Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 99new

1Giới Thiệu và Phạm Vi Áp Dụng

99new là nền tảng giải trí cá cược trực tuyến phục vụ người dùng tại Việt Nam, hoạt động tại địa chỉ 99new.co. Trong tư cách là đơn vị kiểm soát dữ liệu (Data Controller), 99new chịu trách nhiệm toàn diện về cách thức thu thập, xử lý và bảo vệ thông tin cá nhân của thành viên.

Chính sách này áp dụng đối với:

• Tất cả thành viên đã đăng ký tài khoản tại 99new.co;
• Người dùng truy cập website mà chưa tạo tài khoản;
• Bất kỳ cá nhân tương tác với 99new qua email, Zalo, Telegram hoặc Live Chat;
• Người dùng ứng dụng di động chính thức của 99new (nếu có).

Chính sách này không điều chỉnh các website hoặc dịch vụ của bên thứ ba mà 99new có thể liên kết đến trong nội dung trang web. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên đó.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn chủ động cung cấp

• Đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập do bạn chọn;
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú;
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) – 99new không lưu trữ số thẻ hoặc mã CVV đầy đủ;
• Liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, email, Zalo hoặc Telegram;
• Tùy chọn tài khoản: Cài đặt ngôn ngữ, giới hạn cá cược tự thiết lập, lịch sử yêu cầu khuyến mãi.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, game đã chơi, lịch sử đặt cược và giao dịch;
• Cookie và bộ nhớ phiên: Xem chi tiết tại Mục 6;
• Dữ liệu vị trí tương đối: Quốc gia/khu vực được suy ra từ địa chỉ IP (không phải vị trí GPS chính xác).

3Mục Đích Sử Dụng Dữ Liệu

99new sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập;
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản;
• Cung cấp dịch vụ cá cược, game và nội dung giải trí phù hợp với tài khoản của bạn;
• Hỗ trợ kỹ thuật và giải quyết khiếu nại, tranh chấp.

3.2. Tuân thủ nghĩa vụ pháp lý

• Xác minh độ tuổi (từ đủ 18 tuổi trở lên theo quy định);
• Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan pháp luật;
• Phối hợp với cơ quan điều tra khi có yêu cầu hợp pháp.

3.3. Cải thiện trải nghiệm

• Phân tích hành vi sử dụng tổng hợp (ẩn danh hoá) để cải thiện giao diện và hiệu suất nền tảng;
• Cá nhân hoá đề xuất game và khuyến mãi phù hợp với sở thích của bạn (với sự đồng ý);
• Gửi thông báo quan trọng về tài khoản, bảo mật và cập nhật dịch vụ.

3.4. Tiếp thị (chỉ khi có sự đồng ý)

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký hoặc trong phần cài đặt tài khoản, 99new có thể gửi thông báo về chương trình khuyến mãi, giải đấu và ưu đãi đặc biệt qua SMS, email hoặc thông báo đẩy. Bạn có thể hủy đăng ký bất kỳ lúc nào trong phần "Cài đặt thông báo" của tài khoản.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

99new xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ quy định pháp luật, bao gồm xác minh KYC, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong phạm vi không ảnh hưởng quá mức đến quyền riêng tư của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hoá đề xuất – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

99new chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và cần thiết sau:

5.1. Nhà cung cấp dịch vụ được uỷ quyền

Một số đối tác kỹ thuật đáng tin cậy hỗ trợ 99new vận hành dịch vụ có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), đơn vị xác minh KYC độc lập, nhà cung cấp dịch vụ đám mây và bảo mật. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu vượt quá phạm vi được uỷ quyền.

5.2. Yêu cầu pháp luật

99new có thể cung cấp thông tin tài khoản và giao dịch cho cơ quan có thẩm quyền (công an, toà án, cơ quan thuế…) khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng quy trình tố tụng. Trừ trường hợp bị cấm bởi quyết định của cơ quan pháp luật, 99new sẽ thông báo cho bạn về yêu cầu này trong phạm vi có thể.

5.3. Tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao cho đơn vị kế thừa. Đơn vị kế thừa sẽ bị ràng buộc bởi chính sách bảo mật ít nhất tương đương với Chính sách này, và bạn sẽ được thông báo trước khi dữ liệu được chuyển giao.

6Cookie và Công Nghệ Theo Dõi

99new sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

6.1. Các loại cookie 99new sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – giữ phiên đăng nhập, lưu cài đặt giỏ hàng game. Không thể vô hiệu hoá mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang đã xem, thời gian, lỗi gặp phải) để 99new cải thiện hệ thống;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại game ưa thích để cá nhân hoá trải nghiệm;
• Cookie phân tích: 99new sử dụng công cụ phân tích nội bộ để hiểu xu hướng sử dụng tổng hợp – dữ liệu này được ẩn danh hoá trước khi phân tích.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hoá cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng cốt lõi của 99new. Đối với cookie không thiết yếu, bạn có thể bật/tắt trong hộp thoại "Tùy chọn Cookie" xuất hiện khi lần đầu truy cập.

7Lưu Trữ và Biện Pháp Bảo Mật Kỹ Thuật

99new áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hoại.

Dữ liệu cá nhân của thành viên 99new được lưu trữ trên hạ tầng máy chủ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Quyền truy cập vào dữ liệu cá nhân được giới hạn chỉ cho nhân viên có nhu cầu thực sự trong phạm vi công việc được phân công, và mỗi lần truy cập đều được ghi lại trong nhật ký kiểm toán.

8Thời Hạn Lưu Trữ Dữ Liệu

99new không lưu trữ dữ liệu cá nhân vô thời hạn. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính;
• Hồ sơ KYC (xác minh danh tính): 5 năm sau khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền;
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng;
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 2 năm tùy loại cookie;
• Tài khoản đã đóng theo yêu cầu (không vi phạm): Dữ liệu nhận dạng được ẩn danh hoá sau 90 ngày, hồ sơ giao dịch được lưu theo yêu cầu pháp lý nêu trên.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình chuẩn của 99new.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 99new đang xử lý:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin tài khoản. 99new cam kết phản hồi trong vòng 30 ngày làm việc. Một số quyền có thể bị giới hạn khi xung đột với nghĩa vụ pháp lý của 99new.

10Bảo Vệ Người Dưới 18 Tuổi

11Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Để cung cấp dịch vụ, một số nhà cung cấp kỹ thuật của 99new có thể đặt máy chủ bên ngoài Việt Nam. Trong trường hợp này, 99new đảm bảo:

• Dữ liệu chỉ được chuyển đến các đối tác đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn Chính sách này;
• Các biện pháp bảo vệ phù hợp được áp dụng trong quá trình truyền tải và lưu trữ dữ liệu ngoài biên giới;
• Việc chuyển giao tuân thủ các quy định pháp luật có liên quan và không ảnh hưởng đến quyền của bạn với tư cách là chủ thể dữ liệu.

12Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có khả năng ảnh hưởng đến dữ liệu cá nhân của thành viên, 99new thực hiện quy trình ứng phó sau:

1. Phát hiện và kiểm soát: Ngăn chặn ngay sự cố, bảo toàn bằng chứng và đánh giá phạm vi ảnh hưởng;
2. Thông báo nội bộ: Kích hoạt đội ứng phó sự cố trong vòng 4 giờ từ khi phát hiện;
3. Thông báo cho thành viên: Trong vòng 72 giờ kể từ khi xác nhận sự cố ảnh hưởng đến dữ liệu của bạn, 99new sẽ thông báo qua email và/hoặc thông báo hệ thống về: phạm vi và loại dữ liệu bị ảnh hưởng, hành động bạn cần thực hiện ngay (như đổi mật khẩu), và biện pháp 99new đã triển khai;
4. Khắc phục và cải thiện: Thực hiện các biện pháp kỹ thuật để ngăn chặn tái diễn và báo cáo với cơ quan chức năng nếu cần thiết.

13Thay Đổi Chính Sách Bảo Mật

99new có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày có hiệu lực và số phiên bản sẽ được cập nhật ở đầu tài liệu.

14Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu thực hiện quyền chủ thể dữ liệu, hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin có thể gửi đến bộ phận bảo mật dữ liệu của 99new:

Nếu bạn không hài lòng với cách 99new xử lý yêu cầu về dữ liệu của mình, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. 99new sẽ hợp tác đầy đủ với mọi cuộc điều tra hợp pháp.