Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này ("Chính sách") được ban hành bởi 1ok99 ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ 1ok99.club và các tên miền liên kết, bao gồm dịch vụ Casino Live, cá cược thể thao, Nổ Hũ, Đá Gà, Siêu Vòng Quay và mọi tính năng bổ sung khác.

1ok99 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, có trách nhiệm xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 1ok99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản và dữ liệu liên quan.

1ok99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hoặc xu hướng tính dục. Mọi dữ liệu sinh trắc học (khi áp dụng cho xác minh danh tính) đều được xử lý theo quy trình bảo mật riêng biệt và không được lưu trữ ở dạng thô.

1ok99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa, cung cấp truy cập vào các sảnh cá cược;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh "biết khách hàng của bạn" để phòng chống gian lận, rửa tiền và đảm bảo người dùng đủ 18 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, thao túng kết quả và các hành vi vi phạm khác;
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi và sự kiện đặc biệt dựa trên sở thích cá nhân;
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để không ngừng cải thiện giao diện, hiệu suất và trải nghiệm tổng thể;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.

1ok99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng tại 1ok99;
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể (ví dụ: nhận thông báo marketing, chia sẻ dữ liệu với đối tác phân tích);
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của 1ok99 (ví dụ: phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không ảnh hưởng bất lợi quá mức đến quyền và lợi ích của bạn;
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý áp dụng cho 1ok99.

Là người dùng của 1ok99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 1ok99 qua email hoặc live chat 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo trước.

1ok99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương;
• Đối tác game: Các nhà cung cấp phần mềm trò chơi (như Pragmatic Play, Evolution Gaming) chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành game, không nhận thông tin danh tính;
• Dịch vụ phân tích: Các công cụ phân tích nặc danh giúp chúng tôi hiểu cách cải thiện nền tảng — dữ liệu được ẩn danh hóa trước khi chia sẻ;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, 1ok99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết tiếp tục bảo vệ theo tiêu chuẩn tương đương.

1ok99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt của bạn và máy chủ 1ok99 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với Vietcombank và BIDV;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa theo chuẩn AES-256 trong cơ sở dữ liệu — ngay cả nhân viên 1ok99 cũng không thể đọc được;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập từng phần dữ liệu cụ thể;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn tấn công;
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khôi phục khi có sự cố;
• Kiểm tra bảo mật: 1ok99 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗ hổng bảo mật kịp thời.

1ok99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn nội bộ của 1ok99.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ bởi máy chủ đặt tại các quốc gia khác nhau do yêu cầu kỹ thuật của hạ tầng đám mây hoặc đối tác game quốc tế.

1ok99 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản bảo vệ dữ liệu ràng buộc với tất cả đối tác xử lý dữ liệu nước ngoài;
• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới.

1ok99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích cách thức sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — không thể tắt. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thu thập thông tin cá nhân;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện chức năng và tốc độ tải. Không nhận dạng cá nhân;
• Cookie phân tích: Giúp 1ok99 hiểu người dùng đến từ đâu, trang nào được xem nhiều nhất và hành trình điều hướng thông thường. Sử dụng dạng ẩn danh;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của người dùng (trò chơi yêu thích, cài đặt hiển thị) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 1ok99, bao gồm việc duy trì trạng thái đăng nhập.

Dịch vụ của 1ok99 được thiết kế dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. 1ok99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của một người chưa đủ 18 tuổi đã được thu thập — dù vô tình hay do cố ý che giấu tuổi tác — 1ok99 sẽ:

• Đình chỉ ngay lập tức tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể;
• Hoàn trả số dư tài khoản (nếu có) về phương thức nạp tiền ban đầu sau khi xác minh;
• Báo cáo sự việc lên cơ quan có thẩm quyền nếu cần thiết.

1ok99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng trong 7 ngày đầu sau khi chính sách mới có hiệu lực;
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước thời điểm thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 1ok99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Live chat 24/7: Trực tiếp trên trang chủ 1ok99 — phản hồi trong vòng 3 phút
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ khi nhận được

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Nếu sau 30 ngày bạn chưa nhận được phản hồi thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền người tiêu dùng có thẩm quyền theo quy định của pháp luật Việt Nam.