Quyền Riêng Tư 99OK – Chuẩn Bảo Mật Dữ Liệu Hội Viên
Quyền riêng tư là cam kết được chúng tôi đặt lên hàng đầu khi vận hành mọi dịch vụ. Từ lúc bạn mở tài khoản cho tới khi khép lại một phiên giải trí, thông tin cá nhân đều đi qua quy trình chặt chẽ và có thể truy vết. Bài viết trình bày cách 99OK tiếp nhận, sử dụng, bảo vệ dữ liệu của bạn.
Phạm vi dữ liệu được tiếp nhận suốt quá trình sử dụng
Chúng tôi chỉ tiếp nhận các trường thông tin phục vụ cho xác minh, thanh toán và an toàn tài khoản. Mỗi nhóm dữ liệu đều gắn mục đích công bố kèm thời hạn lưu trữ cố định, không giữ vô hạn làm suy yếu quyền riêng tư.
| Nhóm dữ liệu | Mục đích tiếp nhận | Thời hạn lưu trữ |
| Thông tin định danh | Đối chiếu eKYC, ngăn mở trùng tài khoản | 5 năm sau khi đóng hồ sơ |
| Dữ liệu liên hệ | Gửi mã OTP, báo đăng nhập lạ | 24 tháng sau phiên gần nhất |
| Nhật ký kỹ thuật | Khoanh vùng truy cập lạ | 12 tháng, luân chuyển tự động |
| Chứng từ giao dịch | Đối soát nạp rút và nghiệp vụ chống rửa tiền | 7 năm phục vụ kiểm toán |
| Dữ liệu hành vi cược | Cá nhân hóa ưu đãi, chặn gian lận | 18 tháng rồi ẩn danh |
Nguyên tắc xử lý thông tin cá nhân trong toàn hệ thống
Cách chúng tôi vận hành quyền riêng tư không dừng ở tuyên bố, mà cụ thể hóa thành nguyên tắc kỹ thuật lẫn quy trình nội bộ, chi phối ai được xem dữ liệu nào, xem trong bao lâu.
Thu thập ở mức tối thiểu
Mỗi biểu mẫu trên nền tảng chỉ đặt ra những trường thật sự cần cho nghiệp vụ tương ứng. Bước mở tài khoản cần 4 trường bắt buộc, còn hồ sơ rút tiền mới yêu cầu thêm giấy tờ tùy thân. Việc lược bỏ mọi câu hỏi không phục vụ mục đích rõ ràng giúp quyền riêng tư được bảo toàn ngay từ khâu đầu vào.
Kiểm soát tiếp cận nội bộ
Nhân sự chỉ thấy phần dữ liệu tương ứng chức năng đang đảm nhận, theo mô hình phân quyền 3 cấp. Bộ phận chăm sóc khách hàng của 99OK thấy 4 số cuối trên chứng từ, dãy số đầy đủ chỉ hiện với đội đối soát. Mọi lượt truy vấn đều ghi vào nhật ký lưu 12 tháng, nên quyền riêng tư không dựa vào thiện chí cá nhân.
Giới hạn chia sẻ với đối tác
Danh sách bên thứ 3 nhận dữ liệu thu hẹp ở 3 nhóm gồm đơn vị thanh toán, nhà cung cấp trò chơi, tổ chức kiểm định độc lập. Mỗi hợp đồng đều kèm điều khoản bảo mật, xác định rõ trường dữ liệu được truyền, thời gian lưu cùng chế tài vi phạm. Chúng tôi không bán hồ sơ hội viên cho mục đích quảng cáo.
Hạ tầng kỹ thuật bảo vệ quyền riêng tư theo từng phiên
Lớp phòng thủ tại 99OK được dựng theo hướng nhiều tầng, để một điểm yếu đơn lẻ không kéo theo rủi ro dây chuyền. Hạ tầng còn được kiểm thử xâm nhập 2 lần mỗi năm.
- Kết nối giữa trình duyệt với máy chủ chạy trên giao thức TLS 1.3, nhờ đó dữ liệu truyền đi không bị đọc trộm trên mạng công cộng.
- Thông tin định danh được mã hóa AES-256 lúc lưu, mật khẩu băm bằng bcrypt, nên kho dữ liệu nếu bị sao chép vẫn không đọc được.
- Xác thực 2 lớp qua OTP kết hợp cảnh báo đăng nhập từ thiết bị lạ giúp chặn phần lớn tình huống chiếm đoạt.
- Tường lửa ứng dụng web cùng đội giám sát 24/7 khoanh vùng lưu lượng bất thường trong 5 phút, theo khung ISO/IEC 27001 và PCI DSS.
Cách hội viên tự điều chỉnh hồ sơ đã lưu trữ
Bạn không chỉ là đối tượng được bảo vệ mà còn nắm vai trò chủ động với hồ sơ của mình. Bộ công cụ tự phục vụ cho phép bạn thực thi quyền riêng tư không cần chờ can thiệp.
Kích hoạt quyền riêng tư
Mục bảo mật trong trang cá nhân liệt kê sẵn các lựa chọn gồm xem bản sao dữ liệu, tạm khóa hoặc đề nghị xóa vĩnh viễn hồ sơ. Mỗi thao tác đều sinh mã phiếu để bạn theo dõi tiến độ. Với đề nghị xóa, chúng tôi chỉ giữ phần chứng từ pháp luật buộc lưu, phần còn lại gỡ khỏi kho dữ liệu.
Đính chính nội dung khai báo sai
Sai lệch ở họ tên hay ngày sinh thường chỉ lộ ra khi lệnh rút tiền bị giữ lại chờ đối soát. Bạn gửi ảnh giấy tờ qua kênh hỗ trợ, bộ phận hậu kiểm đối chiếu trong 30 phút làm việc rồi cập nhật lại trường sai. Quyền riêng tư vẫn được duy trì vì bản chụp gốc bị hủy ngay sau khi xác minh xong.
Bỏ đồng ý nhận tiếp thị
Đồng ý nhận thông báo ưu đãi là lựa chọn tách rời, không ràng buộc việc dùng dịch vụ. Một nút gạt trong phần cài đặt cho phép bạn ngắt kênh SMS, email hoặc thông báo đẩy riêng lẻ, hiệu lực sau 24 giờ. Lựa chọn ấy được ghi nhận như một phần của quyền riêng tư, không làm thay đổi hạng thành viên.
Thời hạn phản hồi từng đề nghị
Đề nghị tra cứu dữ liệu được xử lý trong 72 giờ, còn yêu cầu xóa tài khoản cần tối đa 15 ngày làm việc do phải rà soát nghĩa vụ tài chính còn treo. Tình huống phức tạp sẽ nhận thông báo gia hạn kèm lý do cụ thể. Mốc thời gian công khai biến quyền riêng tư thành cam kết đo đếm được.
Kết luận
Quyền riêng tư không phải mục nhỏ trong điều khoản mà là nguyên tắc chi phối cách chúng tôi thiết kế từng biểu mẫu, lớp mã hóa lẫn quy trình hậu kiểm. Khi bạn biết rõ dữ liệu nào được giữ, giữ bao lâu và ai được xem, mọi quyết định đều chủ động hơn. Hãy mở cài đặt bảo mật tại 99OK để tự soát lại hồ sơ.