Chính Sách
Bảo Mật Thông Tin

99biz thu thập và sử dụng thông tin cá nhân của Thành viên cho các mục đích hợp pháp và cụ thể sau đây:

• Xác minh danh tính (KYC): Xác nhận Thành viên đủ 18 tuổi và đảm bảo tính xác thực của thông tin đăng ký, tuân thủ quy định chống rửa tiền (AML).
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, quản lý tài khoản và cung cấp toàn bộ sản phẩm của 99biz.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và bảo vệ tài sản của Thành viên.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng nhằm tối ưu hóa giao diện, trải nghiệm chơi game và các tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định của pháp luật Việt Nam khi có yêu cầu từ cơ quan chức năng có thẩm quyền.

99biz áp dụng các biện pháp bảo mật kỹ thuật theo tiêu chuẩn ngân hàng để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 99biz đều được mã hóa hoàn toàn bằng SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được băm (hash) và mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 99biz cung cấp tính năng 2FA miễn phí thông qua ứng dụng xác thực (Authenticator App) hoặc OTP qua SMS để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện bất thường (Anomaly Detection) hoạt động liên tục để nhận diện các truy cập đáng ngờ và ngăn chặn gian lận theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 99biz tiến hành kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

99biz tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 99biz.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi ẩn danh để vận hành game. Không có thông tin nhận dạng cá nhân được chia sẻ.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 99biz có nghĩa vụ cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng chống gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của 99biz và các Thành viên khác.

99biz lưu trữ dữ liệu cá nhân của Thành viên theo nguyên tắc tối thiểu hóa thời gian, chỉ giữ lại đúng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định về lưu trữ hồ sơ giao dịch tài chính).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ thời điểm giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm sau ngày Thành viên chấm dứt quan hệ với 99biz.
• Log truy cập và bảo mật: Lưu trữ trong vòng 1 năm để phục vụ điều tra bảo mật khi cần thiết.
• Cookie và dữ liệu phiên: Xóa sau khi phiên làm việc kết thúc hoặc theo thời hạn cookie được đặt (tối đa 90 ngày đối với cookie theo dõi hành vi).

99biz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi. Không thể vô hiệu hóa mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, tỷ giá hiển thị và cài đặt giao diện.
• Cookie phân tích: Giúp 99biz hiểu cách người dùng tương tác với nền tảng. Dữ liệu được ẩn danh hóa và tổng hợp trước khi phân tích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 99biz.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi Thành viên của 99biz có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 99biz cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Trong trường hợp không may xảy ra sự cố rò rỉ hoặc vi phạm bảo mật dữ liệu, 99biz cam kết xử lý theo quy trình minh bạch và kịp thời:

1. Phát hiện và cô lập sự cố trong vòng 24 giờ kể từ khi xác nhận có vi phạm.
2. Thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận phạm vi ảnh hưởng.
3. Báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
4. Thực hiện các biện pháp khắc phục và tăng cường bảo mật để ngăn chặn tái diễn.
5. Cung cấp hướng dẫn cụ thể cho Thành viên bị ảnh hưởng về các bước bảo vệ tài khoản.

Mọi sự cố bảo mật đều được ghi nhận, điều tra đầy đủ và lưu hồ sơ theo quy định. 99biz không bao giờ cố gắng che giấu hay giảm nhẹ mức độ nghiêm trọng của bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của Thành viên.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 99biz theo các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website 99biz.cam — trực tuyến 24/7, phản hồi trong 2 phút
• Thời gian xử lý: Yêu cầu thông thường trong 5 ngày làm việc; yêu cầu phức tạp trong 30 ngày làm việc