89det Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web 89det.io và tất cả các trang phụ thuộc domain này.
• Ứng dụng di động 89det trên nền tảng iOS và Android.
• Mọi tương tác qua kênh hỗ trợ khách hàng bao gồm Telegram, Zalo và email.
• Dịch vụ của bên thứ ba được tích hợp vào nền tảng 89det (cổng thanh toán, nhà cung cấp trò chơi).

Chính sách này không áp dụng cho các trang web bên ngoài được liên kết từ nền tảng 89det. Chúng tôi khuyến nghị bạn xem xét chính sách bảo mật riêng của từng trang web đó trước khi cung cấp thông tin cá nhân.

89det thu thập các loại dữ liệu cá nhân sau đây:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số Căn cước công dân / Hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, cài đặt xác thực 2FA.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV v.v.), thông tin ví điện tử (MoMo, ZaloPay).

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, các trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán, thời gian giao dịch.
• Dữ liệu thiết bị: Mã thiết bị (Device ID), thông tin phần cứng dùng để phát hiện gian lận đa tài khoản.

89det sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược (thể thao, live casino, đá gà, nổ hũ, xổ số).
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý đối với dịch vụ cá cược trực tuyến.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin tài khoản khi được yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đồng ý nhận.

89det xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản và Điều kiện của 89det.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để 89det tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 89det xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi email marketing hoặc sử dụng cookie phân tích, 89det chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

89det không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận thông tin phiên chơi ẩn danh để đảm bảo tính chính xác của kết quả.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây và bảo mật mạng được ủy quyền xử lý dữ liệu trong phạm vi cung cấp dịch vụ kỹ thuật cho 89det.
• Cơ quan pháp lý: Khi nhận được lệnh hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Phòng chống gian lận: Trong trường hợp cần thiết, 89det có thể chia sẻ thông tin với các nền tảng cùng ngành để ngăn chặn hành vi gian lận xuyên nền tảng.

89det sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể vô hiệu hóa các cookie này.
• Cookie bảo mật: Phát hi ện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để cải thiện hiệu năng và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của bạn như trò chơi yêu thích, giới hạn cược đã thiết lập và cài đặt hiển thị.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua trang Cài đặt tài khoản trên nền tảng 89det. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của trang web.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Một số dữ liệu có thể được sao lưu tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi sau sự cố.

7.2 Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật (log): Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần truy cập cuối cùng.

7.3 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả nhân viên 89det cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên, bắt buộc cho tài khoản quản trị viên.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ theo tiêu chuẩn OWASP Top 10.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.

Với tư cách là thành viên của 89det, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 89det qua email [email protected] với tiêu đề: "Yêu cầu quyền bảo mật dữ liệu — [Tên đăng nhập của bạn]". Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Nền tảng 89det chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), 89det kiểm tra ngày sinh của tất cả thành viên. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định và dữ liệu liên quan sẽ bị xóa sau khi hoàn tất quy trình pháp lý bắt buộc.

89det có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật công nghiệp.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 89det sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn có thể được gửi đến Bộ phận Bảo vệ Dữ liệu của 89det:

• Email DPO: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Telegram: @89det_support
• Zalo: 89det.official

Thời gian phản hồi cam kết: trong vòng 5 ngày làm việc đối với các yêu cầu về quyền dữ liệu, và trong vòng 72 giờ đối với các báo cáo sự cố bảo mật khẩn cấp. Đội ngũ hỗ trợ tiếng Việt của 89det hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán.