Chính Sách Bảo Mật 1ok99 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tổng Quan & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 1ok99 ("chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân thu thập từ người dùng ("bạn", "thành viên") thông qua website 1ok99.vip, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của 1ok99 bao gồm live chat, email và Telegram.

1ok99 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của thành viên. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được thừa nhận rộng rãi tại khu vực châu Á – Thái Bình Dương.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản 1ok99, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày, tháng, năm sinh
• Số điện thoại di động chính chủ
• Địa chỉ email
• Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay, số tài khoản ngân hàng)
• Ảnh giấy tờ tùy thân (CCCD/hộ chiếu) khi xác minh tài khoản KYC

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ 1ok99, hệ thống tự động thu thập:

Mục Đích Sử Dụng Dữ Liệu

1ok99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game tại 1ok99.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+ bắt buộc), xác minh quyền sở hữu phương thức thanh toán và ngăn chặn gian lận.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng, rửa tiền và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm game phù hợp, hiển thị ưu đãi liên quan và tối ưu giao diện theo thói quen của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo cho cơ quan chức năng khi được yêu cầu hợp lệ.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1ok99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong trường hợp lợi ích của 1ok99 không mâu thuẫn với quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu – chỉ khi bạn đã cho phép rõ ràng và có thể rút lại bất cứ lúc nào.

Chia Sẻ & Tiết Lộ Dữ Liệu

1ok99 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Đối tác cung cấp dịch vụ

1ok99 chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật và vận hành – bao gồm nhà cung cấp game (như PG Soft, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, ViettelPay) và dịch vụ hạ tầng đám mây. Tất cả đối tác đều ký cam kết bảo mật và chỉ xử lý dữ liệu đúng theo hướng dẫn của 1ok99.

5.2. Yêu cầu pháp lý

1ok99 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền (tòa án, cơ quan điều tra, cơ quan quản lý nhà nước) theo đúng quy trình pháp luật. Trong trường hợp này, 1ok99 sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

Bảo Mật Kỹ Thuật

1ok99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối HTTPS được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – dữ liệu không thể bị chặn bắt trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng bcrypt. Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu hóa quyền truy cập (least privilege).
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện truy cập bất thường, tấn công brute force và các mẫu hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: 1ok99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày trên nhiều máy chủ đặt tại các vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Cookie & Công Nghệ Theo Dõi

1ok99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie tại phần cài đặt trình duyệt hoặc thông qua biểu ngữ cookie khi truy cập lần đầu vào 1ok99.vip. Việc tắt cookie không thiết yếu không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

Lưu Trữ & Xóa Dữ Liệu

1ok99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 3 năm sau khi tài khoản đóng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Log bảo mật: Lưu trữ 1 năm để hỗ trợ điều tra sự cố.

Khi thời hạn lưu trữ hết hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, 1ok99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 1ok99:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 1ok99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép (sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại đồng ý nhận email marketing bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc qua CSKH.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 1ok99 qua email [email protected] hoặc live chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trẻ Em & Người Vị Thành Niên

Dịch vụ của 1ok99 không dành cho người dưới 18 tuổi. 1ok99 không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi theo pháp luật. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 1ok99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý khẩn cấp.

Thay Đổi Chính Sách

1ok99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 1ok99 sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật tại trang đăng nhập 1ok99.vip.
• Lưu trữ các phiên bản Chính sách cũ để bạn có thể tham khảo khi cần.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với Chính sách đã cập nhật.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu về quyền riêng tư và bảo vệ dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư – [Tên đăng nhập]"
• Live Chat: Trực tuyến 24/7 tại website 1ok99.vip – yêu cầu gặp bộ phận bảo mật dữ liệu
• Telegram: @1ok99vip – phản hồi trong vòng 2 phút mọi giờ trong ngày

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do cụ thể.