Chính Sách Bảo Mật
999fbi – Dữ Liệu Của Bạn
Là Tài Sản Của Bạn

Để cung cấp dịch vụ an toàn và trải nghiệm được cá nhân hóa tốt nhất, 999fbi thu thập các loại dữ liệu sau đây từ người dùng:

1.1 Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi 18+);
• Số CMND/CCCD hoặc hộ chiếu (chỉ khi yêu cầu xác minh KYC);
• Địa chỉ cư trú (tỉnh/thành phố).

1.2 Dữ liệu liên lạc:

• Địa chỉ email đăng ký;
• Số điện thoại di động;
• Tên người dùng (username) trên nền tảng 999fbi.

1.3 Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (tên chủ tài khoản, số tài khoản/số ví — không lưu mật khẩu hay mã OTP);
• Lịch sử giao dịch nạp tiền, rút tiền và cược tại 999fbi;
• Số dư tài khoản và biến động số dư theo thời gian thực.

1.4 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập;
• Lịch sử hoạt động trong nền tảng: trò chơi đã tham gia, thời gian chơi, mức cược;
• Cookie và dữ liệu lưu trữ cục bộ (xem Điều 7).

Toàn bộ dữ liệu thu thập được bởi 999fbi chỉ được sử dụng cho các mục đích đã được xác định và minh bạch sau đây:

999fbi không bán, không cho thuê dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ sau đây:

3.1 Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và tuân thủ tiêu chuẩn PCI-DSS.

3.2 Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp vào nền tảng 999fbi chỉ nhận mã định danh người dùng ẩn danh (không phải tên thật hay thông tin liên lạc) để xử lý kết quả trò chơi và tính toán thưởng.

3.3 Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ lưu trữ (data hosting) có quyền truy cập kỹ thuật vào dữ liệu được mã hóa. Họ không được phép xử lý dữ liệu cho mục đích riêng và bị ràng buộc bởi Thỏa thuận xử lý dữ liệu (DPA) ký kết với 999fbi.

3.4 Cơ quan nhà nước có thẩm quyền: 999fbi có thể công bố thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan giám sát tài chính — và chỉ trong phạm vi được yêu cầu.

999fbi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng truy cập vào nền tảng 999fbi, bao gồm cả API nội bộ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên 999fbi không thể đọc mật khẩu của bạn;
• Xác thực hai lớp (2FA): Người dùng có thể bật 2FA qua ứng dụng xác thực hoặc SMS — được khuyến nghị mạnh mẽ cho tất cả tài khoản 999fbi;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống các cuộc tấn công SQL Injection, XSS và các vector tấn công phổ biến khác;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 và tự động chặn các hành vi truy cập bất thường;
• Phân tách quyền truy cập: Nguyên tắc quyền tối thiểu — mỗi nhân viên 999fbi chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.

999fbi không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược khỏi hệ thống 999fbi.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu của mình tại 999fbi:

Nền tảng 999fbi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

999fbi không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) hay cookie theo dõi đa nền tảng (cross-site tracking). Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong phần "Cài đặt quyền riêng tư" của tài khoản 999fbi hoặc thông qua cài đặt trình duyệt của bạn.

Dịch vụ của 999fbi được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cờ bạc. 999fbi không có ý định thu thập hay xử lý bất kỳ dữ liệu nào của người chưa đủ 18 tuổi.

Nếu 999fbi phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 30 ngày;
• Xử lý số dư tài khoản theo quy định tại Điều 3.1 của Điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã đăng ký tài khoản tại 999fbi, vui lòng liên hệ ngay đến [email protected] để được hỗ trợ xử lý khẩn cấp.

999fbi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi thực hiện thay đổi, chúng tôi cam kết:

• Đăng thông báo rõ ràng trên trang chủ 999fbi ít nhất 14 ngày trước khi chính sách mới có hiệu lực;
• Gửi email thông báo tóm tắt các thay đổi quan trọng đến tất cả thành viên có địa chỉ email đã xác minh;
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này;
• Lưu trữ bản chính sách cũ để bạn có thể tham khảo và so sánh.

Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi cốt lõi của người dùng, 999fbi có thể yêu cầu bạn đồng ý lại một cách tích cực trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 999fbi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản 2.1. © 2026 999fbi. Bảo lưu mọi quyền. Chính sách bảo mật này được soạn thảo bằng tiếng Việt và là phiên bản có giá trị pháp lý duy nhất.