Chính Sách Bảo Mật
Thông Tin im99

im99 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ đúng quy định pháp luật. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng.

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam)
• Tên đăng nhập và mật khẩu (được mã hóa, không thể đọc dưới dạng văn bản thường)
• Giấy tờ tùy thân (CCCD, hộ chiếu) khi thực hiện xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng cho giao dịch nạp/rút tiền

b) Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, lịch sử giao dịch và hành vi sử dụng dịch vụ
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất)
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt

Thông tin của bạn được im99 sử dụng vào các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền và đảm bảo người chơi đủ độ tuổi hợp lệ (từ 18 tuổi trở lên).
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cung cấp thông tin hỗ trợ kỹ thuật cho thành viên.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng dịch vụ để nâng cao trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật hệ thống và các thông tin quan trọng liên quan đến tài khoản.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành tại Việt Nam.

im99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý thông tin là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản im99.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để im99 tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ hệ thống khỏi tấn công mạng và duy trì tính toàn vẹn của dịch vụ là những hoạt động phản ánh lợi ích hợp pháp của im99 và của chính thành viên.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, im99 chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

im99 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

• Đối tác xử lý thanh toán: Ví điện tử (MoMo, ZaloPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) cần nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành trò chơi, nhà cung cấp dịch vụ lưu trữ đám mây và công ty bảo mật được ủy quyền nhận dữ liệu ẩn danh hoặc mã hóa với phạm vi tối thiểu cần thiết để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền: im99 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.
• Phòng chống rửa tiền: Trong các trường hợp có dấu hiệu giao dịch bất thường, im99 có nghĩa vụ báo cáo với cơ quan có thẩm quyền theo quy định về phòng chống rửa tiền và tài trợ khủng bố.

im99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) để im99 cải thiện giao diện và tốc độ phản hồi.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và các tùy chỉnh giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Giúp phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép từ các thiết bị lạ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của im99.

Bảo vệ thông tin tài chính của thành viên là ưu tiên hàng đầu tại im99. Chúng tôi áp dụng các biện pháp bảo mật đặc biệt nghiêm ngặt đối với mọi dữ liệu liên quan đến giao dịch tiền tệ:

• Toàn bộ thông tin thẻ ngân hàng và tài khoản thanh toán được mã hóa theo tiêu chuẩn PCI DSS trước khi lưu trữ.
• im99 không lưu trữ số thẻ ngân hàng đầy đủ hoặc mã CVV trên hệ thống của mình. Các thông tin nhạy cảm này được xử lý hoàn toàn qua cổng thanh toán được chứng nhận bảo mật.
• Mọi lệnh rút tiền đều yêu cầu xác thực hai yếu tố (2FA) và khớp tên tài khoản thụ hưởng với thông tin KYC đã đăng ký.
• Hệ thống giám sát giao dịch theo thời gian thực tự động gắn cờ các lệnh rút tiền bất thường để đội ngũ bảo mật xem xét trước khi xử lý.
• Số dư tài khoản của thành viên được lưu trữ trong các hệ thống cách ly hoàn toàn với dữ liệu vận hành thông thường, có sao lưu dự phòng đa vị trí.

im99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ kế toán tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh với thành viên.
• Dữ liệu phiên đăng nhập và nhật ký bảo mật: Lưu giữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Liên lạc hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính nhất quán trong việc giải quyết các khiếu nại liên quan.

Sau khi hết thời gian lưu trữ bắt buộc, im99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không còn có thể nhận dạng cá nhân từ dữ liệu đó.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà im99 đang xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân im99 đang lưu giữ về bạn. im99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không còn phù hợp. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý (đối với dữ liệu dựa trên sự đồng ý), hoặc việc xử lý là trái pháp luật. Lưu ý rằng một số dữ liệu không thể xóa khi còn nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian im99 xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc trong các trường hợp xử lý dựa trên lợi ích hợp pháp mà bạn không đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của im99. im99 có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn thông tin.

Bảo mật tài khoản im99 là trách nhiệm chung giữa im99 và thành viên. im99 cung cấp hạ tầng bảo mật kỹ thuật cao, trong khi thành viên đóng vai trò quan trọng trong việc bảo vệ thông tin đăng nhập của mình.

im99 cam kết thực hiện:

• Mã hóa mật khẩu bằng thuật toán băm một chiều — ngay cả nhân viên im99 cũng không thể đọc mật khẩu của bạn.
• Cung cấp tính năng xác thực hai yếu tố (2FA) qua OTP để tăng cường bảo mật đăng nhập và giao dịch.
• Gửi thông báo qua email khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Tự động khóa tài khoản sau nhiều lần nhập sai mật khẩu liên tiếp.
• Theo dõi và cảnh báo các hoạt động tài khoản bất thường theo thời gian thực.

Thành viên cần thực hiện:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không dùng lại mật khẩu từ các tài khoản khác.
• Không chia sẻ thông tin đăng nhập, mã OTP hay mã xác thực với bất kỳ ai.
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho im99 qua email hỗ trợ nếu nghi ngờ tài khoản bị xâm phạm.
• Cập nhật địa chỉ email và số điện thoại liên lạc để đảm bảo nhận được các cảnh báo bảo mật kịp thời.

im99 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tải công khai tại địa chỉ im99.cam/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của thành viên, im99 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ im99 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách im99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "[Yêu cầu bảo mật]" ở đầu tiêu đề để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu khẩn cấp về bảo mật tài khoản; trong vòng 5 ngày làm việc đối với các yêu cầu về quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần.