Chính Sách Bảo Mật
im99 – Quyền Riêng Tư
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà im99 thu thập, lưu trữ và xử lý liên quan đến người dùng khi truy cập và sử dụng các dịch vụ trực tuyến tại nền tảng im99, bao gồm website chính thức, ứng dụng di động (Android và iOS) và bất kỳ kênh kỹ thuật số nào khác thuộc hệ sinh thái im99.

Chính sách này áp dụng với mọi cá nhân, bất kể quốc tịch hay địa điểm cư trú, miễn là họ sử dụng dịch vụ im99 hướng đến thị trường Việt Nam. Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ im99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chính sách này bổ sung cho và phải được đọc kết hợp với Điều khoản & Điều kiện của im99. Trong trường hợp có mâu thuẫn, các quy định cụ thể hơn sẽ được ưu tiên áp dụng.

im99 thu thập các loại dữ liệu cá nhân sau đây tùy theo mức độ tương tác của bạn với nền tảng:

2.1 Thông Tin Nhận Dạng Cá Nhân (Do Bạn Cung Cấp)

2.2 Dữ Liệu Sử Dụng Dịch Vụ (Thu Thập Tự Động)

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập: thời gian, tần suất và vị trí địa lý gần đúng
• Lịch sử giao dịch: nạp tiền, rút tiền, thắng thua từng ván game
• Thói quen chơi game: trò chơi ưa thích, thời gian chơi, mức cược trung bình
• Dữ liệu tương tác: trang đã xem, nút đã nhấn, thời gian trên trang
• Thông tin phiên (session): cookie, token xác thực và dữ liệu kỹ thuật liên quan

2.3 Dữ Liệu Xác Minh Danh Tính (KYC)

Trong quá trình xác minh KYC theo yêu cầu quy định, im99 có thể thu thập: ảnh chụp mặt trước và mặt sau CMND/CCCD/hộ chiếu; ảnh selfie xác nhận danh tính; ảnh chụp tài liệu chứng minh địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng có địa chỉ).

im99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và chính đáng sau đây:

im99 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ im99 mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Khi im99 có nghĩa vụ pháp lý phải xử lý dữ liệu của bạn, chẳng hạn như yêu cầu KYC, lưu trữ hồ sơ giao dịch và báo cáo theo quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp chính đáng của im99 như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, chẳng hạn như đồng ý nhận thông báo marketing. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

im99 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ lưỡng và chỉ trong các trường hợp sau đây:

5.1 Đối Tác Xử Lý Thanh Toán

Để thực hiện giao dịch nạp và rút tiền, im99 chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng Vietcombank, BIDV, Techcombank và các đối tác tài chính khác. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

im99 sử dụng các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy cho hosting, phân tích dữ liệu, bảo mật hệ thống và dịch vụ liên lạc. Tất cả đều phải ký thỏa thuận xử lý dữ liệu và không được phép sử dụng thông tin của bạn ngoài phạm vi dịch vụ được thuê.

5.3 Nhà Phát Triển Game

Thông tin không nhận dạng cá nhân (anonymous data) về thói quen chơi game có thể được chia sẻ với các nhà phát triển game để cải thiện chất lượng sản phẩm. Dữ liệu này không chứa tên, số điện thoại hay bất kỳ thông tin định danh nào.

5.4 Cơ Quan Nhà Nước

im99 sẽ cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy trình pháp lý, bao gồm lệnh tòa án, yêu cầu từ cơ quan điều tra hoặc nghĩa vụ báo cáo bắt buộc.

6.1 Cookie Là Gì?

Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng im99. Cookie giúp hệ thống nhận ra thiết bị của bạn, ghi nhớ tùy chọn và duy trì phiên đăng nhập để bạn không phải đăng nhập lại mỗi lần truy cập.

6.2 Các Loại Cookie im99 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để im99 có thể cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: game yêu thích, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp im99 hiểu trang nào được truy cập nhiều nhất và thời gian trung bình người dùng dành cho từng phần của nền tảng.

6.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của im99.

7.1 Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ im99 đều được mã hóa toàn bộ, không thể bị đọc ngay cả khi bị chặn bắt trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu KYC được mã hóa ngay cả khi lưu trong cơ sở dữ liệu (encryption at rest).
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ tài khoản người dùng bằng lớp xác minh thứ hai qua SMS OTP hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật im99 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS giám sát 24/7.
• Kiểm tra bảo mật định kỳ: im99 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.

7.2 Bảo Mật Quy Trình

• Quyền truy cập dữ liệu cá nhân người dùng chỉ được cấp cho nhân viên có nhu cầu công việc thực sự (need-to-know basis).
• Toàn bộ nhân viên im99 phải ký cam kết bảo mật thông tin và trải qua đào tạo về bảo vệ dữ liệu cá nhân khi gia nhập công ty.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi lại (audit log) và giám sát để phát hiện hành vi bất thường.

7.3 Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, im99 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng thông tin về phạm vi vi phạm và các biện pháp khắc phục đã được thực hiện.

im99 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

im99 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền Truy Cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà im99 đang lưu trữ về bạn. im99 sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền Chỉnh Sửa: Bạn có thể yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền Xóa Dữ Liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu im99 có nghĩa vụ pháp lý bắt buộc phải lưu giữ không thể bị xóa theo yêu cầu.
• Quyền Hạn Chế Xử Lý: Bạn có thể yêu cầu hạn chế việc im99 xử lý dữ liệu của bạn trong khi đang kiểm tra độ chính xác của dữ liệu hoặc xem xét phản đối.
• Quyền Phản Đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp. im99 sẽ dừng xử lý ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền Chuyển Dữ Liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền Rút Lại Đồng Ý: Với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

im99 áp dụng quy trình xác minh tuổi tại thời điểm đăng ký và trong quá trình xác minh KYC để đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ. Nếu im99 phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu thu thập được sẽ bị xóa và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình dưới 18 tuổi đã đăng ký tài khoản im99, vui lòng liên hệ ngay với đội hỗ trợ im99 qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các máy chủ của đối tác kỹ thuật và nhà phát triển game quốc tế. im99 đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu bảo mật và pháp lý áp dụng, bao gồm:

• Ký kết thỏa thuận bảo vệ dữ liệu với tất cả bên nhận dữ liệu ở nước ngoài
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Áp dụng các điều khoản hợp đồng tiêu chuẩn khi cần thiết
• Mã hóa dữ liệu trong quá trình truyền tải xuyên biên giới

im99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn hoặc cách dữ liệu được sử dụng, im99 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình theo Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của im99:

im99 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật và quyền riêng tư. Nếu bạn không hài lòng với cách im99 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.