Bảo Vệ Thông Tin
Của Người Chơi

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, fun99 có thể thu thập các loại thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20;
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân, hóa đơn điện/nước xác nhận địa chỉ;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật;
• Nội dung liên lạc: Tin nhắn gửi qua Live Chat, email [email protected] hoặc các kênh hỗ trợ khác.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng fun99.ws, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm mục đích vận hành, bảo mật và cải thiện dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên truy cập: thời gian, trang đã xem, luồng điều hướng;
• Nhật ký giao dịch cá cược và tài chính: thời gian, số tiền, loại cược, kết quả;
• Cookie, pixel theo dõi và dữ liệu lưu trữ cục bộ (xem thêm phần Cookie bên dưới).

Thông tin tự động này không được dùng để nhận dạng cá nhân một cách độc lập mà chỉ được phân tích tổng hợp hoặc kết hợp với thông tin định danh khi cần thiết cho mục đích bảo mật.

3.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Để vận hành nền tảng, fun99 cần chia sẻ một số dữ liệu cần thiết với các đối tác kỹ thuật và dịch vụ đã ký hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, nhận tài liệu xác minh theo từng yêu cầu cụ thể;
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu đạt chuẩn ISO 27001, được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game casino và cá cược chỉ nhận dữ liệu kỹ thuật tối thiểu để hiển thị kết quả trò chơi.

Tất cả các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của fun99 và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi dịch vụ được ủy quyền.

3.2 Yêu Cầu Pháp Lý

fun99 có thể tiết lộ thông tin cá nhân của người dùng khi có nghĩa vụ pháp lý bắt buộc, cụ thể trong các trường hợp sau:

• Theo lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền;
• Theo yêu cầu của cơ quan thực thi pháp luật trong quá trình điều tra hình sự;
• Để tuân thủ các quy định về chống rửa tiền (AML) và báo cáo giao dịch đáng ngờ;
• Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của fun99 và người dùng.

Trong phạm vi cho phép bởi pháp luật, fun99 sẽ thông báo cho bạn trước khi tiết lộ thông tin theo yêu cầu pháp lý, trừ trường hợp việc thông báo này bị cấm bởi quy định của cơ quan có thẩm quyền.

5.1 Biện Pháp Bảo Mật Kỹ Thuật

fun99 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Tường lửa & IDS/IPS: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện/ngăn chặn xâm nhập hoạt động 24/7;
• Phân quyền truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu đặc quyền cần thiết";
• Giám sát bảo mật: Hệ thống SIEM theo dõi nhật ký bảo mật thời gian thực, cảnh báo tức thì khi phát hiện hoạt động bất thường;
• Kiểm tra thâm nhập: fun99 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

5.2 Biện Pháp Bảo Mật Tổ Chức

Bên cạnh các biện pháp kỹ thuật, fun99 cũng áp dụng các chính sách tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng:

• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều phải ký thỏa thuận bảo mật thông tin (NDA);
• Đào tạo nhận thức bảo mật thông tin định kỳ cho toàn bộ nhân sự liên quan;
• Quy trình xử lý vi phạm dữ liệu (Data Breach Response Plan) được lập sẵn và diễn tập định kỳ;
• Chỉ định cán bộ phụ trách bảo vệ dữ liệu (DPO) để giám sát tuân thủ chính sách bảo mật.

5.3 Thông Báo Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, fun99 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu liên quan và các biện pháp khắc phục;
• Hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ bản thân (đổi mật khẩu, theo dõi giao dịch bất thường...);
• Báo cáo với cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.

7.1 Nguyên Tắc Lưu Trữ

fun99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

7.2 Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

Dưới đây là thời hạn lưu trữ cụ thể áp dụng cho từng loại dữ liệu tại fun99:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Hồ sơ KYC và tài liệu xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định chống rửa tiền quốc tế;
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu lưu trữ hồ sơ tài chính;
• Lịch sử cá cược: 3 năm kể từ ngày đặt cược, nhằm mục đích giải quyết tranh chấp;
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phiên: Từ 1 ngày (session cookie) đến tối đa 12 tháng (cookie lưu lâu dài);
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin quảng cáo.

7.3 Xóa Dữ Liệu Sau Khi Đóng Tài Khoản

Khi bạn yêu cầu đóng tài khoản fun99, chúng tôi sẽ thực hiện quy trình xử lý dữ liệu như sau:

• Dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa vĩnh viễn trong vòng 30 ngày;
• Dữ liệu cần lưu giữ theo yêu cầu pháp lý (KYC, giao dịch tài chính) sẽ được cô lập, không còn được sử dụng cho bất kỳ mục đích hoạt động nào khác;
• Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu còn lại sẽ được xóa an toàn theo quy trình đạt chuẩn NIST 800-88.