Đối tác cung cấp game: Các nhà phát triển game slot và live casino được tích hợp trên 99 Wim có thể nhận dữ liệu kỹ thuật tối thiểu (ID tài khoản, lịch sử cược trong game của họ) để vận hành trò chơi — nhưng không nhận thông tin định danh cá nhân như tên thật hoặc CCCD.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, thanh tra nhà nước Việt Nam hoặc cơ quan quốc tế có thẩm quyền, 99 Wim có nghĩa vụ cung cấp thông tin theo đúng phạm vi lệnh/quyết định yêu cầu.
• Trong trường hợp sáp nhập/mua lại doanh nghiệp: Nếu 99 Wim tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó — nhưng bên tiếp nhận sẽ phải tiếp tục tuân thủ Chính sách bảo mật này.

Bảo Mật và Mã Hoá Dữ Liệu

99 Wim triển khai các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá huỷ:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 99 Wim được mã hoá end-to-end theo chuẩn ngân hàng quốc tế.
• Mã hoá cơ sở dữ liệu: Dữ liệu nhạy cảm lưu trữ trên máy chủ (mật khẩu, thông tin thanh toán, CCCD) được mã hoá bằng thuật toán AES-256 hoặc mạnh hơn.
• Hashing mật khẩu: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần — chúng tôi chỉ lưu hash một chiều (bcrypt/Argon2) không thể đảo ngược.
• Tường lửa và giám sát xâm nhập: Hệ thống firewall đa lớp và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn tấn công.
• Kiểm toán bảo mật độc lập: 99 Wim thực hiện kiểm toán bảo mật bởi bên thứ ba chuyên nghiệp mỗi 6 tháng để phát hiện và vá lỗ hổng kịp thời.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể và cần thiết mới được truy cập dữ liệu cá nhân — mọi truy cập đều được ghi log đầy đủ và giám sát.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và cung cấp công cụ 2FA miễn phí cho người dùng để tăng cường bảo mật tài khoản.

Lưu Trữ và Thời Hạn Giữ Dữ Liệu

99 Wim chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý:

• Trong thời gian tài khoản hoạt động: Toàn bộ dữ liệu cá nhân và lịch sử giao dịch được lưu giữ để cung cấp dịch vụ liên tục.
• Sau khi đóng tài khoản: Thông tin cơ bản (định danh, KYC, lịch sử giao dịch) được lưu trữ thêm 5 năm theo quy định pháp luật Việt Nam về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu marketing: Nếu bạn huỷ đăng ký nhận email khuyến mãi, địa chỉ email của bạn sẽ được đánh dấu "không liên lạc" ngay lập tức và không nhận thêm nội dung marketing.
• Cookie và dữ liệu kỹ thuật: Thường được lưu 12–24 tháng, sau đó tự động xoá hoặc ẩn danh hoá.

Sau khi hết thời hạn lưu trữ bắt buộc, 99 Wim sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân của bạn một cách an toàn (secure data wiping) sao cho không thể khôi phục lại.

Quyền Của Người Dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 99 Wim, phù hợp với pháp luật Việt Nam và tiêu chuẩn GDPR:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà 99 Wim đang lưu giữ về bạn, bao gồm chi tiết về cách sử dụng và chia sẻ dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật hoặc sửa đổi trực tiếp trong tài khoản hoặc qua hỗ trợ khách hàng.
• Quyền xoá ("quyền bị lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân của mình, tuy nhiên yêu cầu này có thể bị từ chối nếu 99 Wim vẫn còn nghĩa vụ pháp lý lưu trữ (ví dụ: nghĩa vụ chống rửa tiền 5 năm).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: tranh chấp về độ chính xác của dữ liệu), bạn có thể yêu cầu tạm ngừng xử lý dữ liệu cá nhân của bạn trong khi vấn đề được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và dễ đọc (ví dụ: CSV, JSON) để chuyển sang nền tảng khác.
• Quyền từ chối: Bạn có thể từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấp vào nút "Huỷ đăng ký" trong email hoặc thay đổi cài đặt trong tài khoản.
• Quyền khiếu nại: Nếu bạn cho rằng 99 Wim vi phạm quyền riêng tư của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc khu vực cư trú của bạn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 99 Wim qua email: [email protected] (không dùng mailto link). Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Cookie và Công Nghệ Theo Dõi

99 Wim sử dụng cookie, web beacon và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng:

• Cookie cần thiết: Các cookie kỹ thuật bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, xử lý giỏ hàng — không thể tắt.
• Cookie bảo mật: Giúp phát hiện gian lận, ngăn chặn tấn công CSRF/XSS, và xác thực phiên làm việc an toàn.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang (trang nào được xem nhiều, thời gian trung bình, tỷ lệ bounce) để tối ưu giao diện — có thể tắt.
• Cookie chức năng: Ghi nhớ sở thích cá nhân của bạn (múi giờ, bố cục hiển thị, lọc game yêu thích) để cải thiện trải nghiệm — có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome: Settings → Privacy → Cookies; Firefox: Options → Privacy; Safari: Preferences → Privacy). Tuy nhiên, việc vô hiệu hoá cookie có thể khiến một số tính năng của 99 Wim không hoạt động đúng cách.

Bảo Vệ Trẻ Em Dưới 18 Tuổi

99 Wim chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức, toàn bộ dữ liệu cá nhân sẽ được xoá vĩnh viễn, và số dư (nếu có) sẽ được hoàn trả cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh và nghi ngờ con bạn đã tạo tài khoản tại 99 Wim, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Chuyển Dữ Liệu Quốc Tế

99 Wim có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau nhằm đảm bảo hiệu suất cao, khả năng dự phòng và tuân thủ pháp luật địa phương. Một số dữ liệu có thể được chuyển đến và lưu trữ tại các quốc gia có luật bảo vệ dữ liệu khác với Việt Nam.

Khi chuyển dữ liệu quốc tế, 99 Wim đảm bảo:

• Quốc gia hoặc nhà cung cấp dịch vụ đích tuân thủ các chuẩn mực bảo vệ dữ liệu quốc tế (ví dụ: EU Standard Contractual Clauses, ISO 27001, SOC 2).
• Dữ liệu được mã hoá trong quá trình truyền tải và lưu trữ.
• Các đối tác xử lý dữ liệu ký cam kết bảo mật và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Bằng cách sử dụng dịch vụ 99 Wim, bạn đồng ý với việc chuyển dữ liệu quốc tế như mô tả ở trên, với điều kiện 99 Wim duy trì mức bảo vệ dữ liệu như cam kết trong Chính sách này.

Thay Đổi Chính Sách Bảo Mật

99 Wim bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này và có hiệu lực ngay khi công bố, trừ khi được quy định khác.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền riêng tư của bạn (ví dụ: thay đổi cách sử dụng dữ liệu hoặc chia sẻ với bên thứ ba), 99 Wim sẽ thông báo trước tối thiểu 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để luôn cập nhật cách thức 99 Wim bảo vệ dữ liệu cá nhân của bạn.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 99 Wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Chuyên viên Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat 24/7: Truy cập trực tiếp trên nền tảng 99 Wim

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ.