Chính Sách Bảo Mật 990k6 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Phạm vi & đối tượng áp dụng

Chính sách bảo mật này ("Chính sách") được 990k6 ban hành và áp dụng cho tất cả người dùng đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập vào website và ứng dụng di động của 990k6 tại địa chỉ https://990k6.best. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ.

Bằng cách sử dụng dịch vụ 990k6, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản cùng toàn bộ dữ liệu liên quan.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân trên tất cả nền tảng của 990k6 bao gồm website phiên bản máy tính để bàn, website phiên bản di động, ứng dụng iOS và ứng dụng Android. Dữ liệu bạn cung cấp qua bất kỳ kênh nào đều được bảo vệ theo cùng một tiêu chuẩn quy định trong tài liệu này.

2. Thông tin chúng tôi thu thập

990k6 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các yêu cầu pháp lý về phòng chống gian lận. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD hoặc CMND (mặt trước và mặt sau), ảnh chân dung tự chụp. Các tài liệu này chỉ thu thập khi bạn thực hiện yêu cầu rút tiền lần đầu hoặc khi có yêu cầu xác minh đặc biệt.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết với ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: 990k6 lưu các token đã mã hóa đại diện cho phương thức thanh toán, không lưu số thẻ hay mật khẩu ví điện tử của bạn.
• Liên lạc với CSKH: Nội dung chat, email hoặc bất kỳ trao đổi nào với đội ngũ hỗ trợ 990k6 được lưu lại nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu có.

2.2 Thông tin thu thập tự động

• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử nạp/rút tiền, các trang bạn truy cập trong hệ thống 990k6, tính năng bạn sử dụng và thời gian sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc app, múi giờ hệ thống và cài đặt ngôn ngữ.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie phân tích hành vi và cookie nhớ tùy chỉnh. Chi tiết xem tại Mục 7.

3. Mục đích sử dụng thông tin

990k6 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán tiền thắng, lưu lịch sử cược và duy trì tính liên tục của phiên đăng nhập.
• Xác minh danh tính và phòng chống gian lận: Sử dụng thông tin KYC và dữ liệu hành vi để phát hiện tài khoản trùng lặp, ngăn chặn gian lận, rửa tiền và lạm dụng khuyến mãi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường từ vị trí địa lý hoặc thiết bị mới, kích hoạt cảnh báo bảo mật và yêu cầu xác thực bổ sung khi cần.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác áp dụng cho nền tảng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không phải dữ liệu cá nhân đơn lẻ) để cải thiện hiệu năng hệ thống, tối ưu giao diện và phát triển tính năng mới phù hợp hơn với người dùng Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, xác nhận nạp/rút tiền, cảnh báo bảo mật và thông tin về thay đổi chính sách quan trọng qua SMS hoặc email. Đây là thông tin dịch vụ thiết yếu, không phải quảng cáo.
• Khuyến mãi (có sự đồng ý): Nếu bạn đăng ký nhận thông tin khuyến mãi, 990k6 có thể gửi thông báo về các chương trình ưu đãi mới. Bạn có thể hủy đăng ký bất kỳ lúc nào qua phần Cài đặt tài khoản.
• Chơi có trách nhiệm: Phân tích mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người dùng có nguy cơ theo chính sách chơi có trách nhiệm của 990k6.

4. Cơ sở pháp lý xử lý dữ liệu

990k6 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

5. Chia sẻ dữ liệu với bên thứ ba

990k6 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Khi bạn nạp tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, 990k6 truyền tải thông tin tối thiểu cần thiết đến nhà cung cấp thanh toán để hoàn tất giao dịch. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch cụ thể.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (dịch vụ lưu trữ đám mây, phân tích hiệu năng hệ thống) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để duy trì hệ thống. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 990k6.
• Cơ quan nhà nước: 990k6 có trách nhiệm cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền như lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo tài chính theo quy định pháp luật.
• Phòng chống gian lận ngành: Trong một số trường hợp, dữ liệu nhận dạng hạn chế (như địa chỉ IP hoặc dấu hiệu thiết bị) có thể được chia sẻ với các hệ thống phòng chống gian lận ngành để bảo vệ tất cả người dùng khỏi các đối tượng gian lận chuyên nghiệp.

Trong tất cả trường hợp chia sẻ dữ liệu, 990k6 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận ký kết cam kết bảo mật phù hợp. 990k6 không chịu trách nhiệm với các vi phạm bảo mật xảy ra tại phía đối tác do lỗi kỹ thuật hoặc sự cố nằm ngoài tầm kiểm soát của 990k6, nhưng sẽ thông báo kịp thời đến người dùng bị ảnh hưởng nếu có sự cố xảy ra.

6. Bảo mật và lưu trữ dữ liệu

6.1 Các biện pháp bảo mật kỹ thuật

990k6 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 990k6 được mã hóa bằng TLS 1.3 – giao thức bảo mật mới nhất hiện nay, cùng tiêu chuẩn với các ngân hàng thương mại hàng đầu tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC, số tài khoản ngân hàng và mật khẩu được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng AES-256. Mật khẩu tài khoản được hash bằng bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên 990k6 có vai trò liên quan và đã qua đào tạo bảo mật mới có quyền truy cập vào dữ liệu cá nhân của người dùng, và chỉ trong phạm vi công việc cụ thể. Mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố: Hệ thống nội bộ 990k6 yêu cầu xác thực đa yếu tố cho nhân viên truy cập dữ liệu người dùng. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 990k6 thực hiện đánh giá bảo mật định kỳ, bao gồm kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng, để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới.

6.2 Thời gian lưu trữ dữ liệu

990k6 chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu lưu giữ hồ sơ giao dịch tài chính.
• Tài liệu KYC: Lưu giữ 5 năm kể từ ngày xác minh hoặc 5 năm sau khi đóng tài khoản, tùy thời điểm nào đến sau, theo quy định AML.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo quy định tài chính.
• Nhật ký truy cập kỹ thuật: Lưu 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Nội dung chat CSKH: Lưu 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ bắt buộc, 990k6 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

7. Cookie và công nghệ theo dõi

990k6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, loại kèo ưa thích và cài đặt giao diện. Giúp trải nghiệm cá nhân hóa hơn mỗi lần truy cập.
• Cookie phân tích hiệu năng: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website (ví dụ trang nào được xem nhiều nhất, thời gian tải trang) để 990k6 cải thiện hiệu năng. Dữ liệu này được ẩn danh hóa và không gắn với tài khoản cụ thể.
• Cookie chống gian lận: Ghi nhận dấu vân tay thiết bị (device fingerprint) để phát hiện các dấu hiệu hoạt động bất thường, nhiều tài khoản từ cùng thiết bị hoặc đăng nhập trái phép.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của 990k6 không hoạt động bình thường, bao gồm đăng nhập và đặt cược.

8. Quyền của bạn đối với dữ liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 990k6 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, liên hệ CSKH 990k6 qua chat 24/7 hoặc email support@990k6.best:

990k6 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do trước khi hết thời hạn 30 ngày ban đầu. Để bảo vệ quyền riêng tư của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu nhạy cảm.

9. Dữ liệu của người chơi trẻ em

Dịch vụ của 990k6 được thiết kế dành riêng cho người từ 18 tuổi trở lên và 990k6 không chủ động thu thập dữ liệu của người dưới 18 tuổi. Chúng tôi áp dụng nhiều biện pháp để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ, bao gồm kiểm tra ngày sinh khi đăng ký và xác minh độ tuổi qua KYC.

Nếu 990k6 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và không xử lý bất kỳ giao dịch tài chính nào từ tài khoản đó. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ 990k6 vui lòng liên hệ ngay qua email support@990k6.best để được hỗ trợ xử lý.

10. Thay đổi chính sách bảo mật

990k6 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền riêng tư của người dùng, không phải giảm bớt.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 990k6 sẽ thông báo qua ít nhất một trong các kênh sau ít nhất 14 ngày trước khi thay đổi có hiệu lực: thông báo nổi bật trên website và app, email gửi đến địa chỉ đăng ký, hoặc thông báo push trên ứng dụng di động. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi nhỏ mang tính làm rõ nội dung mà không ảnh hưởng đến quyền lợi cốt lõi của người dùng, 990k6 có thể cập nhật mà không cần thông báo riêng, nhưng vẫn cập nhật ngày chỉnh sửa. Bạn được khuyến khích xem lại trang này định kỳ để nắm được phiên bản Chính sách bảo mật mới nhất.

11. Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ với 990k6 qua các kênh sau:

Đối với các báo cáo về lỗ hổng bảo mật (responsible disclosure), vui lòng gửi chi tiết đến email bảo mật để đội ngũ kỹ thuật 990k6 có thể xem xét và xử lý kịp thời. 990k6 cam kết không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo lỗ hổng bảo mật theo thiện chí và tuân thủ quy trình tiết lộ có trách nhiệm.