Chính Sách Bảo Mật cc99
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ cá cược và giải trí trực tuyến một cách an toàn và hiệu quả, cc99 thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và xác minh danh tính. Dưới đây là chi tiết các loại dữ liệu cc99 có thể thu thập:

cc99 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo của người dùng.

Đối với người dùng chưa hoàn thành xác minh danh tính (KYC), cc99 chỉ thu thập thông tin đăng ký cơ bản (tên đăng nhập, email, số điện thoại) cho đến khi người dùng yêu cầu rút tiền hoặc đạt ngưỡng giao dịch nhất định. Quy trình KYC giúp bảo vệ cả người dùng lẫn nền tảng khỏi các hành vi gian lận và rửa tiền.

cc99 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, tất cả đều nhằm đảm bảo trải nghiệm sử dụng dịch vụ an toàn, thuận tiện và phù hợp với quy định pháp luật Việt Nam hiện hành:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp và rút tiền, và cung cấp quyền truy cập vào các sản phẩm cá cược và giải trí của cc99.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, xác minh độ tuổi người dùng (18+), và phòng chống gian lận, rửa tiền theo quy định AML (Anti-Money Laundering).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai lớp (2FA), theo dõi các hoạt động bất thường có thể gây hại cho tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tra cứu lịch sử giao dịch khi cần thiết.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử hoạt động của người dùng — người dùng có thể tắt tính năng này trong cài đặt tài khoản.
• Phân tích và cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, và thông tin khuyến mãi (nếu người dùng đã đồng ý nhận) qua email hoặc SMS.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc gây nghiện và đề xuất các công cụ hỗ trợ phù hợp theo chương trình Chơi có trách nhiệm của cc99.

cc99 xử lý dữ liệu dựa trên một trong các cơ sở pháp lý sau: thực hiện hợp đồng (điều khoản dịch vụ), tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, hoặc sự đồng ý rõ ràng của người dùng (đối với tiếp thị trực tiếp).

cc99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, cc99 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Tên đăng nhập (dạng ẩn danh hóa) có thể được chia sẻ với các nhà phát triển game đối tác để đồng bộ tài khoản và lịch sử chơi. Không có thông tin định danh thực sự nào được chia sẻ.
• Dịch vụ xác minh danh tính: Ảnh CCCD/CMND và selfie KYC được gửi đến dịch vụ xác minh danh tính bên thứ ba theo tiêu chuẩn bảo mật cao nhất. Các tài liệu này không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Cơ quan pháp luật: cc99 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam. cc99 sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị pháp luật cấm.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ chống DDoS và phân tích dữ liệu kỹ thuật có thể tiếp cận dữ liệu hệ thống (không bao gồm thông tin cá nhân định danh) trong phạm vi cần thiết để vận hành và bảo trì dịch vụ.

Mọi đối tác bên thứ ba mà cc99 hợp tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement), cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với cc99. cc99 chịu trách nhiệm lựa chọn và giám sát các đối tác này.

cc99 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Dưới đây là các loại cookie cc99 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính của dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian ở trên trang, v.v.) để giúp cc99 cải thiện giao diện và trải nghiệm.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chỉnh của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, và giao diện ưa thích.
• Cookie phân tích (Tùy chọn): Giúp cc99 hiểu rõ hơn về hành vi người dùng thông qua dữ liệu tổng hợp và ẩn danh hóa, phục vụ mục đích phân tích nội bộ và cải thiện dịch vụ.

Quản lý cookie: Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, quản lý và xóa cookie đã lưu. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của cc99 không hoạt động đúng cách.

cc99 không sử dụng cookie quảng cáo của bên thứ ba hoặc các công nghệ theo dõi xuyên trang web (cross-site tracking) để phục vụ mục đích quảng cáo bên ngoài nền tảng cc99.lat.

cc99 áp dụng các biện pháp bảo mật kỹ thuật và quy trình tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ cc99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được nội dung khi dữ liệu đang được truyền đi.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa ở trạng thái nghỉ (at-rest encryption) sử dụng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên cc99 có nhiệm vụ cụ thể và qua quy trình xác thực mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Tất cả tài khoản nội bộ của nhân viên cc99 có quyền truy cập dữ liệu đều bắt buộc sử dụng 2FA. cc99 cũng khuyến khích mạnh mẽ người dùng bật 2FA trên tài khoản cá nhân.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố .
• Kiểm tra bảo mật định kỳ: cc99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục sớm các điểm yếu trong hệ thống.

Mặc dù cc99 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, cc99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

cc99 tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ cc99:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Họ tên – Tên đăng nhập]". cc99 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, cc99 có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu, nhằm đảm bảo chỉ chủ sở hữu hợp pháp mới có thể truy cập hoặc thay đổi dữ liệu tài khoản.

cc99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Dữ liệu sẽ được xem xét xóa hoặc ẩn danh hóa nếu tài khoản không hoạt động liên tục trong 24 tháng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Tài liệu KYC (CCCD/CMND, selfie): Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về nhận diện khách hàng.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và hỗ trợ yêu cầu pháp lý.
• Lịch sử cá cược: Lưu trữ 36 tháng để phục vụ giải quyết tranh chấp, hỗ trợ chương trình chơi có trách nhiệm và phân tích dịch vụ.
• Dữ liệu cookie và phiên: Cookie phiên (session cookies) bị xóa tự động khi đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, cc99 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo cách không thể nhận dạng lại được chủ thể dữ liệu. Việc ẩn danh hóa được ưu tiên khi dữ liệu có giá trị phân tích thống kê cho cc99 nhưng không cần thiết phải giữ nguyên định danh cá nhân.

cc99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ, hoặc hoạt động kinh doanh của chúng tôi. Khi có thay đổi quan trọng, cc99 sẽ thực hiện các biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ cc99.lat trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước ngày áp dụng.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này để người dùng biết phiên bản đang xem là mới nhất.

Việc tiếp tục sử dụng dịch vụ cc99 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các điều khoản bảo mật cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Mục 6 của tài liệu này.

Để xem lại các phiên bản trước của Chính sách bảo mật, vui lòng liên hệ với đội ngũ hỗ trợ cc99 qua email [email protected]. Chúng tôi lưu trữ lịch sử đầy đủ các phiên bản chính sách và sẵn sàng cung cấp theo yêu cầu hợp lý.