Chính Sách Bảo Mật 990k – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 990k vận hành tại tên miền 990k.me và các tên miền phụ liên quan. Chính sách điều chỉnh cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng – bao gồm người đã đăng ký tài khoản lẫn khách truy cập chưa có tài khoản.

Bằng cách sử dụng bất kỳ dịch vụ nào của 990k, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, đề nghị không tiếp tục sử dụng dịch vụ.

Chính sách này cần được đọc kết hợp với Điều khoản và Điều kiện của 990k để hiểu đầy đủ toàn bộ quyền lợi và trách nhiệm của các bên. Ngày có hiệu lực và ngày cập nhật lần cuối đều được ghi rõ ở đầu trang này.

2. Dữ Liệu Chúng Tôi Thu Thập

990k chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Dưới đây là chi tiết các loại dữ liệu và lý do thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

990k không thu thập và không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của chúng tôi. Mọi giao dịch thẻ đều được xử lý trực tiếp qua cổng thanh toán của đối tác được chứng nhận PCI-DSS. Ngoài ra, chúng tôi không theo dõi vị trí địa lý chính xác (GPS) của thiết bị bạn nếu bạn không cấp quyền rõ ràng.

3. Mục Đích Sử Dụng Dữ Liệu

990k sử dụng dữ liệu thu thập được với các mục đích cụ thể sau – và chỉ với những mục đích này:

3.1 Cung cấp và vận hành dịch vụ

Dữ liệu nhận dạng và liên lạc được dùng để tạo và quản lý tài khoản của bạn, xác minh danh tính, xử lý giao dịch nạp rút tiền, ghi nhận và thanh toán tiền thắng cược. Đây là mục đích cơ bản nhất và không thể thực hiện dịch vụ nếu thiếu những thông tin này.

3.2 Bảo mật và chống gian lận

Dữ liệu kỹ thuật (địa chỉ IP, thiết bị, hành vi đăng nhập) được hệ thống 990k phân tích tự động để phát hiện các mẫu truy cập bất thường, ngăn chặn truy cập trái phép và nhận biết các hoạt động có dấu hiệu gian lận. Đây là lớp bảo vệ quan trọng giúp giữ an toàn cho tài khoản của bạn.

3.3 Tuân thủ nghĩa vụ pháp lý

Theo quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF), 990k có nghĩa vụ lưu giữ hồ sơ giao dịch trong thời hạn theo quy định. Thông tin xác minh danh tính cũng được lưu trữ để đáp ứng yêu cầu KYC. 990k chỉ cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp được lập thành văn bản.

3.4 Cải thiện dịch vụ

Dữ liệu hoạt động tổng hợp (không có thông tin nhận dạng cá nhân) được sử dụng để phân tích xu hướng sử dụng, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới. 990k không bao giờ dùng hồ sơ cá nhân cụ thể của bạn để điều chỉnh tỷ lệ kèo nhằm bất lợi cho bạn.

3.5 Thông tin liên lạc và hỗ trợ

Email và số điện thoại được dùng để gửi thông báo giao dịch, cập nhật bảo mật quan trọng và phản hồi yêu cầu hỗ trợ. Nếu bạn đồng ý nhận, 990k cũng gửi thông tin về khuyến mãi phù hợp – bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

990k không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi, bất kể điều kiện kinh doanh. Tuy nhiên, để vận hành dịch vụ, 990k cần làm việc với một số đối tác kỹ thuật đáng tin cậy:

4.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin giao dịch cần thiết (không phải toàn bộ hồ sơ tài khoản) được truyền đến đối tác xử lý thanh toán đã được chứng nhận bảo mật. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được dùng thông tin để xử lý giao dịch cụ thể.

4.2 Nhà cung cấp game

Các nhà cung cấp game hợp tác với 990k (như Pragmatic Play, PG Soft, Microgaming…) có thể nhận một số dữ liệu kỹ thuật ở mức tối thiểu để vận hành game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ và bị ràng buộc bởi các thỏa thuận bảo mật tương đương tiêu chuẩn của 990k.

4.3 Nhà cung cấp dịch vụ hạ tầng

Hệ thống của 990k chạy trên hạ tầng cloud của các nhà cung cấp có chứng nhận bảo mật quốc tế. Dữ liệu được lưu trữ ở trạng thái mã hóa và nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu.

4.4 Yêu cầu pháp lý

990k chỉ cung cấp thông tin người dùng cho cơ quan nhà nước khi nhận được văn bản yêu cầu hợp pháp theo đúng trình tự pháp luật. Trong trường hợp được phép thông báo, 990k sẽ thông báo cho người dùng liên quan trước khi cung cấp thông tin.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp kỹ thuật

990k triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 990k
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ trên hệ thống
• Xác thực hai yếu tố: 2FA hỗ trợ cho mọi tài khoản và bắt buộc cho các tác vụ nhạy cảm như thay đổi phương thức rút tiền
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi có hoạt động bất thường
• Kiểm tra bảo mật định kỳ: Penetration testing và audit bảo mật do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần

5.2 Thời gian lưu trữ

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, 990k lưu trữ hồ sơ giao dịch tài chính trong tối thiểu 5 năm theo quy định về chống rửa tiền. Dữ liệu kỹ thuật và nhật ký hệ thống được xóa sau 12 tháng. Thông tin nhận dạng cá nhân đầy đủ sẽ được ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 990k cam kết: thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng, các bước 990k đã thực hiện để kiểm soát sự cố và hướng dẫn cụ thể để bạn bảo vệ tài khoản.

6. Cookie Và Công Nghệ Theo Dõi

990k sử dụng cookie và các công nghệ tương tự để vận hành website. Dưới đây là phân loại rõ ràng các loại cookie được sử dụng:

6.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để website hoạt động đúng chức năng. Bao gồm: cookie phiên đăng nhập (giữ bạn đăng nhập khi duyệt qua các trang), token bảo mật CSRF (bảo vệ form khỏi tấn công giả mạo) và cookie ghi nhớ ngôn ngữ và cài đặt hiển thị. Không có tùy chọn tắt nhóm cookie này vì làm như vậy sẽ khiến website không hoạt động được.

6.2 Cookie phân tích (có thể tắt)

990k sử dụng công cụ phân tích nội bộ để theo dõi số lượng người dùng, các trang được truy cập nhiều nhất và hành trình điều hướng tổng quan. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện trải nghiệm người dùng. Bạn có thể tắt nhóm cookie này trong cài đặt cookie trên website mà không ảnh hưởng đến trải nghiệm cơ bản.

6.3 Cookie marketing (chỉ khi có sự đồng ý)

990k không sử dụng cookie theo dõi cross-site cho mục đích quảng cáo bên ngoài. Cookie marketing nội bộ (ví dụ: ghi nhớ khuyến mãi bạn đã xem) chỉ được kích hoạt sau khi bạn đồng ý rõ ràng.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng tại 990k có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu qua email support@990k.me hoặc qua live chat với tiêu đề rõ ràng là "Yêu cầu về quyền dữ liệu cá nhân". 990k sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ và xử lý hoàn toàn trong vòng 30 ngày. Nếu yêu cầu phức tạp hơn cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do gia hạn.

8. Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 990k tuyệt đối không dành cho người dưới 18 tuổi. 990k không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu trong quá trình xác minh danh tính phát hiện người dùng chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 990k, hãy liên hệ ngay với chúng tôi qua support@990k.me. 990k sẽ điều tra và xử lý trong vòng 48 giờ làm việc, bao gồm xóa tài khoản và hoàn trả bất kỳ số tiền nào đã nạp vào tài khoản đó nếu có.

9. Thay Đổi Chính Sách Bảo Mật

990k có thể cập nhật chính sách bảo mật này khi có thay đổi đáng kể trong cách thức xử lý dữ liệu hoặc khi yêu cầu pháp lý mới có hiệu lực. Nguyên tắc thông báo thay đổi của 990k:

• Mọi thay đổi đáng kể đều được thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thông báo rõ ràng trên giao diện đăng nhập về nội dung thay đổi chính
• Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể yêu cầu qua CSKH
• Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này

Các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ ngôn ngữ không thay đổi nội dung thực chất của chính sách có thể được áp dụng ngay mà không cần thông báo trước, nhưng ngày cập nhật vẫn sẽ được điều chỉnh tương ứng.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ của 990k sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách cập nhật.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với 990k qua các kênh sau:

• Email bảo mật: support@990k.me – ghi rõ tiêu đề "Yêu cầu bảo mật/quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 4 giờ làm việc.
• Live chat: Trực tiếp trên website 990k.me – hoạt động 24/7, thường phản hồi trong 2–5 phút bởi nhân viên người Việt
• Zalo: Tìm tài khoản Zalo chính thức của 990k để nhắn tin bảo mật trực tiếp

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu người dùng tại 990k, đề nghị báo cáo ngay qua email trên với tiêu đề "Báo cáo bảo mật khẩn". 990k có chính sách tiếp nhận báo cáo lỗ hổng có trách nhiệm (Responsible Disclosure) và cam kết phản hồi trong vòng 24 giờ. Chúng tôi trân trọng mọi đóng góp giúp cải thiện bảo mật hệ thống.