Chính Sách Bảo Mật

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho người chơi tại Việt Nam, 99okk thu thập các loại thông tin sau:

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa bằng bcrypt, không lưu dạng plain text).
• Địa chỉ thường trú tại Việt Nam.

1.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).

1.3 Thông tin tài chính

• Số tài khoản ngân hàng tại Vietcombank, BIDV, Techcombank hoặc các ngân hàng nội địa khác.
• Thông tin ví điện tử MoMo, ZaloPay, VNPay đã liên kết.
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược.

1.4 Thông tin kỹ thuật & hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời gian phiên và hoạt động trên nền tảng.
• Dữ liệu cookie và phiên làm việc (xem Điều 4).
• Thông tin vị trí địa lý ở mức độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...) để xác minh khu vực phục vụ.

99okk không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền VNĐ, 99okk cần chia sẻ thông tin tài khoản thanh toán với các đối tác như MoMo, ZaloPay, VNPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank). Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ được sử dụng thông tin để thực hiện giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số thông tin phiên chơi (không bao gồm dữ liệu cá nhân nhận dạng) được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính công bằng và ghi nhận kết quả cá cược chính xác.

3.3 Cơ quan pháp luật & quản lý

99okk có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Chúng tôi chỉ cung cấp mức độ thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

3.4 Đối tác kỹ thuật & hạ tầng

Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật có thể tiếp cận dữ liệu theo giới hạn cần thiết để vận hành hệ thống. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật (NDA) và xử lý dữ liệu (DPA) nghiêm ngặt với 99okk.

99okk triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

5.1 Bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu người dùng bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng theo thời gian thực.
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ ngoại vi được mã hóa.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý.

5.2 Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu người dùng.
• Đào tạo nhận thức bảo mật định kỳ cho đội ngũ kỹ thuật và hỗ trợ.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người chơi, 99okk cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời áp dụng ngay các biện pháp khắc phục khẩn cấp.