Chính Sách Bảo Mật 89kin

01 Phạm Vi Áp Dụng và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 89kin ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Thành viên", "Bạn") truy cập và sử dụng các dịch vụ tại 89kin.app và các nền tảng liên quan, bao gồm website, ứng dụng di động và các kênh dịch vụ khách hàng.

Trong văn bản này, "Dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị, hành vi sử dụng dịch vụ, thông tin giao dịch tài chính và dữ liệu định vị.

02 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 89kin, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng nội địa, số ví điện tử MoMo hoặc ZaloPay (chỉ lưu thông tin cần thiết cho giao dịch).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh theo quy trình KYC bắt buộc.

2.2 Dữ liệu tự động thu thập

Trong quá trình bạn sử dụng dịch vụ 89kin, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin về nhà cung cấp dịch vụ internet (ISP).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Lịch sử đăng nhập: thời gian, địa điểm (ở cấp thành phố), phiên hoạt động.
• Lịch sử giao dịch và hành vi sử dụng dịch vụ trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).

03 Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

89kin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau và cho các mục đích tương ứng:

1. Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và casino trực tuyến.
2. Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu báo cáo theo pháp luật Việt Nam.
3. Lợi ích hợp pháp: Phát hiện và ngăn ngừa gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ, phân tích xu hướng sử dụng ẩn danh.
4. Sự đồng ý của bạn: Gửi thông báo khuyến mãi, tin tức và cập nhật tính năng mới qua email hoặc SMS (bạn có thể hủy đăng ký bất cứ lúc nào).

89kin cam kết không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

04 Cách Thức Lưu Trữ và Bảo Vệ Dữ Liệu

89kin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Cụ thể:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và hệ thống 89kin được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Xác thực đa yếu tố (MFA) bắt buộc cho nhân viên có quyền truy cập dữ liệu.
• Kiểm thử bảo mật định kỳ: 89kin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro an ninh thông tin ít nhất hai lần mỗi năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89kin chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ — chỉ nhận mã định danh người chơi ẩn danh, không nhận thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba để hỗ trợ xác minh giấy tờ tùy thân theo quy định.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ tài sản, dữ liệu có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

Ngoài các trường hợp nêu trên, 89kin tuyệt đối không chia sẻ, bán hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.

06 Cookie và Công Nghệ Theo Dõi

89kin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng 89kin nhằm cải thiện giao diện và tính năng. Dữ liệu không liên kết với danh tính cá nhân của bạn.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie hiệu suất: Giúp chúng tôi đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của 89kin.

07 Thời Hạn Lưu Trữ Dữ Liệu

89kin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật về kế toán và thuế tại Việt Nam.
• Nhật ký bảo mật và truy cập: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (khi bạn đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình tiêu hủy dữ liệu được kiểm soát chặt chẽ của 89kin.

08 Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng 89kin theo quy định của pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 89kin cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

09 Bảo Mật Giao Dịch Tài Chính

89kin áp dụng các lớp bảo mật đặc biệt cho tất cả giao dịch tài chính, bao gồm nạp tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa:

• Xác thực hai yếu tố (2FA): Mọi giao dịch rút tiền đều yêu cầu xác thực OTP qua số điện thoại đã đăng ký.
• Giám sát giao dịch bất thường: Hệ thống AI tự động phát hiện các giao dịch có dấu hiệu bất thường và tạm khóa để xác minh thêm.
• Giới hạn giao dịch: Hạn mức rút tiền theo ngày/tuần/tháng giúp hạn chế thiệt hại trong trường hợp tài khoản bị xâm phạm.
• Không lưu thông tin thẻ: 89kin không lưu số thẻ tín dụng/ghi nợ đầy đủ. Mọi thanh toán qua thẻ được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS.

10 Thay Đổi Chính Sách Bảo Mật

89kin có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ 89kin.app khi bạn đăng nhập.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 89kin sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 89kin, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề "Yêu cầu về quyền riêng tư"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7.