Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 999 Gam

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua nền tảng 999 Gam, bao gồm trang web chính thức tại https://999gam.bid, ứng dụng di động (nếu có), và mọi kênh giao tiếp khác giữa bạn và 999 Gam như email hỗ trợ và live chat.

"Dữ liệu cá nhân" trong văn bản này có nghĩa là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của bạn, dù trực tiếp hay gián tiếp — bao gồm tên, địa chỉ email, số điện thoại, thông tin tài chính, địa chỉ IP và dữ liệu hành vi trên nền tảng.

2 Dữ Liệu Chúng Tôi Thu Thập

999 Gam thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.

3 Mục Đích Sử Dụng Dữ Liệu

999 Gam chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi (18+);
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và phản hồi người dùng;
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản người dùng và tính toàn vẹn của nền tảng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi phù hợp dựa trên sở thích của bạn;
• Liên lạc và thông báo: Gửi thông tin về giao dịch, ưu đãi và cập nhật quan trọng (bạn có thể hủy đăng ký bất kỳ lúc nào);
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan nhà nước theo quy định pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 999 Gam xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Áp dụng cho tiếp thị trực tiếp, cookie không thiết yếu và cá nhân hóa nâng cao — bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi tạo tài khoản 999 Gam;
• Nghĩa vụ pháp lý: Dữ liệu phải lưu trữ theo yêu cầu của cơ quan quản lý nhà nước Việt Nam;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — khi không xâm phạm quyền cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

999 Gam không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp có giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Tên người dùng (đã ẩn danh hóa) và số dư phiên chơi — để vận hành trò chơi;
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận, nhận ảnh CMND/CCCD được mã hóa;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật;
• Tư vấn pháp lý: Luật sư và cố vấn pháp lý trong trường hợp giải quyết tranh chấp, được ràng buộc bởi nghĩa vụ bảo mật.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với 999 Gam và chỉ được xử lý dữ liệu theo đúng hướng dẫn và mục đích đã được xác định.

6 Thời Gian Lưu Trữ Dữ Liệu

999 Gam chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền;
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản được đóng;
• Nhật ký truy cập (log): 12 tháng cho mục đích bảo mật và điều tra gian lận;
• Nội dung hỗ trợ khách hàng: 3 năm sau khi vụ việc được giải quyết;
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết phiên hoặc theo thời hạn cookie được công bố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp tiêu chuẩn DoD 5220.22-M hoặc được ẩn danh hóa hoàn toàn để không thể truy nguyên lại danh tính.

7 Biện Pháp Bảo Mật Kỹ Thuật

999 Gam triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ;
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ (at-rest encryption);
• Xác thực hai yếu tố (2FA) có thể kích hoạt cho tài khoản người dùng;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu khi thực sự cần thiết cho công việc;
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ tại vị trí địa lý riêng biệt;
• Chương trình đào tạo bảo mật bắt buộc cho toàn bộ nhân viên 999 Gam.

8 Cookie Và Công Nghệ Theo Dõi

999 Gam sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: Đo lường hiệu quả của các tính năng và nội dung trên nền tảng 999 Gam.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie trên trang web hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

9 Quyền Của Chủ Thể Dữ Liệu

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 999 Gam:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư". 999 Gam sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ của 999 Gam chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

11 Thay Đổi Chính Sách Bảo Mật

999 Gam có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền của bạn, yêu cầu sự đồng ý mới từ bạn.

Phiên bản Chính Sách Bảo Mật hiện hành luôn có sẵn tại https://999gam.bid/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 999 Gam xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email chuyên trách quyền riêng tư: [email protected] — tiêu đề "Yêu cầu về quyền riêng tư";
• Live chat trực tiếp trên trang web — hỗ trợ tiếng Việt 24/7, bao gồm Thứ Hai đến Chủ Nhật;
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu.