Chính Sách Bảo Mật
Thông Tin 89bdt

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do 89bdt ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại website https://89bdt.bio và các nền tảng liên quan.

Chính sách này mô tả cách 89bdt thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của thành viên trong quá trình cung cấp dịch vụ giải trí cá cược trực tuyến bao gồm cá cược thể thao, casino live, slots, đá gà, game bài và các tiện ích liên quan.

2Dữ Liệu Chúng Tôi Thu Thập

89bdt chỉ thu thập các dữ liệu cần thiết, tỷ lệ thuận với mục đích xử lý đã được xác định rõ ràng. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

89bdt sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên, xác minh danh tính và tuổi theo quy định pháp luật.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các phương thức khác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm pháp luật.

3.2 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của từng thành viên.
• Thực hiện khảo sát và nghiên cứu để nâng cao chất lượng dịch vụ.

3.3 Truyền thông và marketing

• Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ (chỉ khi thành viên đã đồng ý nhận).
• Gửi thông báo giao dịch, thay đổi tài khoản và cảnh báo bảo mật quan trọng.

3.4 Tuân thủ pháp lý

• Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp pháp.
• Lưu giữ hồ sơ giao dịch theo thời hạn quy định của pháp luật Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

89bdt xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Thành viên đồng ý cho phép 89bdt xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà thành viên đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định pháp luật về tài chính, phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện dịch vụ, không xâm phạm quyền lợi cơ bản của thành viên.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89bdt không bán, không trao đổi thương mại dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ dữ liệu:

5.1 Đối tác xử lý thanh toán

Khi thực hiện giao dịch, 89bdt chia sẻ thông tin thanh toán cần thiết với các đối tác xử lý như MoMo, ZaloPay, VNPay để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác cung cấp hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ. Tất cả đối tác đều ký cam kết bảo mật và xử lý dữ liệu theo chỉ định của 89bdt.

5.3 Yêu cầu pháp lý

89bdt có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản. Chúng tôi sẽ thông báo cho thành viên về việc tiết lộ này khi được phép theo quy định pháp luật.

6Bảo Mật và Lưu Trữ Dữ Liệu

89bdt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ trên cơ sở dữ liệu; mật khẩu được băm (hashed) bằng thuật toán bcrypt một chiều.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, với nhật ký truy cập đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều địa điểm để đảm bảo khả năng phục hồi.

7Cookie và Công Nghệ Theo Dõi

7.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 89bdt. Chúng giúp chúng tôi cung cấp trải nghiệm cá nhân hóa, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng để cải thiện dịch vụ.

7.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động chính xác — bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và các cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với website để cải thiện trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, bot tự động và truy cập bất thường.

7.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website 89bdt.

8Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, thành viên 89bdt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. 89bdt cam kết phản hồi trong vòng 72 giờ làm việc.

9Thời Hạn Lưu Trữ Dữ Liệu

89bdt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng theo yêu cầu phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố nếu cần.
• Dữ liệu marketing (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu theo yêu cầu pháp lý, sau đó xóa hoặc ẩn danh hóa vĩnh viễn.

10Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của thành viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. 89bdt cam kết thực hiện các biện pháp bảo vệ phù hợp trong mọi trường hợp chuyển dữ liệu xuyên biên giới:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho thành viên về việc chuyển dữ liệu xuyên biên giới và các biện pháp bảo vệ được áp dụng khi có yêu cầu.

11Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 89bdt chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. 89bdt áp dụng các biện pháp chủ động để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu cung cấp CMND/CCCD để xác minh độ tuổi trước khi cho phép giao dịch tài chính.
• Tự động từ chối đăng ký đối với người khai báo chưa đủ 18 tuổi.
• Đình chỉ và điều tra ngay lập tức nếu phát hiện tài khoản thuộc người dưới 18 tuổi.

12Thay Đổi Chính Sách Bảo Mật

89bdt có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang và gửi thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của thành viên mô tả các thay đổi quan trọng.
• Trong trường hợp thay đổi cơ bản về cách xử lý dữ liệu, chúng tôi sẽ yêu cầu thành viên xác nhận đồng ý lại.

Việc thành viên tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với các thay đổi, thành viên có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

13Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 89bdt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo: Hỗ trợ trực tuyến 24/7 — phản hồi trong vòng 2–5 phút
• Telegram: Phản hồi trong 2–5 phút trong giờ hoạt động

89bdt cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nhanh chóng, minh bạch và tôn trọng quyền riêng tư của thành viên. Đây là ưu tiên hàng đầu trong cam kết bảo vệ cộng đồng người chơi Việt Nam của chúng tôi.