Chính Sách Bảo Mật 96go

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản 96go, bạn cung cấp cho chúng tôi các thông tin cá nhân bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú và thông tin tài khoản ngân hàng (phục vụ nạp/rút tiền). Trong quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu bản chụp căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe cùng ảnh xác minh khuôn mặt.

1.2 Dữ liệu giao dịch: 96go tự động ghi nhận toàn bộ lịch sử giao dịch của bạn trên nền tảng, bao gồm: lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán), lịch sử cá cược (loại trò chơi, mức cược, kết quả), lịch sử nhận và sử dụng tiền thưởng, cùng các giao dịch chuyển đổi điểm thưởng VIP.

1.3 Dữ liệu kỹ thuật và thiết bị: Hệ thống 96go tự động thu thập một số thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác), dữ liệu phiên đăng nhập và nhật ký hoạt động (access logs).

1.4 Thông tin từ bên thứ ba: Trong một số trường hợp, 96go có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ các công cụ phân tích chống gian lận. Những thông tin này chỉ được sử dụng để xác minh tính hợp lệ của tài khoản và ngăn chặn hành vi lạm dụng.

1.5 Dữ liệu liên lạc và hỗ trợ: Khi bạn liên hệ bộ phận hỗ trợ khách hàng 96go qua live chat hoặc email, nội dung cuộc trò chuyện được lưu trữ nhằm đảm bảo chất lượng dịch vụ, đào tạo nhân viên và giải quyết tranh chấp sau này nếu cần.

3.1 Đối tác dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền, 96go cần chia sẻ thông tin giao dịch cần thiết (không bao gồm mật khẩu hay toàn bộ số tài khoản ngân hàng) với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Việc chia sẻ này được giới hạn ở mức tối thiểu và chỉ phục vụ mục đích xử lý giao dịch.

3.2 Nhà cung cấp trò chơi: Một số trò chơi casino trực tiếp và slot game trên nền tảng 96go được cung cấp bởi đối tác phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận một số dữ liệu kỹ thuật (như mã phiên chơi, thiết bị) để đảm bảo trải nghiệm chơi game mượt mà. Họ không được phép tiếp cận thông tin cá nhân đầy đủ của bạn.

3.3 Đối tác xác minh danh tính: Để thực hiện quy trình KYC, 96go có thể hợp tác với các đơn vị xác minh danh tính chuyên nghiệp. Các tài liệu CCCD hoặc hộ chiếu bạn cung cấp sẽ được xử lý bởi hệ thống bảo mật của đối tác này theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 96go.

3.4 Yêu cầu từ cơ quan nhà nước: 96go có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh hợp pháp, quyết định tòa án, hoặc yêu cầu điều tra hình sự từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (nếu pháp luật cho phép) và chỉ cung cấp thông tin trong phạm vi được yêu cầu.

3.5 Chuyển giao kinh doanh: Trong trường hợp 96go tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

3.6 Cam kết bảo mật với đối tác: Tất cả các bên thứ ba mà 96go hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) ràng buộc họ về nghĩa vụ bảo vệ thông tin người dùng theo tiêu chuẩn tương đương chính sách này.

5.1 Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và hệ thống 96go được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được lưu trữ dưới dạng mã hóa một chiều (hashing) không thể đảo ngược, đảm bảo rằng ngay cả nhân viên nội bộ của 96go cũng không thể truy cập mật khẩu gốc của bạn.

5.2 Kiểm soát truy cập nội bộ: Chỉ những nhân viên và bộ phận có chức năng liên quan mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký và giám sát bởi đội ngũ bảo mật nội bộ.

5.3 Kiểm định bảo mật định kỳ: 96go thực hiện kiểm tra bảo mật (penetration testing) và rà soát lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập. Kết quả kiểm định được sử dụng để liên tục cải thiện hạ tầng bảo mật của nền tảng.

5.4 Xác thực hai yếu tố (2FA): 96go cung cấp tính năng xác thực hai yếu tố (2FA) và khuyến nghị tất cả người dùng kích hoạt tính năng này. Khi 2FA được bật, ngay cả khi mật khẩu của bạn bị lộ, tài khoản vẫn được bảo vệ bởi lớp xác thực thứ hai qua ứng dụng hoặc SMS.

5.5 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 96go cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

7.1 Thời gian lưu trữ theo loại dữ liệu: 96go lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật tối thiểu. Cụ thể:

7.2 Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu trữ bắt buộc, 96go sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể khôi phục, áp dụng tiêu chuẩn xóa an toàn NIST 800-88.

7.3 Yêu cầu xóa sớm: Bạn có thể yêu cầu xóa dữ liệu trước thời hạn lưu trữ thông thường trong một số trường hợp. Tuy nhiên, 96go có quyền từ chối nếu dữ liệu đó vẫn cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch trong thời gian lưu trữ bắt buộc theo luật) hoặc để bảo vệ quyền lợi hợp pháp của các bên.

7.4 Lưu trữ tại Việt Nam: Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á. Trong trường hợp cần chuyển dữ liệu ra nước ngoài (ví dụ: sao lưu dự phòng), 96go đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.