Chính Sách Bảo Mật
cl99 — Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này được ban hành bởi cl99 — nền tảng cá cược trực tuyến hoạt động tại tên miền cl99.biz — nhằm giải thích rõ ràng, minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực khác sử dụng dịch vụ cl99.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ, tính năng hoặc nội dung nào được cung cấp bởi cl99, bao gồm trang web cl99.biz, giao diện di động, ứng dụng và mọi dịch vụ liên quan. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng cl99.

Tại cl99, chúng tôi xử lý dữ liệu cá nhân theo nguyên tắc tối thiểu hoá dữ liệu — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu để bán hay khai thác thương mại thuần túy.

cl99 thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết:

Nhóm A — Thông tin nhận dạng

Nhóm B — Dữ liệu tài chính và giao dịch

Nhóm C — Dữ liệu kỹ thuật tự động

cl99 sử dụng dữ liệu thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung:

cl99 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Các cơ sở pháp lý cl99 áp dụng bao gồm:

• Sự đồng ý: khi bạn chủ động tích chọn đồng ý nhận thông tin khuyến mãi hoặc cho phép các tính năng tuỳ chọn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan chức năng Việt Nam.
• Lợi ích hợp pháp: ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm — nhưng chỉ khi lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.

cl99 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào với mục đích thương mại. Tuy nhiên, cl99 có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành hạ tầng máy chủ, xử lý thanh toán (MoMo, ZaloPay, Vietcombank), dịch vụ gửi SMS OTP và phân tích dữ liệu — tất cả đều ký hợp đồng bảo mật dữ liệu ràng buộc với cl99.
• Nhà cung cấp game: tên người dùng (đã ẩn danh hoá) và dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp game (Evolution Gaming, PG Soft, v.v.) để vận hành trò chơi — không chia sẻ thông tin nhận dạng thực tế.
• Cơ quan chức năng: cl99 sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam — chẳng hạn trong điều tra tội phạm tài chính hoặc phòng chống rửa tiền.
• Tái cơ cấu doanh nghiệp: trong trường hợp cl99 sáp nhập, mua lại hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao — nhưng Chính sách Bảo mật này vẫn tiếp tục có giá trị ràng buộc.

cl99 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hoá SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị người dùng và máy chủ cl99
• Mã hoá AES-256 cho dữ liệu nhạy cảm lưu trữ trên máy chủ — bao gồm thông tin tài khoản ngân hàng và thông tin xác minh danh tính
• Xác thực hai yếu tố (2FA) cho tất cả quyền truy cập quản trị vào cơ sở dữ liệu người dùng
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Quyền truy cập dữ liệu người dùng được phân quyền chặt chẽ — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập
• Sao lưu dữ liệu mã hoá tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán

cl99 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của nền tảng cl99. Không thể vô hiệu hoá cookie loại này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web cl99 — giúp chúng tôi xác định các điểm cần cải thiện trong giao diện và hiệu năng.
• Cookie tuỳ chọn: ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và các lựa chọn giao diện. Có thể xoá trong cài đặt trình duyệt.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của cl99. Đối với các trình duyệt phổ biến như Chrome, Safari và Firefox trên Android hay iOS, hướng dẫn quản lý cookie có trong phần Cài đặt của từng ứng dụng.

cl99 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu hiện hành. Người dùng cl99 có các quyền sau đây:

cl99 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Thời hạn lưu giữ cụ thể:

• Thông tin tài khoản: trong suốt thời gian tài khoản hoạt động, cộng thêm 05 năm sau khi đóng tài khoản
• Hồ sơ giao dịch tài chính: tối thiểu 05 năm theo quy định phòng chống rửa tiền của Việt Nam
• Hồ sơ xác minh danh tính (KYC): 05 năm sau khi đóng tài khoản hoặc từ lần giao dịch cuối cùng
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận
• Dữ liệu cookie phân tích đã ẩn danh hoá: tối đa 24 tháng
• Hồ sơ khiếu nại và liên lạc hỗ trợ: 03 năm kể từ ngày giải quyết xong khiếu nại

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá bảo mật (secure deletion) hoặc ẩn danh hoá vĩnh viễn để không thể nhận dạng lại người dùng gốc.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người thân dưới 18 tuổi của bạn đã đăng ký tài khoản cl99, vui lòng liên hệ ngay bộ phận hỗ trợ qua Zalo cl99official hoặc email [email protected] để chúng tôi xử lý và xoá dữ liệu trong vòng 48 giờ.

Một số nhà cung cấp dịch vụ của cl99 (như nhà cung cấp game quốc tế, dịch vụ lưu trữ đám mây) có thể lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, cl99 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia/tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Ký kết hợp đồng bảo vệ dữ liệu ràng buộc pháp lý với tất cả đối tác nhận dữ liệu
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hoá đầu cuối) khi cần thiết để bảo vệ dữ liệu trong quá trình truyền tải xuyên biên giới
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được công bố

cl99 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong cách xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, cl99 sẽ:

• Đăng thông báo nổi bật trên trang chủ cl99.biz ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi thông báo qua email hoặc SMS đến người dùng có tài khoản hoạt động
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu trữ và cung cấp quyền truy cập các phiên bản cũ của Chính sách Bảo mật theo yêu cầu

Việc tiếp tục sử dụng dịch vụ cl99 sau ngày Chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày hiệu lực.

Mọi câu hỏi, yêu cầu về quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của cl99:

Nếu sau khi liên hệ cl99 mà bạn vẫn cho rằng dữ liệu của mình chưa được xử lý đúng theo quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.