Chính Sách Bảo Mật Thông Tin Của 899ok

Thông Tin Cá Nhân Khi Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại 899ok, chúng tôi thu thập các thông tin sau đây nhằm xác minh danh tính và cung cấp dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày sinh (dùng để xác minh đủ 21 tuổi theo quy định)
• Địa chỉ email đang hoạt động
• Số điện thoại di động (dùng để xác thực OTP)
• Tên đăng nhập (username) do người chơi tự chọn
• Mật khẩu (được băm — hashed — và lưu trữ bảo mật, 899ok không thể đọc mật khẩu gốc của bạn)

Tài Liệu Xác Minh Danh Tính

Để tuân thủ yêu cầu phòng chống rửa tiền (AML) và bảo vệ người chơi, 899ok có thể yêu cầu bổ sung các tài liệu xác minh sau trước khi xử lý yêu cầu rút tiền:

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực
• Ảnh selfie khuôn mặt cầm giấy tờ tùy thân (liveness check)
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng không quá 3 tháng) — chỉ trong trường hợp cần thiết
• Xác nhận phương thức thanh toán đã đăng ký (chụp màn hình ví MoMo/ZaloPay hoặc sao kê ngân hàng)

Tất cả tài liệu KYC được mã hóa và lưu trữ trên máy chủ bảo mật riêng biệt, chỉ có bộ phận xác minh được ủy quyền mới có thể truy cập.

Thông Tin Nạp Tiền & Rút Tiền

Mỗi khi bạn thực hiện giao dịch tài chính trên nền tảng 899ok, chúng tôi ghi nhận:

• Số tiền giao dịch (VND), phương thức thanh toán và thời điểm giao dịch (ICT — UTC+7)
• Mã giao dịch nội bộ và mã tham chiếu từ cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.)
• Tên tài khoản ngân hàng/ví điện tử đích (dùng để đối soát và chống gian lận)

899ok không lưu trữ số thẻ Visa/Mastercard đầy đủ hay mã CVV. Dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán đối tác theo tiêu chuẩn PCI-DSS.

Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập website 899ok.app, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo hiệu năng và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố, không xác định địa chỉ cụ thể)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời lượng phiên đăng nhập, lịch sử điều hướng trong website
• Lịch sử đặt cược (game đã chơi, số tiền cược, kết quả) — dùng cho phân tích hành vi có trách nhiệm
• Cookie và local storage phục vụ duy trì phiên đăng nhập và tùy chỉnh giao diện

Khi Nào 899ok Chia Sẻ Dữ Liệu?

899ok không bao giờ bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cụ thể được liệt kê tại Điều 3.2 dưới đây, hoặc khi có sự đồng ý rõ ràng bằng văn bản của bạn.

Đối Tác Được Phép Nhận Dữ Liệu

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác cung cấp nền tảng game nhận thông tin tối thiểu cần thiết để vận hành phiên chơi (ID người chơi ẩn danh, số dư cược). Họ không nhận tên thật hay thông tin tài chính.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác xử lý thanh toán nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền.
• Dịch vụ bảo mật & chống gian lận: Các đối tác kỹ thuật hỗ trợ phát hiện gian lận và bảo vệ tài khoản hoạt động dưới thỏa thuận bảo mật chặt chẽ.
• Yêu cầu pháp lý: 899ok có nghĩa vụ cung cấp thông tin khi nhận được lệnh của cơ quan pháp luật có thẩm quyền được ban hành đúng quy trình pháp lý.

Tiêu Chuẩn Bảo Mật Đặt Ra Cho Đối Tác

Tất cả các bên thứ ba nhận dữ liệu từ 899ok đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với 899ok. Chúng tôi thực hiện đánh giá định kỳ để đảm bảo các đối tác duy trì tiêu chuẩn bảo mật đã cam kết.

Công Nghệ Bảo Vệ Dữ Liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 899ok được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256 bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến. Dữ liệu nhạy cảm lưu trữ tĩnh (at-rest) cũng được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.

Phân Quyền Truy Cập Nội Bộ

Dữ liệu cá nhân người chơi chỉ được truy cập bởi nhân viên có vai trò liên quan trực tiếp (hỗ trợ khách hàng, xác minh KYC, điều tra gian lận) theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi lượt truy cập dữ liệu nội bộ đều được ghi nhật ký (audit log) và xem xét định kỳ.

Bảo Vệ Tài Khoản Người Chơi

899ok cung cấp tính năng xác thực hai yếu tố (2FA) thông qua OTP gửi SMS hoặc ứng dụng xác thực (Authenticator App) cho tài khoản người chơi. 899ok khuyến nghị mạnh mẽ tất cả người chơi bật 2FA ngay sau khi đăng ký để bảo vệ tối đa tài khoản và số dư.

Quy Trình Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp phát hiện vi phạm dữ liệu có thể gây ảnh hưởng đến người chơi, 899ok cam kết: thông báo ngay cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, mô tả rõ phạm vi dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện. Đội ngũ bảo mật của 899ok hoạt động 24/7 để giám sát và phản ứng kịp thời với mọi mối đe dọa.

Chúng Tôi Lưu Dữ Liệu Trong Bao Lâu?

899ok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 12 tháng sau khi đóng tài khoản.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, tuân theo yêu cầu AML tiêu chuẩn quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo thông lệ kế toán và yêu cầu kiểm toán.
• Nhật ký hoạt động & bảo mật: 24 tháng phục vụ điều tra sự cố và gian lận.
• Cookie & dữ liệu phiên: Từ cuối phiên trình duyệt đến tối đa 90 ngày tùy loại cookie.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối để hỗ trợ giải quyết tranh chấp về sau.

Quy Trình Hủy Dữ Liệu An Toàn

Khi dữ liệu hết thời hạn lưu trữ, 899ok áp dụng quy trình hủy dữ liệu an toàn theo tiêu chuẩn NIST SP 800-88: xóa an toàn (secure wipe) đối với dữ liệu điện tử và tiêu hủy vật lý đối với bất kỳ bản sao lưu vật lý nào. Quá trình này được thực hiện và ghi nhận bởi bộ phận kỹ thuật được ủy quyền.

Chỉ Dành Cho Người Từ 21 Tuổi Trở Lên

Dịch vụ của 899ok được thiết kế dành riêng cho người trưởng thành từ 21 tuổi trở lên. 899ok tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 21 tuổi một cách có chủ ý. Ngày sinh được thu thập trong quá trình đăng ký chính là biện pháp kỹ thuật đầu tiên để ngăn người chưa đủ tuổi tiếp cận dịch vụ.

Nếu 899ok phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và số dư thực (nếu có) sẽ được hoàn trả sau khi xác minh danh tính người giám hộ hợp pháp.

Thông Báo Thay Đổi Chính Sách

899ok có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người chơi, 899ok sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã đọc và chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Gửi Yêu Cầu Về Dữ Liệu Cá Nhân

Mọi yêu cầu liên quan đến quyền truy cập, chỉnh sửa, xóa dữ liệu hoặc bất kỳ thắc mắc nào về chính sách bảo mật này, vui lòng liên hệ trực tiếp với đội ngũ bảo mật của 899ok qua địa chỉ email chính thức: [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu cụ thể và bất kỳ thông tin bổ sung nào giúp chúng tôi xử lý yêu cầu nhanh hơn. 899ok có thể yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu nhạy cảm như xóa dữ liệu hoặc xuất toàn bộ hồ sơ.