Chính Sách Bảo Mật 89det

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 89det ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng dịch vụ của 89det thông qua website chính thức, ứng dụng di động (Android và iOS), và mọi giao diện kỹ thuật số khác được 89det vận hành.

Chính sách này điều chỉnh cách 89det thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này được cập nhật và thông báo, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

89det chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hiệu quả và tuân thủ các yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu thừa hoặc không liên quan.

• Thông tin định danh: Họ và tên đầy đủ, ngày/tháng/năm sinh, số CMND/CCCD (khi xác minh danh tính).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email đã đăng ký.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa một chiều (hash), cài đặt bảo mật 2 lớp.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền VNĐ – được mã hóa và không lưu toàn bộ số thẻ.
• Tài liệu xác minh: Ảnh CMND/CCCD mặt trước và sau, ảnh selfie xác nhận (khi được yêu cầu trong quy trình KYC).

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ cài đặt.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone...), vị trí địa lý tương đối (tỉnh/thành phố – không phải tọa độ chính xác).
• Dữ liệu hoạt động: Lịch sử game đã chơi, lịch sử cược, lịch sử giao dịch, thời gian kết nối, tần suất sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 06.

89det sử dụng dữ liệu thu thập được chỉ cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích này mà không có sự đồng ý rõ ràng từ phía bạn.

89det xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp pháp sau đây theo quy định hiện hành tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn nhấn "Đồng ý" khi đăng ký tài khoản và khi sử dụng các tính năng tùy chọn (nhận thông báo khuyến mãi, cho phép vị trí...). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Để cung cấp các dịch vụ cốt lõi như xử lý giao dịch, quản lý tài khoản và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu xác minh danh tính, báo cáo giao dịch đáng ngờ và các quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Để phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của bạn.

89det chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp rất hạn chế và minh bạch sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin cần thiết tối thiểu để xử lý giao dịch VNĐ theo yêu cầu của bạn.
• Nhà cung cấp game: Các đối tác cung cấp trò chơi (PG Soft, Pragmatic Play...) có thể nhận ID phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả game – không nhận thông tin cá nhân.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và điện toán đám mây của 89det đặt tại khu vực Đông Nam Á, các nhà cung cấp này ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với 89det.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền.

89det sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống CSRF, ghi nhớ cài đặt ngôn ngữ tiếng Việt. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 89det để cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như giao diện tối/sáng, ngôn ngữ, thiết bị đã tin cậy để bỏ qua xác thực 2 lớp.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 89det. Thời gian tồn tại của cookie: cookie phiên tự hết hạn khi đóng trình duyệt; cookie lưu trữ có thời hạn từ 30 ngày đến 12 tháng tùy loại.

89det chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

89det triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa như tấn công mạng, truy cập trái phép và rò rỉ dữ liệu:

• Mã hóa truyền tải: TLS 1.3 với HSTS (HTTP Strict Transport Security) kích hoạt – trình duyệt tự động từ chối kết nối HTTP không an toàn đến 89det.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý bởi HSM (Hardware Security Module) riêng biệt.
• Kiểm tra bảo mật định kỳ: 89det thực hiện kiểm tra thâm nhập (penetration testing) bởi đội ngũ bên thứ ba độc lập ít nhất 2 lần mỗi năm.
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường và cảnh báo tức thì.
• Kiến trúc phân tầng: Cơ sở dữ liệu được tách biệt hoàn toàn khỏi tầng ứng dụng công khai bởi nhiều lớp tường lửa và mạng riêng ảo (VPN).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 89det. Các yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

89det áp dụng các biện pháp kỹ thuật để ngăn người dưới 18 tuổi đăng ký sử dụng dịch vụ:

• Yêu cầu xác nhận ngày sinh khi đăng ký – hệ thống tự động từ chối nếu chưa đủ 18 tuổi.
• Xác minh danh tính bắt buộc với CMND/CCCD để xác nhận tuổi thật trước khi rút tiền.
• Hệ thống phát hiện tự động các dấu hiệu bất thường liên quan đến độ tuổi trong quá trình sử dụng.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 89det sẽ lập tức khóa tài khoản, xóa dữ liệu cá nhân và hoàn trả bất kỳ số dư hợp lệ nào về phương thức nạp ban đầu. Nếu phụ huynh/người giám hộ phát hiện con em mình đã đăng ký 89det, vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

89det có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 89det ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn mô tả rõ những nội dung thay đổi.
• Ghi rõ ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại 89det, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu")
• Zalo OA: 89det.app – Đội hỗ trợ tiếng Việt trực tuyến 24/7
• Telegram: @89det_official – Phản hồi trong vòng 1 giờ trong giờ làm việc

89det cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin cần thiết để xác minh danh tính của bạn.