Bảo Vệ Dữ Liệu Cá Nhân tại 999slo

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Tại 999slo, chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi Việt Nam. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có mục đích rõ ràng và hoàn toàn tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành.

Chúng tôi thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng 999slo.

1.1. Thông tin bạn cung cấp trực tiếp

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 999slo, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo hiệu suất, bảo mật và trải nghiệm người dùng tối ưu:

• Địa chỉ IP và thông tin định vị địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web
• Thông tin phiên đăng nhập: thời gian truy cập, thời lượng phiên chơi, trang đã xem
• Dữ liệu cookie và mã nhận dạng phiên (session ID) để duy trì trạng thái đăng nhập
• Nguồn truy cập (referral source) nếu bạn đến từ một liên kết giới thiệu hợp lệ

Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu cá nhân được thu thập bởi 999slo đều có mục đích sử dụng rõ ràng và chỉ được xử lý trong phạm vi các mục đích đã được công bố. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây.

2.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng 999slo
• Xác minh danh tính (KYC) và tuổi tác để đảm bảo tuân thủ quy định 18+
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán nội địa khác
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng

2.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền (AML) và lạm dụng hệ thống
• Xác minh tính hợp lệ của các giao dịch tài chính theo tiêu chuẩn quốc tế
• Bảo vệ tài khoản thành viên khỏi các truy cập trái phép

2.3. Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người chơi
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam
• Kiểm tra hiệu suất hệ thống và khắc phục sự cố kỹ thuật

2.4. Tuân thủ pháp lý

999slo có nghĩa vụ lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Mọi việc chia sẻ dữ liệu cho mục đích này đều được thực hiện đúng trình tự pháp luật và có văn bản yêu cầu chính thức.

Chính Sách Cookie và Theo Dõi

Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 999slo. Chúng tôi sử dụng cookie để đảm bảo hoạt động ổn định của trang web, ghi nhớ tùy chọn người dùng và cung cấp trải nghiệm cá nhân hóa phù hợp hơn.

3.1. Các loại cookie 999slo sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ GMT+7, và giao diện ưa thích.
• Cookie phân tích: Được sử dụng nội bộ để đo lường hiệu quả tính năng và xác định các vấn đề kỹ thuật cần khắc phục.

3.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 999slo. Chúng tôi khuyến nghị chỉ tắt cookie không thiết yếu nếu bạn thực sự cần thiết vì lý do riêng tư.

999slo không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (targeted advertising) bên ngoài nền tảng. Mọi công nghệ theo dõi đều được giới hạn trong phạm vi vận hành và cải thiện dịch vụ nội bộ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

999slo hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư cần được bảo vệ nghiêm ngặt. Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác được chọn lọc kỹ càng. Mọi việc chia sẻ đều tuân theo nguyên tắc cần biết tối thiểu (need-to-know basis).

4.1. Các đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ nhận mã người dùng ẩn danh (không phải thông tin định danh thực) để vận hành trò chơi
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp xác minh danh tính được cấp phép nhận tài liệu xác minh trong quá trình KYC, sau đó dữ liệu không được lưu trữ lâu dài
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp có văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam

4.2. Yêu cầu bảo mật đối với đối tác

Tất cả đối tác nhận dữ liệu từ 999slo đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 999slo. Các đối tác không được phép tái sử dụng, bán lại hoặc xử lý dữ liệu cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.

Biện Pháp Bảo Mật Dữ Liệu

Bảo mật dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi của 999slo với cộng đồng người chơi Việt Nam. Chúng tôi đầu tư liên tục vào hạ tầng bảo mật và quy trình vận hành để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ cao nhất có thể.

5.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit toàn bộ kết nối giữa trình duyệt và máy chủ 999slo
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — 999slo không bao giờ lưu mật khẩu dạng văn bản thuần
• Xác thực hai yếu tố (2FA) qua SMS OTP hoặc ứng dụng xác thực cho tất cả tài khoản
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) theo dõi 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Mã hóa dữ liệu tĩnh (data at rest) trên toàn bộ hạ tầng lưu trữ

5.2. Bảo mật vận hành

• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Nhật ký kiểm toán (audit log) ghi lại mọi truy cập vào dữ liệu nhạy cảm
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật (incident response plan) với thời gian phản hồi dưới 4 giờ

Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 999slo. Chúng tôi tôn trọng và tạo điều kiện tối đa để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 999slo đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc và cung cấp miễn phí.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật trực tiếp qua trang tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"). Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền giới hạn xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi (profiling) bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 999slo qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm tên đăng nhập và mô tả yêu cầu cụ thể. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

Thời Hạn Lưu Trữ Dữ Liệu

999slo không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu của việc thu thập. Thời hạn lưu trữ được xác định dựa trên loại dữ liệu, mục đích xử lý và các yêu cầu pháp lý áp dụng.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng 999slo
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính
• Tài liệu xác minh KYC: Lưu trữ trong vòng 5 năm kể từ ngày đóng tài khoản hoặc từ ngày xác minh cuối cùng
• Nhật ký bảo mật và kiểm toán: Tối đa 2 năm để phục vụ điều tra sự cố bảo mật và tranh chấp
• Dữ liệu cookie và phiên: Cookie phiên xóa ngay sau khi đóng trình duyệt; cookie bền vững tối đa 12 tháng
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 12 tháng để đảm bảo chất lượng dịch vụ hỗ trợ khách hàng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi (secure deletion) hoặc được ẩn danh hóa (anonymisation) để không thể liên kết lại với cá nhân cụ thể. Dữ liệu đã ẩn danh hóa có thể được lưu giữ vô thời hạn cho mục đích thống kê.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 999slo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền bảo mật dữ liệu")
• Email kinh doanh & hợp tác: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Múi giờ làm việc: GMT+7 (giờ Việt Nam), hỗ trợ 24/7

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, 999slo sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới.