Chính Sách Bảo Mật
99pay – Dữ Liệu Của Bạn Được Bảo Vệ

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 99pay thông qua:

• Trang web chính thức tại tên miền 99pay.pro và các tên miền liên kết
• Ứng dụng di động 99pay dành cho hệ điều hành iOS và Android
• Mọi tương tác với đội ngũ CSKH qua kênh Live Chat, email và các kênh liên lạc chính thức khác
• Các giao dịch tài chính và hoạt động chơi game diễn ra trên nền tảng

Chính sách này áp dụng với tất cả người dùng đã đăng ký, người dùng đang trong quá trình đăng ký và khách truy cập không đăng nhập trên nền tảng 99pay từ lãnh thổ Việt Nam và các khu vực pháp lý khác nơi dịch vụ được cung cấp hợp pháp.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: địa chỉ IP, múi giờ, nhà mạng, loại kết nối (WiFi/4G)
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian trên trang, thứ tự nhấp chuột, game đã chơi
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian
• Dữ liệu vị trí: quốc gia và tỉnh thành (từ IP) – không lấy vị trí GPS chính xác

03 Mục Đích Sử Dụng Dữ Liệu

99pay sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được giới hạn nghiêm ngặt theo nguyên tắc tối thiểu hóa dữ liệu:

Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, ngân hàng nội địa
• Cung cấp quyền truy cập vào các sản phẩm game trên nền tảng
• Ghi nhận và hiển thị lịch sử giao dịch, lịch sử chơi game trong tài khoản

Tuân thủ pháp lý và bảo mật

• Xác minh danh tính theo quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền
• Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về kế toán và kiểm toán
• Phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản

Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của từng thành viên
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận, có thể hủy bất kỳ lúc nào)

04 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

99pay xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, game)
• Tuân thủ nghĩa vụ pháp lý: xử lý theo yêu cầu bắt buộc của pháp luật (KYC, phòng chống rửa tiền, lưu trữ hồ sơ tài chính)
• Lợi ích hợp pháp: bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn
• Sự đồng ý: gửi thông tin marketing, sử dụng cookie phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi

05 Chia Sẻ Và Tiết Lộ Dữ Liệu

99pay không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

Đối tác xử lý dữ liệu (Data Processors)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC/xác minh danh tính, và nhà cung cấp game. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của 99pay, cho mục đích cụ thể đã định sẵn, và phải tuân thủ nghĩa vụ bảo mật tương đương tiêu chuẩn của chúng tôi.

Yêu cầu pháp lý

99pay có thể tiết lộ dữ liệu của bạn khi nhận được yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 99pay trong các thủ tục tố tụng.

06 Cookie Và Công Nghệ Theo Dõi

Trang web 99pay sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie chính được sử dụng:

Bạn có thể quản lý tùy chọn cookie bằng cách truy cập cài đặt trình duyệt hoặc thông qua bảng quản lý cookie trên trang web 99pay. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng cơ bản của nền tảng.

07 Bảo Mật Dữ Liệu

99pay áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại phần lưu trữ (at-rest encryption)
• Kiểm soát truy cập: nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) và phát hiện bất thường hoạt động 24/7
• Kiểm thử bảo mật: kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu: sao lưu tự động mỗi ngày, lưu trữ tại nhiều vị trí địa lý độc lập

08 Lưu Trữ Và Xóa Dữ Liệu

99pay chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật kế toán và thuế
• Dữ liệu KYC và xác minh danh tính: tối thiểu 5 năm kể từ khi kết thúc quan hệ khách hàng
• Dữ liệu log hệ thống: 90 ngày (log bảo mật), 365 ngày (log giao dịch)
• Dữ liệu liên lạc CSKH: 2 năm kể từ lần liên lạc cuối
• Dữ liệu marketing: xóa ngay khi bạn hủy đăng ký nhận thông tin

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể truy nguyên. Yêu cầu xóa dữ liệu sớm của người dùng sẽ được xem xét, nhưng có thể bị từ chối nếu việc lưu trữ là bắt buộc theo pháp luật.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 99pay đang lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ CSKH qua Live Chat hoặc email: