Chính Sách Bảo Mật Club99 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này mô tả cách Club99 (vận hành tại club99-vip.com) thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến của chúng tôi.

Tại Club99, chúng tôi hiểu rằng sự tin tưởng của người dùng không chỉ đến từ trò chơi hay dịch vụ thanh toán – nó còn đến từ cảm giác an toàn khi biết rằng thông tin cá nhân của mình được xử lý một cách có trách nhiệm, minh bạch và đúng pháp luật. Đó là lý do chúng tôi viết chính sách này bằng tiếng Việt thông thường, không dùng biệt ngữ pháp lý khó hiểu, để mọi người dùng đều có thể đọc và nắm rõ quyền lợi của mình.

Bằng cách truy cập và sử dụng dịch vụ Club99, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

Club99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

• Khi đăng ký tài khoản: Số điện thoại, tên đăng nhập và mật khẩu (được mã hóa – chúng tôi không lưu mật khẩu dưới dạng văn bản thô).
• Khi xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung để xác minh. Những thông tin này chỉ được thu thập khi cần thiết và bắt buộc.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc thông tin bạn cung cấp trong quá trình được hỗ trợ.

2.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: Lịch sử đăng nhập, địa chỉ IP, múi giờ, loại thiết bị và trình duyệt, thời gian sử dụng và các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – những dữ liệu này bắt buộc phải lưu để đảm bảo tính chính xác của tài khoản và xử lý khiếu nại.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập để duy trì trạng thái đã xác thực khi bạn điều hướng trong nền tảng.

Club99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt ra ngoài các mục đích đã được liệt kê mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính và cho phép bạn tham gia trò chơi trên nền tảng Club99.
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, xác minh danh tính khi cần thiết và ngăn chặn truy cập trái phép vào tài khoản của bạn.
• Chống gian lận và rửa tiền: Theo dõi các giao dịch bất thường, xác minh tính hợp lệ của giao dịch và thực hiện các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Sử dụng lịch sử tài khoản và giao dịch để giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng dưới dạng tổng hợp và ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên Club99.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, khuyến mãi (nếu bạn chọn nhận) và cập nhật hệ thống quan trọng.

Với mỗi loại dữ liệu, Club99 chỉ thu thập những gì thực sự cần thiết cho mục đích đã nêu – nguyên tắc "tối thiểu hóa dữ liệu" là một trong những kim chỉ nam trong cách chúng tôi xây dựng hệ thống.

Club99 không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu của bạn có thể được chia sẻ như sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Một số dịch vụ vận hành Club99 do bên thứ ba cung cấp, bao gồm cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng), nhà cung cấp dịch vụ lưu trữ đám mây và nhà cung cấp trò chơi. Những đối tác này chỉ nhận dữ liệu cần thiết để cung cấp dịch vụ cụ thể của họ và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt với Club99.

4.2 Yêu cầu pháp lý

Club99 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam – ví dụ như trong điều tra hình sự hay thực thi lệnh của tòa án. Trong trường hợp này, Club99 chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý và sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3 Bảo vệ an toàn và lợi ích hợp pháp

Trong trường hợp cần ngăn chặn gian lận tài chính nghiêm trọng, Club99 có thể chia sẻ thông tin với các tổ chức tài chính hoặc cơ quan thực thi pháp luật để bảo vệ lợi ích hợp pháp của người dùng và nền tảng.

Club99 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở nhiều tầng khác nhau. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

5.1 Bảo mật truyền tải dữ liệu

Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Club99 được mã hóa bằng TLS/SSL 256-bit. Điều này có nghĩa là ngay cả khi có kẻ tấn công chặn được kết nối mạng của bạn, dữ liệu vẫn không thể đọc được.

5.2 Bảo mật lưu trữ dữ liệu

Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu – nghĩa là ngay cả nhân viên Club99 cũng không thể biết mật khẩu thực của bạn. Thông tin KYC được lưu trong hệ thống riêng biệt với quyền truy cập hạn chế.

5.3 Kiểm soát truy cập nội bộ

Chỉ những nhân viên Club99 có nhu cầu thực sự trong công việc mới được cấp quyền truy cập vào thông tin người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ. Nhân viên được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật.

5.4 Phát hiện xâm nhập và giám sát

Hệ thống của Club99 được giám sát liên tục 24/7 bởi các công cụ phát hiện xâm nhập. Mọi hoạt động bất thường – từ đăng nhập từ thiết bị lạ đến chuỗi giao dịch bất thường – đều được cảnh báo ngay lập tức và xử lý bởi đội ngũ bảo mật.

Club99 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (Strictly Necessary)

Những cookie này cần thiết để nền tảng hoạt động và không thể tắt. Chúng bao gồm cookie duy trì phiên đăng nhập của bạn, token xác thực bảo mật và cookie ngăn chặn tấn công CSRF. Không có thông tin nhận dạng cá nhân nào được lưu trong những cookie này.

6.2 Cookie phân tích (Analytics)

Club99 sử dụng dữ liệu phân tích ẩn danh để hiểu người dùng sử dụng nền tảng như thế nào – trang nào được truy cập nhiều, tính năng nào cần cải thiện. Dữ liệu này được tổng hợp và không thể truy ngược về cá nhân cụ thể nào.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Club99. Tắt cookie phân tích sẽ không ảnh hưởng đến trải nghiệm chơi game của bạn.

Club99 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cho từng loại dữ liệu chính:

• Thông tin tài khoản cơ bản (số điện thoại, tên đăng nhập): Lưu trong suốt vòng đời tài khoản và tối đa 2 năm sau khi tài khoản bị đóng.
• Thông tin KYC (CCCD, ảnh xác minh): Lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền, kể cả sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định kiểm toán và pháp lý.
• Lịch sử hỗ trợ và liên lạc: Lưu 2 năm để phục vụ xử lý khiếu nại nếu có phát sinh sau đó.
• Địa chỉ IP và log hệ thống: Lưu 90 ngày để phát hiện và điều tra sự cố bảo mật.
• Cookie phân tích ẩn danh: Xóa sau 12 tháng.

Sau khi hết thời gian lưu trữ quy định, Club99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn để không thể truy ngược về danh tính cá nhân. Quy trình xóa dữ liệu được thực hiện theo lịch định kỳ hàng quý.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà Club99 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email hoặc Live Chat và chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc:

Dịch vụ của Club99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã tạo tài khoản tại Club99, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ thông tin cá nhân liên quan (ngoại trừ các thông tin bắt buộc giữ theo quy định pháp lý), và thông báo cho phụ huynh hoặc người giám hộ nếu có thể liên lạc.

Club99 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc khi có sự thay đổi trong quy định pháp luật liên quan. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ Club99 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến số điện thoại đăng ký của bạn với tóm tắt các thay đổi quan trọng.

Nếu bạn tiếp tục sử dụng dịch vụ Club99 sau ngày có hiệu lực của chính sách mới, điều đó được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách Club99 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@club99-vip.com với tiêu đề "Yêu cầu bảo mật dữ liệu" – phản hồi trong vòng 72 giờ làm việc.
• Live Chat: Trực tiếp tại website club99-vip.com – phản hồi dưới 2 phút, 24/7. Phù hợp cho các câu hỏi chung về bảo mật.
• Trung tâm trợ giúp: Xem hướng dẫn bảo mật tài khoản tại Trung tâm trợ giúp.

Đội ngũ Club99 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn. Không có yêu cầu nào bị bỏ qua hay trì hoãn mà không có lý do chính đáng.