Chính Sách Bảo Mật Thông Tin Người Dùng 89ber

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

89ber chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành. Chúng tôi tuân thủ nguyên tắc tối thiểu hoá dữ liệu — nghĩa là không thu thập thông tin vượt quá mức cần thiết cho mục đích đã được tuyên bố.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và thông tin đăng nhập (tên người dùng và mật khẩu đã được mã hoá).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc Hộ chiếu còn hiệu lực, ảnh chụp chân dung (selfie) để đối chiếu, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng được đăng ký để xử lý giao dịch nạp tiền và rút tiền. 89ber không lưu trữ toàn bộ số thẻ ngân hàng hoặc mã OTP.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện, tin nhắn email hoặc phiếu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng 89ber.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Lịch sử điều hướng trên nền tảng, thời gian truy cập, trang đã xem, tính năng đã sử dụng và mẫu hành vi tương tác tổng quát (không nhận dạng cá nhân).
• Dữ liệu giao dịch: Lịch sử đặt cược, lịch sử nạp tiền và rút tiền, số dư tài khoản tại từng thời điểm và kết quả các phiên chơi game.
• Dữ liệu cookie và lưu trữ cục bộ: Cookie phiên làm việc, cookie tuỳ chọn ngôn ngữ và giao diện, mã định danh thiết bị ẩn danh phục vụ nhận diện gian lận. Xem thêm tại Điều 4 — Chính sách Cookie.

Mục Đích Sử Dụng Dữ Liệu Của Bạn

89ber sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp chính đáng và sự đồng ý của bạn. Dưới đây là bảng tổng hợp mục đích sử dụng theo từng loại dữ liệu:

89ber không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng pháp lý đáng kể đến bạn, ngoại trừ việc phát hiện gian lận theo thời gian thực — trong trường hợp này, một nhân viên người thật sẽ xem xét trước khi đưa ra quyết định đình chỉ tài khoản.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89ber không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp hạn chế, cần thiết và được kiểm soát chặt chẽ như dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp tiền và rút tiền của bạn. Các đối tác này chịu ràng buộc hợp đồng bảo mật nghiêm ngặt với 89ber.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được uỷ quyền nhận tài liệu định danh của bạn để thực hiện xác minh theo quy định. Tất cả đối tác KYC đều được kiểm định theo tiêu chuẩn bảo mật dữ liệu quốc tế.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino (nhà cung cấp phần mềm baccarat, nổ hũ, v.v.) nhận mã định danh người chơi ẩn danh để vận hành trò chơi. Họ không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.
• Cơ quan pháp luật và cơ quan nhà nước: 89ber có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
• Kiểm toán nội bộ và đối tác bảo mật: Các công ty kiểm toán độc lập và đối tác kiểm tra an ninh mạng có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để thực hiện đánh giá bảo mật định kỳ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 89ber tham gia vào việc hợp nhất, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xoá dữ liệu trước khi chuyển giao.

Chính Sách Cookie & Công Nghệ Theo Dõi

89ber sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và phát hiện các hành vi bất thường nhằm bảo vệ tài khoản của bạn.

Các loại cookie 89ber sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo các tính năng cốt lõi của nền tảng hoạt động ổn định. Không thể tắt loại cookie này vì chúng cần thiết cho việc vận hành dịch vụ.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện, thông tin đăng nhập tự động (nếu bạn chọn "Ghi nhớ đăng nhập") và các tuỳ chọn hiển thị khác.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp 89ber cải thiện thiết kế và chức năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật và phòng chống gian lận: Theo dõi các mẫu hành vi bất thường, phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm khác thường, và ngăn chặn các hành vi tự động (bot). Loại cookie này là bắt buộc vì lý do bảo mật.

89ber không sử dụng cookie theo dõi quảng cáo từ mạng lưới bên thứ ba (third-party advertising trackers) và không tham gia vào việc chia sẻ dữ liệu hành vi của bạn với các nền tảng quảng cáo bên ngoài như Google Ads hay Facebook Pixel trên trang nội bộ của nền tảng.

Biện Pháp Bảo Mật Dữ Liệu

89ber đầu tư mạnh vào hạ tầng và quy trình bảo mật để đảm bảo thông tin cá nhân và tài chính của bạn được bảo vệ tốt nhất có thể. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:

• Mã hoá truyền tải: Kết nối giữa thiết bị của bạn và máy chủ 89ber luôn được bảo vệ bằng TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hoá lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hoá bằng AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 89ber có vai trò phù hợp mới được phép truy cập dữ liệu cá nhân, và chỉ giới hạn ở mức cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): 89ber cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản. Nhân viên nội bộ bắt buộc phải dùng 2FA khi truy cập hệ thống có dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: Hạ tầng của 89ber được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập tối thiểu hai lần mỗi năm. Các lỗ hổng được xử lý theo quy trình vá lỗi ưu tiên.
• Giám sát bất thường 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và các mẫu giao dịch đáng ngờ.
• Kế hoạch ứng phó sự cố: 89ber có quy trình ứng phó sự cố bảo mật được tài liệu hoá rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu có thể ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 89ber đang lưu giữ. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ 89ber qua email [email protected] hoặc Telegram @89ber_official.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 89ber đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu, miễn phí cho lần đầu tiên trong mỗi năm.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như họ tên và ngày sinh có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xoá ("Quyền được lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng khi 89ber có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: dữ liệu giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu 89ber tạm dừng xử lý dữ liệu của mình (ngoại trừ mục đích lưu trữ).
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV), hoặc yêu cầu 89ber truyền trực tiếp sang một nhà cung cấp dịch vụ khác nếu về mặt kỹ thuật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc 89ber xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối sẽ được xử lý ngay lập tức và không ảnh hưởng đến tài khoản dịch vụ của bạn.
• Quyền khiếu nại: Nếu bạn cho rằng 89ber đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến 89ber trước, và sau đó đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc toà án có thẩm quyền tại Việt Nam nếu chưa được giải quyết thoả đáng.

Thời Hạn Lưu Trữ Dữ Liệu

89ber không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản được đóng, phù hợp với quy định lưu trữ hồ sơ tài chính và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền. Dữ liệu này không thể bị xoá theo yêu cầu cá nhân trong thời hạn bắt buộc này.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tuỳ thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng cho mục đích điều tra sự cố và phát hiện gian lận. Sau thời hạn này, nhật ký được ẩn danh hoá hoặc xoá vĩnh viễn.
• Dữ liệu cookie và phân tích hành vi: Dữ liệu phiên (session) bị xoá sau khi trình duyệt đóng. Dữ liệu phân tích tổng hợp được lưu giữ tối đa 24 tháng dưới dạng ẩn danh.
• Lịch sử liên hệ hỗ trợ: Được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp.
• Dữ liệu tự loại trừ (Self-exclusion): Thông tin về yêu cầu tự loại trừ được lưu trữ vĩnh viễn để ngăn chặn đăng ký lại trong thời gian tự loại trừ và để bảo vệ người dùng dễ bị tổn thương.

Khi dữ liệu của bạn đã hết thời hạn lưu trữ bắt buộc, 89ber sẽ xoá vĩnh viễn hoặc ẩn danh hoá dữ liệu đó theo quy trình nội bộ được kiểm toán định kỳ. Việc ẩn danh hoá đảm bảo dữ liệu không thể được sử dụng để nhận dạng lại bạn dưới bất kỳ hình thức nào.

Cập Nhật Chính Sách Bảo Mật

89ber có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng cho bạn về mọi thay đổi quan trọng.

• Thay đổi quan trọng: Khi có thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu thu thập mới), 89ber sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền phản đối hoặc yêu cầu đóng tài khoản nếu không đồng ý.
• Thay đổi nhỏ: Các điều chỉnh không ảnh hưởng đến quyền lợi cơ bản của bạn (ví dụ: làm rõ ngôn từ, cập nhật thông tin liên hệ) sẽ được đăng tải trên trang này với ngày cập nhật mới mà không cần thông báo riêng.
• Lưu trữ phiên bản cũ: Các phiên bản Chính sách bảo mật trước đây được lưu trữ nội bộ. Nếu bạn cần xem phiên bản áp dụng tại một thời điểm cụ thể, vui lòng liên hệ đội hỗ trợ.
• Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng nền tảng 89ber sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận Chính sách bảo mật được cập nhật, trừ trường hợp thay đổi yêu cầu sự đồng ý rõ ràng.

Ngày cập nhật gần nhất của Chính sách bảo mật này là ngày 01 tháng 01 năm 2026. Nếu bạn có bất kỳ câu hỏi nào về cách 89ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Zalo: 89ber.support
• Telegram: @89ber_official

Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán, sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu của bạn.