Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Người Chơi

Chính sách Bảo mật này ("Chính sách") mô tả cách 89pet ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng bất kỳ dịch vụ nào được cung cấp tại 89pet.tech và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập dịch vụ 89pet, bao gồm người chơi tại Việt Nam cũng như các quốc gia khác nơi 89pet hoạt động. Chính sách bao gồm các hoạt động xử lý dữ liệu liên quan đến:

• Đăng ký và quản lý tài khoản người chơi.
• Xử lý các giao dịch nạp tiền, rút tiền và cá cược.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và email.
• Gửi thông tin khuyến mãi và cập nhật dịch vụ (khi có sự đồng ý).
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ.

89pet chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được thu thập qua ba nguồn chính:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu (khi được yêu cầu cho các giao dịch lớn).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn và yêu cầu hỗ trợ bạn gửi qua các kênh chăm sóc khách hàng.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Được mô tả chi tiết tại Mục 6 của Chính sách này.

Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin từ cơ quan nhà nước khi có yêu cầu pháp lý hợp lệ.

89pet sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn chặt chẽ:

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 89pet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và an toàn cho cộng đồng người chơi.
• Sự đồng ý: Gửi thông tin khuyến mãi và tiếp thị chỉ được thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

89pet không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác game casino và nổ hũ quốc tế nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và CDN với cam kết bảo mật ISO 27001.
• Cơ quan pháp luật: Chỉ khi có lệnh của cơ quan có thẩm quyền hợp lệ theo quy định pháp luật Việt Nam.

89pet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị để cải thiện trải nghiệm của bạn.
• Cookie phân tích: Thu thập dữ liệu hành vi dưới dạng ẩn danh để 89pet hiểu cách người chơi sử dụng nền tảng và cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng, đặc biệt là quá trình đăng nhập và thực hiện giao dịch.

89pet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm bcrypt với salt ngẫu nhiên — 89pet không thể đọc mật khẩu của bạn.
• Mã hóa dữ liệu lưu trữ nhạy cảm (như thông tin ngân hàng) bằng AES-256.
• Hệ thống tường lửa đa lớp và ph át hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.

Biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại đầy đủ và kiểm tra thường xuyên bởi đội ngũ bảo mật nội bộ.

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch và hồ sơ KYC: lưu trữ tối thiểu 7 năm kể từ ngày giao dịch cuối cùng theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày giải quyết cuối cùng.
• Dữ liệu phân tích ẩn danh: có thể lưu trữ vô thời hạn vì không thể nhận dạng cá nhân.
• Sau khi đóng tài khoản: dữ liệu cá nhân nhận dạng được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 89pet đang xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 89pet đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi dữ liệu phải được lưu theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] hoặc liên hệ trực tiếp qua Zalo/Telegram với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 89pet cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

89pet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Các biện pháp 89pet áp dụng để bảo vệ người chơi chưa đủ tuổi bao gồm:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC cho các giao dịch có giá trị cao.
• Hệ thống phát hiện và gắn cờ các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Đình chỉ và đóng vĩnh viễn tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

89pet có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu tài liệu này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, yêu cầu xác nhận đồng ý lại khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ 89pet sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 89pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu".
• Zalo: 89pet.support — phản hồi trong vòng dưới 1 phút trong giờ cao điểm.
• Telegram: @89pet_support — hỗ trợ 24/7 kể cả ngày lễ và cuối tuần.

Đối với các yêu cầu chính thức về quyền dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản, loại yêu cầu, thông tin xác minh danh tính và mô tả chi tiết vấn đề. 89pet cam kết phản hồi trong vòng 30 ngày làm việc.