Chính sách Bảo mật này mô tả cách 999new ("chúng tôi", "Công ty", "Nền tảng") thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng trang web 999new.app cùng toàn bộ các dịch vụ liên quan.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 999new, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng.
1. Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp trải nghiệm dịch vụ hoàn chỉnh, an toàn và tuân thủ pháp luật, 999new thu thập một số loại thông tin từ người dùng. Dưới đây là danh mục đầy đủ các loại dữ liệu mà chúng tôi có thể thu thập:
1.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam và mật khẩu (được mã hóa một chiều);
- Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), hộ chiếu hoặc giấy phép lái xe; ảnh selfie kèm giấy tờ tùy thân;
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay); thông tin ví USDT TRC20 nếu áp dụng;
- Thông tin liên lạc: Nội dung yêu cầu hỗ trợ, phản hồi và mọi thông tin bạn gửi qua kênh chăm sóc khách hàng.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, mã định danh thiết bị (Device ID), độ phân giải màn hình;
- Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, kết quả giao dịch và các thao tác tương tác trên nền tảng;
- Dữ liệu vị trí: Quốc gia và thành phố được xác định dựa trên địa chỉ IP (không thu thập GPS chính xác nếu không có sự đồng ý riêng);
- Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới.
1.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, 999new có thể nhận thêm thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc tổ chức phòng chống gian lận nhằm hoàn thiện hồ sơ tài khoản và tăng cường bảo mật. Dữ liệu này luôn được xử lý trong khuôn khổ hợp đồng bảo mật chặt chẽ với các đối tác tương ứng.
2. Mục Đích Sử Dụng Dữ Liệu
999new chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết để vận hành dịch vụ. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:
- Tạo và quản lý tài khoản: Xác thực danh tính, cấp phép truy cập, khôi phục mật khẩu và duy trì hồ sơ thành viên;
- Xử lý giao dịch tài chính: Nạp tiền, rút tiền, thanh toán tiền thưởng và lưu nhật ký giao dịch theo yêu cầu pháp lý;
- Tuân thủ quy định pháp luật: Thực hiện quy trình KYC/AML (Phòng chống rửa tiền), báo cáo giao dịch đáng ngờ và hợp tác với cơ quan quản lý khi có yêu cầu hợp pháp;
- Cung cấp hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tối ưu hóa giao diện người dùng;
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, bot, tài khoản giả mạo và các hành vi vi phạm điều khoản sử dụng;
- Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để nâng cao hiệu suất và trải nghiệm nền tảng;
- Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận thông tin hoặc theo quy định được phép.
3. Chia Sẻ Và Tiết Lộ Dữ Liệu
999new không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:
3.1 Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi hợp tác với các đối tác được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (như cổng kết nối với MoMo, ZaloPay), đơn vị xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích bảo mật. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao.
3.2 Yêu cầu pháp lý
999new có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền, bao gồm: cơ quan điều tra, tòa án, cơ quan quản lý tài chính hoặc tổ chức cấp phép cờ bạc quốc tế, theo đúng quy trình pháp lý hiện hành.
3.3 Chuyển nhượng doanh nghiệp
Trong trường hợp 999new tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của mình, với thời gian báo trước tối thiểu là 30 ngày.
4. Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập 999new.app. Chúng tôi sử dụng cookie và các công nghệ tương tự (như Local Storage, Session Storage, pixel theo dõi) để vận hành nền tảng hiệu quả hơn.
4.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập, bảo mật CSRF và duy trì giỏ cược. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng ở cấp độ tổng hợp — lượng truy cập, trang phổ biến, thời gian trung bình mỗi phiên. Dữ liệu này không nhận dạng cá nhân.
- Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán qua các phiên đăng nhập.
- Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, đăng nhập từ địa điểm lạ và ngăn chặn truy cập trái phép vào tài khoản.
4.2 Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn chặn hoặc xóa cookie theo ý muốn. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của 999new.
5. Bảo Mật Và Lưu Trữ Dữ Liệu
999new áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sử dụng sai mục đích.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 999new được mã hóa hoàn toàn bằng giao thức HTTPS với chứng chỉ SSL 256-bit;
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính và KYC được mã hóa AES-256 khi lưu trữ;
- Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA thông qua ứng dụng xác thực hoặc SMS OTP để tăng cường bảo vệ tài khoản;
- Kiểm soát truy cập nội bộ: Chỉ những nhân viên 999new có nhu cầu công việc hợp lệ và qua kiểm tra lý lịch mới được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (Least Privilege);
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được theo dõi liên tục, với quy trình phản ứng sự cố được kích hoạt trong vòng 1 giờ khi phát hiện bất thường.
6. Quyền Của Người Dùng
Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình trên nền tảng 999new:
- Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 999new đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản;
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (như họ tên đã xác minh KYC) có thể cần quy trình xác minh bổ sung;
- Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ những dữ liệu mà 999new có nghĩa vụ pháp lý phải lưu giữ (như nhật ký giao dịch tài chính theo quy định AML);
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 999new tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh;
- Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
- Quyền phản đối: Bạn có quyền phản đối việc 999new xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 999new cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.
7. Thời Hạn Lưu Trữ Dữ Liệu
999new chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:
- Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị đóng;
- Dữ liệu xác minh KYC (CCCD, hộ chiếu, ảnh selfie): Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền;
- Nhật ký giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính;
- Nhật ký hoạt động cá cược: Tối đa 3 năm kể từ ngày thực hi ện giao dịch;
- Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập;
- Dữ liệu hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày đóng ticket hỗ trợ.
Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể truy nguyên để sử dụng cho mục đích thống kê tổng hợp.
8. Cập Nhật Chính Sách
999new có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:
- Thông báo trước: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 999new sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực;
- Ngày hiệu lực: Mỗi phiên bản chính sách đều ghi rõ ngày cập nhật lần cuối ở đầu tài liệu để bạn dễ dàng nhận biết;
- Lịch sử phiên bản: Các phiên bản chính sách cũ được lưu giữ và có thể cung cấp theo yêu cầu thông qua email hỗ trợ;
- Chấp thuận ngầm định: Việc bạn tiếp tục sử dụng nền tảng 999new sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực.