Chính Sách Bảo Mật
89vnd – Bảo Vệ Toàn Diện
Thông Tin Người Chơi

Để cung cấp dịch vụ cá cược an toàn, hợp lệ và cá nhân hóa, 89vnd thu thập các loại dữ liệu sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp)

• Họ và tên đầy đủ, ngày sinh, giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank...) dùng cho giao dịch nạp/rút tiền
• Ảnh CCCD/CMND và ảnh chân dung (yêu cầu trong quá trình xác minh KYC)

1.2. Dữ liệu hoạt động và hành vi sử dụng

• Lịch sử đặt cược, loại trò chơi, số tiền cược, kết quả và thời điểm giao dịch
• Lịch sử nạp tiền và rút tiền đầy đủ
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập
• Các trang đã xem, tính năng đã sử dụng và luồng điều hướng trên nền tảng

1.3. Dữ liệu kỹ thuật (thu thập tự động)

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị
• Mã định danh thiết bị (Device ID) đối với ứng dụng di động
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác)

89vnd sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn ở mức cần thiết tối thiểu:

89vnd không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, lập hồ sơ tín dụng hoặc bất kỳ hoạt động nào nằm ngoài phạm vi dịch vụ cá cược của nền tảng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của 89vnd đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi đăng ký tài khoản, bạn đồng ý cho phép 89vnd xử lý dữ liệu cá nhân cho các mục đích đã được công bố. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: 89vnd có nghĩa vụ xử lý một số dữ liệu để tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của 89vnd trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

89vnd không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đơn vị xử lý thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ bị ràng buộc bởi các hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng điện toán đám mây và bảo mật có thể xử lý dữ liệu kỹ thuật nhằm đảm bảo vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 89vnd.
• Cơ quan pháp luật: 89vnd có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật Việt Nam.
• Đối tác xác minh danh tính: Trong quá trình KYC, một số thông tin nhận dạng có thể được chia sẻ với dịch vụ xác minh danh tính độc lập được chứng nhận.

89vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm quản lý phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và tắt cookie phân tích/chức năng thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng.

89vnd chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ của 89vnd.

89vnd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 89vnd đều được mã hóa theo chuẩn SSL/TLS 256-bit – tương đương mức độ bảo mật của hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 89vnd hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép kể cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 89vnd thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập được chứng nhận.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu được áp dụng nghiêm ngặt – mỗi nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc được giao.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Mọi hoạt động chuyển dữ liệu quốc tế của 89vnd đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế theo chuẩn TLS 1.3 trở lên.
• Việc chuyển dữ liệu được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

Bạn có quyền yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu quốc tế liên quan đến dữ liệu của mình bằng cách liên hệ bộ phận bảo mật tại [email protected].

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình tại 89vnd:

• Quyền được biết: Biết thông tin về hoạt động xử lý dữ liệu cá nhân của mình tại 89vnd.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho 89vnd xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu 89vnd cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp pháp luật cho phép (lưu ý: một số dữ liệu có thể phải giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp nhất định.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". 89vnd cam kết phản hồi trong vòng 15 ngày làm việc.

Dịch vụ của 89vnd chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và chúng tôi thực hiện xác minh danh tính bắt buộc (KYC) để đảm bảo tuân thủ quy định về độ tuổi tối thiểu. Nếu 89vnd phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đóng băng tài khoản và tạm dừng mọi giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo đúng quy trình bảo mật.
• Hoàn trả số dư nạp tiền hợp lệ sau khi xác minh danh tính người giám hộ.
• Báo cáo sự việc lên cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật.

89vnd có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 89vnd ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật.
• Lưu trữ các phiên bản cũ để bạn có thể xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ 89vnd sau ngày thay đổi có hiệu lực được coi là bạn đã đọc và chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại 89vnd, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24 giờ / 7 ngày / 365 ngày trên website 89vnd
• Zalo & Telegram: Kênh Zalo và Telegram chính thức của 89vnd

Thời gian phản hồi cam kết: tối đa 72 giờ đối với câu hỏi thông thường và 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu cá nhân.