Bảo Vệ Dữ Liệu
Người Chơi 89ok

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website 89ok.tech, sử dụng ứng dụng di động (nếu có), hoặc tương tác với các dịch vụ của 89ok thông qua bất kỳ kênh nào, bao gồm nhưng không giới hạn ở: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, live chat hỗ trợ và các giao dịch tài chính.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung, thông tin địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Nội dung liên lạc: Tin nhắn gửi qua live chat, email hỗ trợ, phiếu khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử cược, các trò chơi đã tham gia, thời gian và tần suất sử dụng, các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán, mã giao dịch, thời gian thực hiện.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 7 bên dưới.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, cổng thanh toán hoặc nhà cung cấp dịch vụ KYC nhằm mục đích xác nhận thông tin bạn cung cấp và ngăn chặn gian lận.

89ok sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 89ok xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý trong việc xác minh danh tính người dùng và báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, bảo vệ quyền lợi của tất cả người dùng.

89ok cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Cổng thanh toán và ngân hàng: Để xử lý giao dịch nạp/rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, v.v.). Dữ liệu được chia sẻ tối thiểu và chỉ phục vụ mục đích giao dịch.
• Nhà cung cấp dịch vụ KYC: Để xác minh danh tính người dùng theo quy định phòng chống gian lận và rửa tiền.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ máy chủ và lưu trữ đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 89ok.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập trong phạm vi cần thiết để xác minh tuân thủ pháp luật.

Tất cả bên thứ ba tiếp nhận dữ liệu từ 89ok đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin chỉ theo hướng dẫn của chúng tôi, không sử dụng cho mục đích ngoài phạm vi đã thỏa thuận.

89ok áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 89ok được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phát hiện và chặn các cuộc tấn công SQL injection, XSS và các vector tấn công phổ biến khác.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Kiểm tra bảo mật định kỳ: Đội ngũ kỹ thuật thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ tại nhiều địa điểm vật lý để đảm bảo tính liên tục của dịch vụ.

89ok sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ (ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên).
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Giúp chúng tôi theo dõi hiệu suất hệ thống và phát hiện lỗi kỹ thuật kịp thời.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 89ok. Khi lần đầu truy cập nền tảng, bạn sẽ được thông báo về việc sử dụng cookie và có thể chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 89ok cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét tính hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

89ok chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Giữ tối thiểu 5 năm theo yêu cầu tuân thủ AML và quy định tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và kiểm toán tại Việt Nam.
• Nhật ký hệ thống (logs): Giữ trong vòng 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ lần cuối truy cập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của chúng tôi.

89ok nghiêm túc thực thi quy định về độ tuổi. Nền tảng của chúng tôi chỉ dành cho người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.
• Quy trình đăng ký và KYC được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với bộ phận hỗ trợ 89ok để được xử lý khẩn cấp.

89ok có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khu vực tài khoản người dùng.
• Yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ (đối với thay đổi lớn ảnh hưởng đến quyền lợi của bạn).

Ngày cập nhật mới nhất của chính sách luôn được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ hỗ trợ 89ok:

• Email hỗ trợ: [email protected] — chúng tôi phản hồi trong vòng 72 giờ làm việc.
• Live chat: Trò chuyện trực tiếp với nhân viên hỗ trợ tại nền tảng 89ok, hoạt động 24/7 bằng tiếng Việt.
• Khu vực tài khoản: Đăng nhập vào tài khoản và gửi yêu cầu qua mục "Hỗ trợ" hoặc "Bảo mật tài khoản".

Đối với các khiếu nại về vi phạm bảo vệ dữ liệu cá nhân chưa được 89ok giải quyết thỏa đáng, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông theo quy định của Nghị định 13/2023/NĐ-CP.