Chính Sách Bảo Mật 9pg88

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 9pg88, điều chỉnh cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ tại 9pg88.co và các nền tảng liên quan.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả cá nhân có tương tác với nền tảng 9pg88, bao gồm: người đã đăng ký tài khoản, người dùng vãng lai truy cập trang web, người liên hệ bộ phận hỗ trợ khách hàng, và người tham gia chương trình khuyến mãi hoặc tiếp thị liên kết của 9pg88.

1.2 Định nghĩa chính

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và lịch sử giao dịch.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy cập, sử dụng, phân tích, chuyển giao và xoá bỏ.
• "Bên thứ ba": các nhà cung cấp dịch vụ bên ngoài mà 9pg88 hợp tác để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán, nhà sản xuất game, và nhà cung cấp dịch vụ phân tích dữ liệu.
• "Chủ thể dữ liệu": cá nhân người dùng mà dữ liệu cá nhân đang được thu thập và xử lý.

9pg88 thu thập dữ liệu cá nhân theo nguyên tắc tối giản hoá – chúng tôi chỉ yêu cầu thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho người dùng.

2.1 Thông tin bạn cung cấp trực tiếp

• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng hash không thể giải mã ngược).
• Số điện thoại liên kết tài khoản và dùng để nhận mã xác thực OTP.
• Ngày tháng năm sinh, dùng để xác minh người dùng đủ 18 tuổi theo quy định.
• Thông tin tài khoản ngân hàng hoặc ví điện tử đăng ký rút tiền.
• Thông tin CCCD/CMND trong trường hợp xác minh danh tính nâng cao (KYC) khi yêu cầu rút tiền lớn.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua chat hoặc email.

2.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý ước tính (không theo dõi vị trí chính xác GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và tương tác trong game.
• Dữ liệu cookie và bộ nhớ cục bộ trình duyệt (xem Mục 6).

9pg88 sử dụng dữ liệu cá nhân được thu thập cho các mục đích hợp pháp và cụ thể dưới đây. Chúng tôi không xử lý dữ liệu vượt quá các mục đích đã được thông báo này.

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng 9pg88.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, nhiều tài khoản trùng lặp, gian lận thanh toán và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp phản hồi chính xác dựa trên lịch sử tài khoản.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và các yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải tiến giao diện, hiệu suất và trải nghiệm người dùng.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức liên quan đến tài khoản – người dùng có thể từ chối nhận bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp hỗ trợ kịp thời.

9pg88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, tuỳ thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 9pg88.
• Sự đồng ý: Trong một số trường hợp nhất định (như gửi email marketing), chúng tôi yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích chính đáng của 9pg88 (như phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm không cân xứng quyền riêng tư của bạn.

9pg88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau:

5.1 Các trường hợp chia sẻ được phép

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng (Vietcombank, BIDV, Techcombank) chỉ nhận thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút tiền.
• Nhà sản xuất game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi được ẩn danh hoá để xử lý kết quả và duy trì RNG.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ CDN có thể xử lý dữ liệu kỹ thuật trong phạm vi cung cấp hạ tầng, theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc toà án có thẩm quyền, 9pg88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

5.2 Yêu cầu đối với bên thứ ba

Tất cả bên thứ ba nhận dữ liệu từ 9pg88 phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức 9pg88 áp dụng. Chúng tôi định kỳ đánh giá tuân thủ của các đối tác này.

9pg88 sử dụng cookie và các công nghệ lưu trữ cục bộ để đảm bảo hoạt động đúng đắn của trang web, cải thiện hiệu suất và cung cấp trải nghiệm được cá nhân hoá cho người dùng Việt Nam.

6.1 Các loại cookie 9pg88 sử dụng

9pg88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, sau đó xoá hoặc ẩn danh hoá. Các thời hạn cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu suốt thời gian tài khoản tồn tại cộng thêm 2 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ quy định tài chính và chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ ngày kết thúc trao đổi, phục vụ giải quyết tranh chấp nếu phát sinh.
• Log bảo mật và địa chỉ IP: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời hạn do đã được ẩn danh hoá hoàn toàn, không liên kết được với cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn theo quy trình xoá dữ liệu đã được chứng nhận (data destruction certificate) hoặc ẩn danh hoá không thể đảo ngược.

9pg88 tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy gửi yêu cầu đến [email protected] – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

9pg88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, rò rỉ, thay đổi hoặc tiêu huỷ.

• Mã hoá SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ 9pg88.
• Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt một chiều – ngay cả kỹ thuật viên 9pg88 cũng không thể đọc được mật khẩu gốc.
• Xác thực hai yếu tố (2FA) qua OTP SMS bắt buộc với mọi đăng nhập từ thiết bị mới hoặc địa điểm địa lý bất thường.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra xâm nhập (penetration testing) định kỳ do đơn vị bảo mật độc lập thực hiện tối thiểu mỗi 6 tháng.
• Hạ tầng máy chủ đạt chứng nhận ISO/IEC 27001 về quản lý an toàn thông tin.
• Phân quyền truy cập dữ liệu nội bộ nghiêm ngặt theo nguyên tắc "chỉ cần biết" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.

9.1 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 9pg88 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con bạn đã cung cấp thông tin cá nhân cho 9pg88 mà không được phép, vui lòng liên hệ ngay đến [email protected] để chúng tôi xử lý kịp thời.

9pg88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 9pg88.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 9pg88 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận chính sách cập nhật đó. Các thay đổi nhỏ về kỹ thuật hoặc làm rõ ngôn ngữ có thể được thực hiện mà không cần thông báo trước.

Nếu bạn có câu hỏi, lo ngại về cách 9pg88 xử lý dữ liệu cá nhân của mình, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 8, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Nhấn vào biểu tượng hỗ trợ trên trang 9pg88 – hỗ trợ tiếng Việt 24/7.
• Thời hạn phản hồi: Các yêu cầu về dữ liệu cá nhân được xử lý trong vòng 30 ngày làm việc. Trường hợp phức tạp có thể kéo dài tối đa 90 ngày với thông báo kịp thời.

12.1 Khiếu nại

Nếu không hài lòng với cách 9pg88 xử lý yêu cầu về dữ liệu của bạn, bạn có quyền khiếu nại đến cơ quan bảo vệ người tiêu dùng có thẩm quyền. 9pg88 cam kết hợp tác đầy đủ với mọi cơ quan có thẩm quyền trong quá trình điều tra.