Chính Sách Bảo Mật
Dữ Liệu im99

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, sản phẩm và tính năng được cung cấp bởi im99 thông qua website im99.tech và bất kỳ nền tảng liên quan nào. Tài liệu này ràng buộc với mọi thành viên đã đăng ký và sử dụng dịch vụ im99 tại Việt Nam.

Bằng việc tạo tài khoản, truy cập hoặc sử dụng dịch vụ im99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

im99 thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp dịch vụ và đảm bảo trải nghiệm an toàn cho thành viên:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (Vietcombank, Techcombank, MB Bank…), số ví điện tử MoMo, ZaloPay, ViettelPay.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp – rút tiền, số tiền, thời điểm giao dịch, phương thức thanh toán đã dùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 8 về chính sách cookie.

im99 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa — chỉ thu thập đúng những gì cần thiết:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và các sản phẩm khác trên im99.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác nhận thành viên đủ 18 tuổi trở lên, tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản thành viên khỏi truy cập trái phép.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và tranh chấp từ thành viên một cách nhanh chóng và chính xác.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan dựa trên sở thích và hành vi sử dụng của từng thành viên.
6. Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng, thông tin về chương trình khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).
7. Phân tích và cải tiến dịch vụ: Thực hiện phân tích thống kê nhằm cải thiện chất lượng dịch vụ, giao diện người dùng và tính ổn định của nền tảng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, im99 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép im99 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một phần dữ liệu cần thiết để im99 có thể cung cấp các dịch vụ bạn đã đăng ký sử dụng — bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: im99 có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của cơ quan chức năng và quy định pháp luật Việt Nam về tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, cải thiện bảo mật) được thực hiện trên cơ sở lợi ích hợp pháp của im99 và của cộng đồng thành viên.

im99 có thể chia sẻ dữ liệu cá nhân của thành viên với các bên thứ ba chỉ trong các trường hợp sau và luôn theo nguyên tắc tối thiểu hóa dữ liệu:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng nội địa), nhà cung cấp dịch vụ đám mây, dịch vụ xác minh danh tính và các nhà cung cấp trò chơi có thể nhận một phần dữ liệu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này ký kết thỏa thuận bảo mật dữ liệu với im99 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.

5.2. Cơ quan pháp luật có thẩm quyền

im99 có thể cung cấp thông tin thành viên cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp theo đúng quy định pháp luật, bao gồm điều tra tội phạm tài chính, rửa tiền hoặc gian lận có tổ chức.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp im99 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch đó. Thành viên sẽ được thông báo trước khi sự kiện này xảy ra.

im99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhật ký.
• Dữ liệu tài khoản đã đóng (không vi phạm): 2 năm sau khi đóng tài khoản theo yê u cầu thành viên, sau đó xóa hoặc ẩn danh hóa vĩnh viễn.
• Dữ liệu cookie và phiên: Từ 30 ngày đến 24 tháng tùy loại cookie (xem chi tiết Điều 8).

Sau khi hết thời hạn lưu trữ, im99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại danh tính. Trong các trường hợp đặc biệt có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

im99 triển khai hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

7.1. Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — im99 không lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động theo lịch và lưu trữ tại nhiều vị trí địa lý khác nhau.

7.2. Bảo mật tổ chức

• Kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên im99 có quyền xử lý dữ liệu cá nhân.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập thường xuyên.
• Ký kết thỏa thuận bảo mật (NDA) và thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác và nhà cung cấp dịch vụ.

im99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng.

8.1. Các loại cookie im99 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng im99 nhằm cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie tùy chọn: Lưu nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân hóa khác. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản. Không thể tắt.

8.2. Quản lý cookie

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của im99, bao gồm khả năng duy trì phiên đăng nhập. Thời hạn cookie dao động từ phiên làm việc (tự xóa khi đóng trình duyệt) đến tối đa 24 tháng đối với cookie tùy chọn.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, thành viên im99 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách im99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 72 giờ làm việc)
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng im99.tech
• Địa chỉ liên hệ: Bộ phận Bảo vệ Dữ liệu — im99, Việt Nam

im99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết trước.