Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại ll99

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng Dịch vụ của ll99, bao gồm:

• Khách truy cập website ll99.cam chưa đăng ký tài khoản.
• Thành viên đã đăng ký và có tài khoản hoạt động tại ll99.
• Người dùng ứng dụng di động ll99 trên các nền tảng iOS và Android.
• Bất kỳ cá nhân nào tương tác với các kênh hỗ trợ khách hàng của ll99 (Live Chat, Telegram, Zalo, email).

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà ll99 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Dữ liệu chúng tôi thu thập

ll99 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng Dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Tài liệu xác minh danh tính (KYC): Ảnh Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu; ảnh chân dung xác minh; tài liệu xác minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) phục vụ giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc các kênh khác.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian truy cập, thời lượng phiên, các nút đã nhấp, luồng điều hướng.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng, địa chỉ MAC (trên ứng dụng di động).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác, trừ khi bạn cấp quyền).
• Dữ liệu cookie: Thông tin lưu trữ qua cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống gian lận.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV và các ví điện tử).
• Dữ liệu từ danh sách trừng phạt và phòng chống rửa tiền theo quy định quốc tế.

3 Mục đích sử dụng dữ liệu

ll99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

ll99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ sở pháp lý xử lý dữ liệu

ll99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ll99 khi bạn đăng ký tài khoản và sử dụng Dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để ll99 tuân thủ các nghĩa vụ pháp lý, bao gồm quy định phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: ll99 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất Dịch vụ và cải thiện trải nghiệm người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, ll99 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia sẻ dữ liệu với bên thứ ba

ll99 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV. Các nhà cung cấp này chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Đối tác cung cấp phần mềm game: Một số nhà cung cấp game yêu cầu thông tin ID người dùng cơ bản để vận hành trò chơi. Không có thông tin nhận dạng cá nhân chi tiết nào được chia sẻ.
• Nhà cung cấp dịch vụ xác minh KYC: Để xác minh tính hợp lệ của tài liệu nhận dạng và thông tin cá nhân của bạn.
• Công ty phân tích dữ liệu: Dữ liệu ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ để phân tích xu hướng và cải thiện Dịch vụ.
• Cơ quan pháp luật và quản lý: ll99 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong các trường hợp cần thiết để ngăn chặn hoạt động bất hợp pháp.

6 Thời gian lưu trữ dữ liệu

ll99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời gian lưu trữ, ll99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, trừ khi có yêu cầu pháp lý buộc phải lưu giữ thêm.

7 Cookie & Công nghệ theo dõi

ll99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập thông tin phân tích. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (số trang truy cập, thời gian phiên, tỷ lệ thoát) để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Giúp chúng tôi theo dõi hiệu suất của các tính năng và phát hiện lỗi kỹ thuật nhanh hơn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Dịch vụ.

8 Bảo mật dữ liệu

ll99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3/SSL 256-bit. Dữ liệu lưu trữ được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của bạn, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của ll99 có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng xác thực hai yếu tố.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng máy chủ được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
• Đào tạo nhân viên: Toàn bộ nhân viên ll99 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân đúng cách.

Mặc dù ll99 áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ll99 cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

9 Quyền của người dùng

ll99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà ll99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ll99 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu ll99 xóa dữ liệu cá nhân của mình (quyền "được quên"). Quyền này có thể bị giới hạn nếu ll99 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ll99 tạm dừng xử lý dữ liệu của mình trong khi khiếu nại hoặc yêu cầu của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc ll99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của ll99 qua email [email protected] hoặc Live Chat 24/7. ll99 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm 60 ngày và ll99 sẽ thông báo cho bạn biết.

10 Dữ liệu trẻ em

Dịch vụ của ll99 hoàn toàn không dành cho người dưới 18 tuổi. ll99 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ll99 yêu cầu người dùng xác nhận rằng họ đã đủ 18 tuổi. Quy trình xác minh danh tính KYC cũng được thiết kế để phát hiện và ngăn chặn người dưới tuổi truy cập Dịch vụ.

11 Thay đổi Chính sách bảo mật

ll99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến Dịch vụ. Khi có thay đổi quan trọng, ll99 sẽ:

• Đăng thông báo nổi bật trên trang chủ website ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản liên quan đến quyền riêng tư, ll99 có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.

12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ll99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Trực tiếp trên website ll99.cam, hỗ trợ tiếng Việt 24/7.
• Zalo & Telegram: Hỗ trợ tiếng Việt 24/7, phản hồi trong vòng 30 phút.

Đội ngũ chuyên trách bảo mật dữ liệu của ll99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và kịp thời. Chúng tôi phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.