1 Tổng Quan Chính Sách Bảo Mật

Chào mừng bạn đến với Chính sách bảo mật của br99 – nền tảng cá cược trực tuyến hàng đầu phục vụ cộng đồng người chơi Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn và việc bảo vệ dữ liệu này là trách nhiệm cốt lõi mà br99 đặt lên hàng đầu trong mọi hoạt động vận hành.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách br99 thu thập, sử dụng, lưu trữ, bảo vệ và – trong một số trường hợp hạn chế – chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website br99.ws cùng các dịch vụ liên quan. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập vãng lai và bất kỳ cá nhân nào tương tác với hệ thống của br99.

Lưu ý quan trọng: Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ br99, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

br99 tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm nguyên tắc thu thập tối thiểu (chỉ thu thập dữ liệu thực sự cần thiết), nguyên tắc minh bạch (thông báo rõ ràng mục đích sử dụng), và nguyên tắc bảo mật bằng thiết kế (tích hợp bảo mật vào từng quy trình từ đầu). Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba vì bất kỳ mục đích thương mại nào ngoài những trường hợp được quy định rõ trong Chính sách này.

Chính sách bảo mật có thể được cập nhật định kỳ để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ mới. Phiên bản mới nhất luôn được đăng công khai tại br99.ws/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.

2 Dữ Liệu Chúng Tôi Thu Thập

br99 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo tuân thủ pháp lý và bảo vệ an toàn cho tất cả người dùng. Dữ liệu được chia thành các nhóm chính sau:

2.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản trên br99, chúng tôi thu thập:

  • Họ và tên đầy đủ – để xác minh danh tính và cá nhân hóa trải nghiệm;
  • Ngày sinh – để xác nhận bạn đủ 18 tuổi theo quy định;
  • Địa chỉ email – để liên lạc, gửi thông báo giao dịch và hỗ trợ;
  • Số điện thoại – để xác thực hai yếu tố và hỗ trợ khách hàng;
  • Tên đăng nhập và mật khẩu – mật khẩu được mã hóa một chiều (hashed), không ai có thể đọc được kể cả nhân viên br99.

2.2 Tài liệu xác minh danh tính (KYC)

Theo yêu cầu phòng chống rửa tiền và xác minh độ tuổi, br99 có thể yêu cầu:

  • Ảnh chụp CMND, CCCD hoặc hộ chiếu còn hiệu lực;
  • Ảnh selfie kèm giấy tờ tùy thân;
  • Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng);
  • Tài liệu xác nhận nguồn gốc tài chính trong một số trường hợp nhất định.

2.3 Dữ liệu giao dịch tài chính

  • Lịch sử nạp tiền và rút tiền;
  • Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank, v.v.);
  • Số tài khoản ngân hàng hoặc ví điện tử (được mã hóa và lưu trữ an toàn);
  • Số tiền và thời gian thực hiện giao dịch.

2.4 Dữ liệu hoạt động cá cược

  • Lịch sử đặt cược, kết quả và số tiền thắng/thua;
  • Các trò chơi yêu thích và thời gian sử dụng trung bình;
  • Tần suất đăng nhập và thói quen sử dụng nền tảng.

2.5 Dữ liệu kỹ thuật và thiết bị

  • Địa chỉ IP và vị trí địa lý gần đúng;
  • Loại thiết bị, hệ điều hành và trình duyệt web;
  • Cookie, dữ liệu phiên (session data) và nhật ký truy cập;
  • Nguồn giới thiệu (referral source) và đường dẫn điều hướng trên site.
Nguyên tắc tối thiểu hóa dữ liệu: br99 chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể đã được nêu rõ. Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị hay tình trạng sức khỏe trừ khi có yêu cầu pháp lý bắt buộc.

3 Mục Đích Sử Dụng Dữ Liệu

br99 sử dụng thông tin cá nhân của bạn theo các mục đích cụ thể và hợp pháp sau:

Mục đích sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng Thực hiện hợp đồng dịch vụ
Xác minh danh tính và độ tuổi (KYC) Tuân thủ pháp lý bắt buộc
Xử lý giao dịch nạp/rút tiền Thực hiện hợp đồng dịch vụ
Phát hiện gian lận và rửa tiền Nghĩa vụ pháp lý & lợi ích hợp pháp
Cá nhân hóa trải nghiệm người dùng Lợi ích hợp pháp
Gửi thông báo khuyến mãi & ưu đãi Sự đồng ý của người dùng
Hỗ trợ khách hàng và giải quyết khiếu nại Thực hiện hợp đồng dịch vụ
Phân tích dữ liệu để cải thiện dịch vụ Lợi ích hợp pháp
Tuân thủ yêu cầu từ cơ quan pháp luật Nghĩa vụ pháp lý bắt buộc

br99 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho các công ty marketing, và không sử dụng dữ liệu theo cách có thể gây bất lợi cho quyền lợi cơ bản của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

br99 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

4.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp tiền và rút tiền, br99 phải chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa khác. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được sử dụng thông tin vào bất kỳ mục đích nào khác ngoài xử lý giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ hạ tầng vận hành của br99 (nhà cung cấp lưu trữ đám mây, hệ thống phân tích dữ liệu, công cụ chống gian lận) có thể tiếp cận dữ liệu người dùng ở mức độ cần thiết cho công việc. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với br99.

4.3 Yêu cầu pháp luật

br99 có thể được yêu cầu cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền trong các trường hợp: điều tra hình sự, lệnh tòa án, yêu cầu từ cơ quan quản lý cấp phép, hoặc các nghĩa vụ báo cáo pháp lý bắt buộc. Trong mọi trường hợp, br99 chỉ cung cấp đúng lượng dữ liệu được yêu cầu và ghi nhận đầy đủ mọi lần công bố thông tin.

Cam kết không bán dữ liệu: br99 tuyệt đối không kinh doanh dữ liệu cá nhân người dùng. Thông tin của bạn không bao giờ được bán, trao đổi hay cho thuê với bất kỳ tổ chức marketing, công ty quảng cáo hay broker dữ liệu nào, kể cả khi được trả tiền.

5 Chính Sách Cookie

br99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

5.1 Các loại cookie br99 sử dụng

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
  • Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên site, trang nào được truy cập nhiều nhất và thời gian phiên sử dụng trung bình. Dữ liệu được ẩn danh hóa trước khi phân tích.
  • Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm khi bạn quay lại.
  • Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc làm hỏng một số chức năng quan trọng của nền tảng. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép xem, chỉnh sửa và xóa cookie trong phần Cài đặt > Quyền riêng tư.

6 Bảo Mật & Lưu Trữ Dữ Liệu

br99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

6.1 Các biện pháp bảo mật kỹ thuật

  • Mã hóa SSL/TLS 256- bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ br99;
  • Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
  • Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, bắt buộc cho tài khoản quản trị;
  • Tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS;
  • Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử độc lập theo tiêu chuẩn OWASP;
  • Phân tách môi trường – dữ liệu sản xuất hoàn toàn tách biệt khỏi môi trường phát triển và kiểm thử;
  • Giám sát bất thường 24/7 với hệ thống cảnh báo tự động khi phát hiện hoạt động đáng ngờ.

6.2 Thời gian lưu trữ dữ liệu

br99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực;
  • Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền;
  • Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng;
  • Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận;
  • Dữ liệu marketing (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý.

6.3 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng br99 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu tự động nhiều lớp. Trong trường hợp dữ liệu cần được chuyển ra ngoài khu vực, br99 đảm bảo áp dụng các biện pháp bảo vệ phù hợp và tuân thủ các điều ước quốc tế về bảo vệ dữ liệu.

Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có nguy cơ gây hại cho người dùng, br99 cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình ứng phó sự cố bảo mật quốc tế.

7 Quyền Của Người Dùng

br99 tôn trọng và bảo đảm đầy đủ các quyền cơ bản của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

7.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà br99 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này dưới định dạng có thể đọc được trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh tài liệu trước khi được cập nhật nhằm đảm bảo tính toàn vẹn của hệ thống.

7.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý rằng quyền này không áp dụng với dữ liệu br99 phải lưu giữ theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo luật phòng chống rửa tiền).

7.4 Quyền hạn chế xử lý

Trong khi đang chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu, bạn có quyền yêu cầu br99 tạm thời ngừng xử lý thông tin của bạn cho các mục đích không thiết yếu.

7.5 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

7.6 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác nếu muốn.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng tên đăng nhập và mô tả yêu cầu cụ thể. br99 sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 15 ngày làm việc.

8 Liên Hệ Về Bảo Mật Dữ Liệu

br99 chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách br99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

  • Email hỗ trợ: [email protected]
  • Telegram: @br99support (hỗ trợ 24/7)
  • Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các sự cố bảo mật khẩn cấp.

Trong trường hợp bạn không hài lòng với cách br99 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc các tổ chức giải quyết tranh chấp độc lập phù hợp với điều kiện pháp lý tại khu vực bạn cư trú.

br99 cam kết liên tục cải thiện các thực hành bảo vệ dữ liệu và hoan nghênh mọi phản hồi từ cộng đồng người dùng Việt Nam để xây dựng một môi trường cá cược trực tuyến an toàn, minh bạch và đáng tin cậy hơn.