Chính Sách Bảo Mật
Thông Tin 99jili

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 99jili thu thập thông qua website tại https://99jili.fyi, ứng dụng di động, dịch vụ hỗ trợ khách hàng và bất kỳ kênh tương tác nào giữa 99jili và người dùng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ truy cập và duyệt nội dung tại 99jili mà chưa tạo tài khoản. Bằng cách sử dụng bất kỳ dịch vụ nào của 99jili, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

99jili đóng vai trò là bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng. Trong một số trường hợp, các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) có thể đóng vai trò là bên xử lý dữ liệu độc lập và tuân thủ chính sách bảo mật riêng của họ.

99jili thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

99jili xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp hỗ trợ khách hàng;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và xác minh danh tính theo yêu cầu của cơ quan chức năng Việt Nam;
• Lợi ích hợp pháp: Ngăn ngừa gian lận, bảo mật hệ thống, phân tích hoạt động để cải thiện dịch vụ và đảm bảo trải nghiệm người dùng;
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và các thông tin cập nhật không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

99jili tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, bảo mật và phân tích hệ thống — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật;
• Trong trường hợp sáp nhập hoặc mua lại: Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu trước khi quá trình chuyển giao hoàn tất.

99jili sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn giúp hệ thống nhận diện phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi duyệt web.

Các loại cookie 99jili sử dụng:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động — bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với dịch vụ để cải thiện hiệu suất. Bạn có thể từ chối loại này;
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn cá nhân để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại này.

Bạn có thể kiểm soát cài đặt cookie thông qua tùy chọn trong trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

99jili lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền tại Việt Nam);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định của pháp luật Việt Nam về kế toán và thuế;
• Nhật ký truy cập và bảo mật: 12 tháng;
• Dữ liệu cookie phân tích: Tối đa 13 tháng;
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

99jili triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả cơ sở dữ liệu nhạy cảm;
• Kiểm soát truy cập nội bộ dựa trên nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ hệ thống nội bộ của 99jili;
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS);
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài;
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 99jili cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất sự cố và các biện pháp khắc phục đã và đang được thực hiện.

99jili có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật khi bạn đăng nhập, trước ít nhất 14 ngày kể từ ngày có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu liên quan đến dữ liệu cá nhân hoặc chính sách bảo mật của 99jili, vui lòng liên hệ:

• Live Chat trực tiếp trên website — phản hồi trong vòng 2–5 phút, hoạt động 24/7;
• Telegram: @99jili_support — hỗ trợ bằng tiếng Việt toàn thời gian;
• Zalo: 99jili Official — kết nối nhanh qua ứng dụng quen thuộc với người dùng tại Hà Nội, TP. Hồ Chí Minh và Đà Nẵng;
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.