Tóm tắt ngắn gọn: Club99 thu thập dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Bạn có quyền xem, chỉnh sửa và yêu cầu xóa dữ liệu của mình bất kỳ lúc nào.
1Giới Thiệu Chung
Chính sách bảo mật này ("Chính Sách") mô tả cách Club99 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của Club99 ("Nền Tảng").
Tại Club99, chúng tôi hiểu rằng thông tin cá nhân là tài sản của bạn – không phải của chúng tôi. Mục tiêu của chính sách này không phải là liệt kê những gì chúng tôi được phép làm với dữ liệu của bạn theo quy định pháp lý, mà là giải thích thật rõ ràng bằng tiếng Việt bình thường: chúng tôi lấy gì, dùng để làm gì và cam kết bảo vệ như thế nào.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng Club99, bạn đồng ý với các điều khoản được mô tả trong chính sách này. Chính sách này bổ sung cho – và nên được đọc cùng với – Điều Khoản và Điều Kiện tại trang Điều khoản và Điều kiện.
Chính sách này áp dụng cho tất cả người dùng từ Việt Nam và các quốc gia khác sử dụng nền tảng Club99. Trong trường hợp có quy định pháp luật địa phương nghiêm ngặt hơn về bảo vệ dữ liệu, Club99 sẽ tuân theo tiêu chuẩn cao hơn.
Phú Quốc xanh trong – thông tin cá nhân của bạn tại Club99 được bảo vệ kỹ lưỡng như bầu trời biển đảo
2Dữ Liệu Chúng Tôi Thu Thập
Club99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và đảm bảo an toàn cho người dùng. Dưới đây là phân loại chi tiết:
2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Thời Điểm Thu Thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính, số CMND/CCCD | Đăng ký tài khoản & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số ví MoMo/ZaloPay, số tài khoản ngân hàng (đã mã hóa) | Khi thực hiện giao dịch nạp/rút |
| Tài liệu xác minh | Ảnh CMND/CCCD, ảnh selfie, hóa đơn địa chỉ | Quy trình KYC |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu đã mã hóa (hash) | Tạo tài khoản |
| Thông tin hỗ trợ | Nội dung chat, email gửi cho đội hỗ trợ | Khi liên hệ hỗ trợ khách hàng |
2.2 Dữ Liệu Thu Thập Tự Động
Khi bạn sử dụng nền tảng Club99, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối
- Nhật ký hoạt động: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập trong nền tảng
- Dữ liệu game và cá cược: Lịch sử cược, kết quả, số dư theo thời gian
- Cookie và dữ liệu lưu cục bộ: Được giải thích chi tiết tại Mục 6
Club99 không thu thập thông tin từ mạng xã hội của bạn, không đọc danh bạ điện thoại và không truy cập camera hay micro thiết bị của bạn nếu không có sự đồng ý rõ ràng từ phía bạn.
3Mục Đích Sử Dụng Dữ Liệu
Club99 sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây – không hơn, không kém:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép bạn tham gia game và cá cược, hiển thị lịch sử và số dư tài khoản.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu của nhà cấp phép và các quy định về chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi. Đây là nghĩa vụ pháp lý bắt buộc đối với mọi nền tảng cá cược được cấp phép.
- Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi bất thường, tài khoản giả mạo, thao túng kết quả và rửa tiền thông qua nền tảng.
- Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp. Không có thông tin hỗ trợ nào của bạn được dùng cho mục đích quảng cáo.
- Cải thiện sản phẩm: Phân tích ẩn danh (aggregated, không liên kết với danh tính cụ thể) về cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng.
- Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thay đổi chính sách quan trọng qua số điện thoại hoặc email đã đăng ký.
- Tiếp thị (với sự đồng ý): Nếu bạn đã đăng ký nhận thông tin khuyến mãi, Club99 sẽ gửi thông báo về ưu đãi và sự kiện. Bạn có thể hủy đăng ký bất kỳ lúc nào.
Club99 không sử dụng dữ liệu hành vi cá cược của bạn để xây dựng hồ sơ tâm lý nhằm khuyến khích bạn cược nhiều hơn mức an toàn. Điều này trái với cam kết chơi game có trách nhiệm của chúng tôi.
Dữ liệu của bạn tại Club99 được xử lý minh bạch – bạn luôn biết thông tin nào được thu thập và dùng để làm gì
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Club99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không điều kiện và không có ngoại lệ.
Tuy nhiên, trong một số trường hợp giới hạn, Club99 có thể chia sẻ dữ liệu cần thiết với:
4.1 Đối Tác Dịch Vụ Thiết Yếu
Một số dịch vụ bên thứ ba là không thể thiếu để vận hành nền tảng. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch để xử lý nạp/rút tiền. Họ không nhận thông tin về hoạt động cá cược của bạn.
- Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp thứ ba (slots, live casino), ID ẩn danh của bạn được truyền để quản lý số dư trong game. Tên thật và thông tin cá nhân không được chia sẻ.
- Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận tài liệu KYC của bạn để kiểm tra tính hợp lệ. Quá trình này được mã hóa hoàn toàn.
- Dịch vụ hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với điều khoản bảo mật nghiêm ngặt.
4.2 Yêu Cầu Pháp Lý
Club99 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành. Trong các trường hợp này, Club99 sẽ cung cấp đúng và đủ thông tin được yêu cầu, không nhiều hơn. Nếu pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó trước khi tiết lộ.
4.3 Chuyển Nhượng Doanh Nghiệp
Trong trường hợp Club99 được mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận cam kết tuân theo chính sách bảo mật tương đương hoặc tốt hơn.
Mọi đối tác được Club99 chia sẻ dữ liệu đều phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (Data Processing Agreement – DPA) với các điều khoản bảo mật tối thiểu tương đương với chính sách này trước khi bất kỳ dữ liệu nào được truyền đi.
5Bảo Mật Thông Tin
Club99 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
5.1 Bảo Mật Kỹ Thuật
- Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Club99 được mã hóa bằng TLS 1.3 (Transport Layer Security). Bạn sẽ thấy biểu tượng ổ khóa và https:// trên thanh địa chỉ trình duyệt.
- Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Ngay cả nhân viên Club99 cũng không thể đọc mật khẩu của bạn.
- Xác thực hai yếu tố (2FA): Club99 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ thêm một lớp cho tài khoản.
- Kiểm soát truy cập nội bộ: Nhân viên Club99 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
5.2 Quy Trình Ứng Phó Sự Cố
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, Club99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục. Đây không chỉ là thông lệ tốt mà còn là yêu cầu của nhiều khung pháp lý bảo vệ dữ liệu quốc tế mà Club99 tuân theo.
Dù Club99 đầu tư mạnh vào bảo mật, không có hệ thống nào là hoàn hảo 100%. Bạn cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai bước.
6Cookie & Công Nghệ Theo Dõi
Club99 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại Cookie | Mục Đích | Thời Hạn | Có Thể Tắt? |
|---|---|---|---|
| Cookie Thiết Yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên / 24 giờ | Không (bắt buộc) |
| Cookie Chức Năng | Ghi nhớ ngôn ngữ, cài đặt hiển thị, tùy chọn giao diện | 30 ngày | Có thể tắt |
| Cookie Phân Tích | Thống kê ẩn danh về cách người dùng điều hướng nền tảng | 90 ngày | Có thể tắt |
| Cookie Bảo Mật | Phát hiện hành vi bất thường, ngăn chặn bot và gian lận | 7 ngày | Không (bắt buộc) |
Club99 không sử dụng cookie quảng cáo theo dõi (third-party tracking cookies) của mạng quảng cáo bên ngoài. Dữ liệu từ cookie phân tích được xử lý ở dạng tổng hợp, không liên kết với danh tính cá nhân của bạn.
Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.
Cần Thơ yên bình bên sông – tại Club99, dữ liệu của bạn được lưu trữ an toàn và chỉ dùng đúng mục đích đã công bố
7Lưu Trữ Dữ Liệu & Thời Hạn Giữ
Club99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý tối thiểu:
- Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu của nhà cấp phép (liên quan đến chống rửa tiền).
- Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo thông lệ quốc tế và yêu cầu kiểm toán.
- Nhật ký đăng nhập và bảo mật: Lưu giữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
- Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp.
- Dữ liệu tiếp thị (nếu có đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin, sau đó xóa trong vòng 30 ngày.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục. Đối với dữ liệu phân tích, Club99 ẩn danh hóa thay vì xóa hoàn toàn để giữ lại giá trị thống kê mà không ảnh hưởng đến quyền riêng tư cá nhân.
8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Club99 đang lưu trữ:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Club99 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu.
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong phần cài đặt tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ (như dữ liệu giao dịch tài chính 7 năm).
Yêu cầu Club99 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác. Áp dụng cho dữ liệu bạn đã cung cấp trực tiếp.
Phản đối việc Club99 xử lý dữ liệu của bạn cho mục đích tiếp thị bất kỳ lúc nào, có hiệu lực ngay lập tức và không cần lý do.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội bảo mật dữ liệu của Club99 qua email support@club99-khelo.com hoặc live chat với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày.
9Trẻ Em & Người Vị Thành Niên
Club99 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả và tất cả dữ liệu liên quan sẽ bị xóa hoàn toàn.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã tạo tài khoản tại Club99, vui lòng liên hệ ngay với chúng tôi qua email. Chúng tôi sẽ xử lý ưu tiên và phản hồi trong vòng 24 giờ.
Việc cho phép người dưới 18 tuổi sử dụng tài khoản của bạn là vi phạm nghiêm trọng Điều Khoản Sử Dụng của Club99 và có thể dẫn đến đóng tài khoản vĩnh viễn. Hãy bảo vệ thông tin đăng nhập của bạn và đảm bảo không ai dưới độ tuổi hợp lệ có thể truy cập tài khoản.
10Thay Đổi Chính Sách Bảo Mật
Club99 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong quy trình hoạt động, công nghệ sử dụng hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn – ví dụ như thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ với đối tác mới – Club99 sẽ thông báo qua email hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn sẽ có cơ hội xem xét và quyết định xem mình có muốn tiếp tục sử dụng dịch vụ hay không.
Chính Sách Bảo Mật này có hiệu lực từ ngày được ghi ở đầu tài liệu và thay thế mọi phiên bản trước đó.
11Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi về Chính Sách Bảo Mật này, muốn thực hiện quyền của mình hoặc muốn báo cáo lo ngại về bảo mật dữ liệu, hãy liên hệ với Club99 qua:
- Email bảo mật dữ liệu: support@club99-khelo.com – Tiêu đề email: "Bảo Mật Dữ Liệu"
- Live chat 24/7: Truy cập trực tiếp trên trang web hoặc ứng dụng Club99
Đối với các yêu cầu liên quan đến quyền của chủ thể dữ liệu (truy cập, xóa, chỉnh sửa), Club99 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ đã xác minh danh tính. Nếu yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn không quá 60 ngày cùng lý do cụ thể.
Đội bảo mật dữ liệu của Club99 không chỉ xử lý yêu cầu theo quy trình – họ thực sự lắng nghe. Nếu bạn có lo ngại về cách dữ liệu của mình được xử lý, hãy nói thẳng. Chúng tôi muốn hiểu vấn đề và cải thiện thực sự, không chỉ đưa ra câu trả lời theo kịch bản.