Chính Sách Bảo Mật Thông Tin

1Tổng Quan Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 89det ("Chúng tôi", "Công ty") và áp dụng cho tất cả người dùng ("Bạn", "Người Dùng", "Thành Viên") truy cập hoặc sử dụng website, ứng dụng di động và các dịch vụ liên quan tại 89det.cam.

89det nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách có trách nhiệm, minh bạch và đúng theo các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

Bằng cách truy cập hoặc sử dụng dịch vụ của 89det, bạn xác nhận đã đọc và hiểu Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

Chính Sách này được đọc kết hợp cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của 89det — tất cả hợp thành bộ tài liệu pháp lý đầy đủ điều chỉnh quan hệ giữa 89det và người dùng.

2Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 89det, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, ngôn ngữ trình duyệt;
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột, luồng điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian;
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 89det có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Cơ sở dữ liệu xác minh danh tính độc lập để kiểm tra tính xác thực của CCCD/CMND;
• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) để xác nhận giao dịch;
• Danh sách tự loại trừ cờ bạc quốc gia (nếu có) để bảo vệ người chơi dễ bị tổn thương;
• Cơ sở dữ liệu phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).

3Mục Đích Sử Dụng Dữ Liệu

89det sử dụng thông tin cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống gian lận tài chính;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả;
• Cải tiến sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, trải nghiệm và chất lượng dịch vụ;
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan — với điều kiện bạn đã đồng ý nhận thông tin;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành;
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có hại và can thiệp kịp thời để bảo vệ người dùng dễ bị tổn thương.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 89det đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện của 89det;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — những mục đích này phục vụ lợi ích chính đáng của 89det mà không xâm phạm quyền riêng tư của bạn;
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, 89det chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

89det không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn. Trong các trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được tin tưởng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp giải pháp casino, đá gà và thể thao trực tiếp — nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa;
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác thực giấy tờ tùy thân và chống giả mạo;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý — 89det sẽ thông báo cho bạn nếu pháp luật cho phép;
• Tư vấn pháp lý và kiểm toán: Các chuyên gia được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp nghiêm ngặt.

Tất cả các đối tác bên thứ ba của 89det đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) và cam kết áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 89det. Họ chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

6Chính Sách Cookie

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 89det. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2. Các loại cookie 89det sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật form và điều hướng cơ bản. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi tối ưu hóa tốc độ tải và luồng người dùng;
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và tùy chọn cá nhân để tạo trải nghiệm nhất quán;
• Cookie phân tích: Giúp 89det hiểu rõ hơn về hành vi người dùng tổng hợp, không ở cấp độ cá nhân, để cải thiện sản phẩm.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng 89det, bao gồm đăng nhập và quản lý tài khoản.

7Bảo Mật Dữ Liệu

89det triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên trong và bên ngoài:

• Mã hóa dữ liệu truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ giao tiếp giữa client và server;
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu;
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS phát hiện và chặn các tấn công mạng;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng;
• Quản lý truy cập đặc quyền: Nguyên tắc "quyền tối thiểu cần thiết" (least privilege) áp dụng cho tất cả nhân viên;
• Đào tạo nhân viên: Toàn bộ nhân sự xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật;
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu rõ ràng với mục tiêu thông báo người dùng trong vòng 72 giờ kể từ khi phát hiện.

8Thời Gian Lưu Trữ Dữ Liệu

89det chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền;
• Tài liệu KYC: Bảo lưu 5 năm sau khi kết thúc quan hệ kinh doanh;
• Nhật ký hệ thống và bảo mật: 2 năm kể từ ngày ghi nhận;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối;
• Yêu cầu hỗ trợ khách hàng: 3 năm kể từ ngày đóng yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn theo quy trình được kiểm toán. Bạn có thể yêu cầu xóa dữ liệu trước thời hạn trong phạm vi pháp luật cho phép (xem Mục 9).

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 89det. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn thông tin của bạn.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, 89det đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Các cơ chế bảo vệ pháp lý phù hợp (như điều khoản hợp đồng tiêu chuẩn) được áp dụng cho mọi giao dịch chuyển dữ liệu xuyên biên giới;
• Bạn sẽ được thông báo khi có thay đổi quan trọng về phạm vi địa lý lưu trữ dữ liệu;
• Mọi nhà cung cấp dịch vụ nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương.

11Quyền Riêng Tư Của Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 89det được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký sử dụng dịch vụ 89det mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 89det xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp
• Hỗ trợ: 24/7, tất cả các ngày kể cả ngày lễ Tết
• Phạm vi phục vụ: Toàn quốc, từ Hà Nội đến TP. Hồ Chí Minh và 63 tỉnh thành

89det cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và phản hồi với giải pháp cụ thể. Trong trường hợp bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền đệ đơn khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.