Chính Sách Bảo Mật 9x32 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Tổng Quan và Cam Kết Của 9x32

Chào mừng bạn đến với Chính Sách Bảo Mật của 9x32. Chúng tôi hiểu rằng khi sử dụng một nền tảng cá cược trực tuyến, bạn phải chia sẻ thông tin cá nhân – và điều đó đòi hỏi một mức độ tin tưởng nhất định. Chúng tôi không xem nhẹ điều đó.

Tài liệu này giải thích rõ ràng: 9x32 thu thập dữ liệu gì của bạn, tại sao chúng tôi cần nó, chúng tôi làm gì với nó, ai được tiếp cận nó, và bạn có quyền gì đối với dữ liệu đó. Không có câu chữ mơ hồ, không có điều khoản ẩn.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 9x32, bao gồm website tại 9x32.app, ứng dụng di động iOS và Android, và mọi tương tác giữa bạn với đội ngũ hỗ trợ của chúng tôi. Bằng cách sử dụng bất kỳ dịch vụ nào của 9x32, bạn xác nhận đã đọc và đồng ý với chính sách này.

Luồng dữ liệu tổng quát tại 9x32:

2. Dữ Liệu Chúng Tôi Thu Thập

9x32 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, mật khẩu (được lưu dưới dạng mã băm, không lưu nguyên văn).
• Xác minh danh tính (KYC): Ảnh CCCD/Căn cước công dân/Hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – không lưu trữ toàn bộ số thẻ hoặc mật khẩu ví.
• Liên lạc hỗ trợ: Nội dung chat, email và cuộc gọi với đội ngũ hỗ trợ của 9x32.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị (dùng để phát hiện gian lận).
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, ngôn ngữ thiết bị.
• Lịch sử sử dụng: Lịch sử đặt cược, giao dịch nạp/rút, trang truy cập, thời gian sử dụng.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 8.

3. Mục Đích Sử Dụng Dữ Liệu

9x32 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xử lý đặt cược, ghi nhận thắng/thua và xử lý giao dịch tài chính.
• Xác minh danh tính: Tuân thủ quy định KYC/AML (Chống rửa tiền) theo quy định pháp luật hiện hành.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và rửa tiền.
• Hỗ trợ người dùng: Phản hồi câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, không cá nhân hóa) để cải thiện trải nghiệm người dùng.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản hay sự cố kỹ thuật.
• Marketing có đồng ý: Gửi thông tin khuyến mãi nếu bạn đã chọn nhận – và bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

9x32 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, cược, thanh toán).
• Nghĩa vụ pháp lý: Xác minh danh tính và lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu khi bạn đã chấp thuận.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

9x32 không bán dữ liệu cá nhân của bạn cho bên thứ ba dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế với:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Live Casino và game slots – chỉ nhận mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ.
• Dịch vụ chống gian lận: Các công cụ kiểm tra địa chỉ IP và phát hiện bất thường – nhận dữ liệu kỹ thuật không bao gồm tên hay thông tin tài chính.
• Cơ quan nhà nước: Khi được yêu cầu bởi lệnh toà án hoặc cơ quan có thẩm quyền theo đúng trình tự pháp luật.

Mọi bên thứ ba mà 9x32 chia sẻ dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6. Biện Pháp Bảo Mật Kỹ Thuật

9x32 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 9x32 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Sẵn sàng cho tất cả tài khoản và bắt buộc với tài khoản VIP và High Roller.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi 6 tháng.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể theo nguyên tắc quyền tối thiểu (least privilege).

7. Lưu Trữ và Xóa Dữ Liệu

7.1 Thời Gian Lưu Trữ

9x32 lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Lịch sử chat hỗ trợ: 2 năm kể từ cuộc hội thoại cuối cùng.
• Log kỹ thuật và bảo mật: 12 tháng.

7.2 Xóa Dữ Liệu Theo Yêu Cầu

Khi bạn yêu cầu xóa tài khoản, 9x32 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không cần thiết trong vòng 30 ngày. Tuy nhiên, một số dữ liệu có thể được giữ lại trong thời gian dài hơn nếu pháp luật yêu cầu (ví dụ: hồ sơ giao dịch tài chính cho mục đích tuân thủ AML).

8. Cookie và Công Nghệ Theo Dõi

9x32 sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc ứng dụng của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

9. Quyền Của Bạn Đối Với Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại 9x32:

9x32 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn.

10. Bảo Vệ Trẻ Em

9x32 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 9x32 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 9x32, vui lòng liên hệ ngay với đội hỗ trợ của chúng tôi để được xử lý ưu tiên.

11. Cập Nhật Chính Sách Bảo Mật

9x32 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Mỗi lần có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong ứng dụng và website.
• Cập nhật ngày "Hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của 9x32, vui lòng liên hệ:

• Email bảo mật: privacy@9x32.app – chuyên xử lý các yêu cầu liên quan đến quyền dữ liệu.
• Chat hỗ trợ: Trong ứng dụng hoặc website 9x32, phản hồi trong 2 phút, 24/7.
• Email hỗ trợ chung: support@9x32.app.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi xâm phạm dữ liệu, vui lòng báo cáo ngay qua email security@9x32.app. 9x32 cam kết điều tra và phản hồi trong vòng 24 giờ.