Chính Sách Bảo Mật Thông Tin 9xx88 – Cam kết bảo vệ dữ liệu cá nhân người dùng Việt Nam

Để vận hành nền tảng và cung cấp dịch vụ cho người dùng, 9xx88 thu thập các loại thông tin sau đây theo từng phạm vi cụ thể:

9xx88 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý rõ ràng và chỉ cho các mục đích đã được công bố. Cụ thể:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuổi tác: Tuân thủ quy định về giới hạn độ tuổi (18+) và phòng chống gian lận theo tiêu chuẩn KYC (Know Your Customer) quốc tế.
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường, báo cáo theo yêu cầu pháp lý và tuân thủ các quy trình AML.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi lạm dụng nền tảng.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hoá giao diện và trải nghiệm người dùng dựa trên dữ liệu tổng hợp ẩn danh.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thông tin bảo mật.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời khi cần.

9xx88 không sử dụng dữ liệu cá nhân của người dùng cho mục đích marketing của bên thứ ba hay bất kỳ mục đích thương mại nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng.

9xx88 không bán, trao đổi hay cho thuê dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm duyệt chặt chẽ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, Microgaming và các nhà cung cấp game khác có thể nhận thông tin phiên chơi (không bao gồm thông tin định danh đầy đủ) để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền xử lý dữ liệu giấy tờ tuỳ thân theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, 9xx88 sẽ cung cấp dữ liệu theo đúng quy định pháp luật, không hơn không kém.

9xx88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật phiên, lưu tuỳ chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian tải, tỷ lệ thoát. Giúp cải thiện hiệu suất.
• Cookie chức năng: Lưu các tuỳ chọn cá nhân như giới hạn cược đã thiết lập, tuỳ chọn hiển thị game, ngôn ngữ giao diện.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản. Trên điện thoại Android hay iPhone, cài đặt cookie được quản lý trong phần cài đặt của ứng dụng trình duyệt Chrome hoặc Safari.

9xx88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thất thoát, phá huỷ hay tiết lộ ngoài ý muốn:

• Mã hoá truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 9xx88 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm — mật khẩu, thông tin tài chính, dữ liệu giấy tờ tùy thân — được mã hoá ở cấp độ cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: 9xx88 thực hiện kiểm thử thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

9xx88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu AML và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế và có thể kéo dài hơn nếu có tranh chấp chưa được giải quyết.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong ít nhất 5 năm sau khi kết thúc quan hệ với người dùng.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong 90 ngày cho mục đích gỡ lỗi và bảo mật.
• Nội dung liên lạc hỗ trợ: Được lưu trong 2 năm để phục vụ đào tạo, kiểm tra chất lượng và giải quyết tranh chấp có thể phát sinh.

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá vĩnh viễn hoặc ẩn danh hoá (anonymization) sao cho không thể liên kết trở lại với cá nhân người dùng.

Người dùng 9xx88 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ trực tiếp với đội ngũ hỗ trợ qua live chat hoặc email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 9xx88 đang lưu giữ về bạn, được cung cấp ở định dạng dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh thêm trước khi được cập nhật.
• Quyền xoá ("Quyền được lãng quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định — ngoại trừ khi luật pháp yêu cầu lưu giữ hoặc khi dữ liệu cần thiết để xử lý tranh chấp đang mở.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc 9xx88 xử lý dữ liệu của bạn cho các mục đích marketing hoặc phân tích không bắt buộc.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể chuyển sang nền tảng khác (JSON, CSV).
• Quyền hạn chế xử lý: Trong một số trường hợp tranh chấp, bạn có quyền yêu cầu 9xx88 hạn chế xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách 9xx88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 tiếng Việt qua giao diện live chat trên nền tảng. Thời gian phản hồi trung bình dưới 3 phút.
• Email bảo mật: [email protected] — Đối với các yêu cầu về quyền dữ liệu, phản hồi trong vòng 5 ngày làm việc. Đối với báo cáo lỗ hổng bảo mật, phản hồi trong 24 giờ.

Thay đổi chính sách: 9xx88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng trước ít nhất 14 ngày. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Bạn cũng có thể xem thêm về các quyền và trách nhiệm liên quan tại trang Điều khoản & Điều kiện và tìm hiểu về cách 9xx88 hỗ trợ người chơi tại Chơi có trách nhiệm.