Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 999aog cung cấp tại địa chỉ https://999aog.vip, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của chúng tôi. Chính sách này mô tả cách 999aog ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn sử dụng dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 999aog, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay	Khi thực hiện giao dịch
Thông tin đăng nhập	Tên đăng nhập, mật khẩu đã mã hóa	Khi tạo tài khoản

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 999aog, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và hệ điều hành, thời gian và thời lượng truy cập, các trang bạn đã xem, lịch sử hoạt động chơi game và dữ liệu cookie. Những thông tin này giúp chúng tôi cải thiện hiệu suất nền tảng và phát hiện các hành vi bất thường.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

999aog sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và phản hồi các yêu cầu hỗ trợ của bạn.
• Marketing có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

999aog xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

999aog có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với chúng tôi.
• Cơ quan có thẩm quyền: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.

999aog tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Điều 6. Cookie & Công Nghệ Theo Dõi

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (đăng nhập, bảo mật phiên). Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị). Có thể từ chối.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin tiếp thị cá nhân hóa.

6.2. Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 999aog.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

999aog lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động (logs): Tối đa 2 năm kể từ ngày ghi nhận.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Điều 8. Quyền Của Người Dùng

Với tư cách là người dùng của 999aog, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9. Biện Pháp Bảo Mật Dữ Liệu

999aog áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

Điều 10. Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 999aog chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 999aog, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Điều 11. Thay Đổi Chính Sách Bảo Mật

999aog có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Điều 12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 999aog xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: 24/7 – Thứ Hai đến Chủ Nhật bằng tiếng Việt.

Đối với các khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.