Chính Sách Bảo Mật
Thông Tin Tại 27go99

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do 27go99 cung cấp tại địa chỉ 27go99.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của nền tảng.

Chính sách này điều chỉnh cách 27go99 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại 27go99.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (duyệt web, điền form liên hệ, v.v.).
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng của 27go99 qua bất kỳ kênh nào.

27go99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng cho giao dịch nạp/rút tiền.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Lịch sử giao dịch, lịch sử cược và hoạt động trong tài khoản.

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (chỉ bao gồm dữ liệu cần thiết để xác nhận giao dịch).

27go99 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

27go99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

27go99 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Sự đồng ý của người dùng: Đối với các hoạt động marketing và gửi thông báo khuyến mãi, 27go99 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 27go99, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống.
• Tuân thủ pháp luật: Trong một số trường hợp, 27go99 có nghĩa vụ pháp lý phải lưu trữ hoặc cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

27go99 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết và đều ký kết thỏa thuận bảo mật nghiêm ngặt với 27go99.
• Cơ quan nhà nước: 27go99 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

27go99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp 27go99 hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để cải thiện giao diện và nội dung.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 27go99.

27go99 lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Dữ liệu cookie và phân tích: Thường được lưu trữ không quá 24 tháng kể từ lần tương tác cuối cùng.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 27go99.

27go99 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo thông tin không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. Các thông tin nhạy cảm khác được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập: 27go99 triển khai hệ thống IDS/IPS (Intrusion Detection/Prevention System) để giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.
• Kiểm tra bảo mật định kỳ: Hệ thống 27go99 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 27go99:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 27go99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ các trường hợp 27go99 có nghĩa vụ pháp lý phải lưu giữ theo quy định hiện hành.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 27go99 tạm dừng việc xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 27go99 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

27go99 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến.

• 27go99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký tài khoản yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh KYC để đảm bảo tính chính xác.
• Nếu 27go99 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn tin rằng con em mình đã cung cấp thông tin cho 27go99, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

27go99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ 27go99 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến tài khoản đã đăng ký trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của người chơi.

Việc tiếp tục sử dụng dịch vụ 27go99 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản theo quy trình đã nêu trong Điều khoản & Điều kiện.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 27go99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ hỗ trợ: 24/7 – kể cả ngày lễ và cuối tuần.

Đội ngũ 27go99 luôn sẵn sàng hỗ trợ bạn về mọi vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu. Sự tin tưởng của bạn là nền tảng để chúng tôi không ngừng cải thiện và hoàn thiện dịch vụ.