Chính Sách Bảo Mật
Thông Tin Người Dùng 99ol

1.1 Phạm vi: Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân bởi 99ol liên quan đến tất cả người dùng truy cập và sử dụng dịch vụ thông qua website 99ol.bio, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của 99ol.

1.2 Định nghĩa chính:

99ol chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ cả hai bên. Dưới đây là toàn bộ các danh mục dữ liệu mà 99ol có thể thu thập:

99ol cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý của bạn:

3.1 Vận hành dịch vụ và tài khoản:

• Tạo, xác minh và quản lý tài khoản 99ol của bạn;
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ;
• Ghi nhận và thanh toán kết quả cược một cách chính xác;
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt khi bạn cần;
• Gửi thông báo quan trọng về tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

3.2 Bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản của bạn;
• Phát hiện hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống;
• Xác minh danh tính để bảo vệ tài sản trong tài khoản của bạn;
• Tuân thủ các nghĩa vụ chống rửa tiền (AML) và nhận biết khách hàng (KYC).

3.3 Cải thiện dịch vụ và trải nghiệm người dùng:

• Phân tích hành vi sử dụng (dạng tổng hợp, không nhận diện cá nhân) để cải thiện giao diện;
• Cá nhân hóa trải nghiệm dựa trên sở thích đã thiết lập của bạn;
• Gửi thông tin về khuyến mãi phù hợp với bạn (chỉ khi bạn đã đồng ý nhận).

99ol chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký — bao gồm vận hành tài khoản, xử lý cược và thanh toán;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ yêu cầu của pháp luật — bao gồm lưu trữ hồ sơ giao dịch, báo cáo các giao dịch bất thường theo quy định phòng chống rửa tiền;
• Lợi ích hợp pháp: Xử lý vì lợi ích hợp pháp của 99ol mà không ảnh hưởng bất lợi đến quyền của bạn — bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Xử lý dựa trên sự đồng ý rõ ràng của bạn — bao gồm gửi thông tin tiếp thị và sử dụng cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Các đối tác có thể nhận dữ liệu:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền VNĐ của bạn — tên chủ tài khoản và số tài khoản đích;
• Nhà cung cấp game và nội dung: Chỉ nhận mã định danh tài khoản ẩn danh (không phải tên thật) để đồng bộ dữ liệu game;
• Nhà cung cấp dịch vụ kỹ thuật: Đội ngũ hosting, bảo mật điện toán đám mây ký thỏa thuận bảo mật với 99ol và chỉ xử lý dữ liệu theo chỉ thị của 99ol;
• Cơ quan pháp luật: Dữ liệu có thể được tiết lộ theo yêu cầu hợp pháp từ cơ quan thẩm quyền — 99ol sẽ thông báo cho bạn nếu được phép về mặt pháp lý;
• Tư vấn pháp lý và kiểm toán: Trong phạm vi cần thiết và ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

5.2 Truyền dữ liệu ra nước ngoài: Trong trường hợp dữ liệu phải được truyền đến các máy chủ đặt ngoài Việt Nam, 99ol đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu trong nước, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn với bên nhận.

99ol áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy ngoài ý muốn.

6.1 Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và AES-256 — cùng chuẩn với các ngân hàng lớn tại Việt Nam;
• Mật khẩu người dùng được băm một chiều bằng bcrypt với salt — không thể giải mã ngược;
• Dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) trên máy chủ;
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên cần thiết mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu đặc quyền";
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và tổ chức kiểm toán bên ngoài;
• Giám sát hệ thống 24/7 để phát hiện và ứng phó kịp thời với các sự cố bảo mật.

99ol chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

Lưu ý: Thời hạn lưu trữ hồ sơ tài chính và KYC có thể dài hơn nếu có yêu cầu từ cơ quan điều tra hoặc tranh chấp pháp lý đang diễn ra.

99ol sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, nâng cao trải nghiệm và phân tích hành vi sử dụng theo cách tổng hợp. Dưới đây là các loại cookie 99ol sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, nhớ giỏ cược và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn cá nhân đã đặt và cài đặt hiển thị. Có thể tắt nhưng một số tính năng sẽ không được cá nhân hóa;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với 99ol để giúp chúng tôi cải thiện sản phẩm. Dữ liệu này không nhận diện cá nhân;
• Cookie bảo mật: Giúp phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công CSRF, session hijacking.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng 99ol.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 99ol đang lưu trữ và xử lý. 99ol cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc:

Quyền truy cập:

Bạn có quyền yêu cầu và nhận bản sao dữ liệu cá nhân mà 99ol đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý, thời hạn lưu trữ và các bên thứ ba có quyền truy cập.

Quyền chỉnh sửa:

Nếu dữ liệu cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu 99ol cập nhật hoặc bổ sung thông tin đó. Một số thông tin (như họ tên, ngày sinh đã được xác minh KYC) cần có bằng chứng tài liệu để thay đổi.

Quyền xóa dữ liệu ("Quyền được lãng quên"):

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này không tuyệt đối — 99ol có thể từ chối nếu dữ liệu cần được giữ lại vì nghĩa vụ pháp lý (ví dụ hồ sơ tài chính theo luật phòng chống rửa tiền) hoặc để bảo vệ quyền lợi hợp pháp của 99ol.

Quyền phản đối và hạn chế xử lý:

Bạn có quyền phản đối việc 99ol xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, và yêu cầu hạn chế xử lý trong khi khiếu nại của bạn đang được xem xét.

Quyền rút lại sự đồng ý:

Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ của bạn đã đăng ký tài khoản 99ol, vui lòng liên hệ ngay với đội ngũ CSKH 99ol. Chúng tôi sẽ xác minh và xử lý trong vòng 24 giờ.

99ol có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 99ol sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực qua email đăng ký hoặc thông báo nổi bật trên nền tảng.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực. Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ. Phiên bản chính thức và ràng buộc pháp lý của tài liệu này là phiên bản tiếng Việt.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 99ol xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Đây là tài liệu Chính sách bảo mật chính thức của 99ol, có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là bản ràng buộc pháp lý. Trong trường hợp có mâu thuẫn với bản dịch bất kỳ ngôn ngữ nào khác, phiên bản tiếng Việt sẽ được ưu tiên.