Chính Sách Bảo Mật Tại 89Club – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

Để cung cấp dịch vụ cá cược trực tuyến đầy đủ, 89Club cần thu thập một số loại dữ liệu từ người dùng. Dưới đây là danh sách đầy đủ những gì chúng tôi thu thập, tại sao và từ nguồn nào:

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

• Số điện thoại di động dùng để đăng ký và xác thực tài khoản.
• Họ tên đầy đủ, ngày sinh – được dùng để xác minh độ tuổi (từ 18 tuổi) và danh tính.
• Địa chỉ email (nếu đăng ký bằng email).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu trong quá trình xác minh danh tính (KYC) – chỉ yêu cầu khi cần thiết.
• Thông tin phương thức thanh toán: tên ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng đã đăng ký rút tiền – lưu dưới dạng mã hóa, không lưu thông tin thẻ ngân hàng toàn bộ.

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (không phải vị trí GPS chính xác).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Nhật ký đăng nhập: thời gian đăng nhập, đăng xuất, số lần đăng nhập thất bại.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, số tiền, thời gian, phương thức.
• Lịch sử cược: trò chơi tham gia, số tiền đặt, kết quả, thời gian.
• Dữ liệu phiên sử dụng: thời gian online, các trang được xem, thao tác trong giao diện.
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt (xem mục 6 để biết thêm chi tiết).

Chúng tôi không thu thập dữ liệu vị trí GPS chính xác, dữ liệu sinh trắc học (vân tay, khuôn mặt) hay dữ liệu sức khỏe. Nếu bất kỳ danh mục dữ liệu mới nào được thu thập trong tương lai, chính sách này sẽ được cập nhật trước khi việc thu thập bắt đầu.

2Mục Đích Sử Dụng Dữ Liệu Của Bạn

89Club sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – không có mục đích nào nằm ngoài danh sách này:

Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích ngoài danh sách trên, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi tiến hành.

3Căn Cứ Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 89Club đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý để cung cấp dịch vụ mà bạn đã đăng ký – không thể vận hành tài khoản, xử lý giao dịch hay cung cấp trò chơi mà không có dữ liệu này.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và trong một số trường hợp chia sẻ với cơ quan có thẩm quyền theo quy định pháp luật – ví dụ như báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn ngừa lạm dụng dịch vụ là lợi ích hợp pháp cho phép xử lý dữ liệu mà không cần xin phép từng lần – vì điều này cũng bảo vệ quyền lợi của chính bạn.
• Sự đồng ý: Với các mục đích không bắt buộc như gửi thông báo tiếp thị hoặc phân tích hành vi để cải thiện sản phẩm, 89Club yêu cầu sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89Club không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác sau – tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp phần mềm casino: Evolution Gaming, SA Gaming, Pragmatic Play và các đối tác khác nhận dữ liệu phiên chơi (ID người dùng ẩn danh, số dư cược, kết quả) để vận hành bàn game. Họ không nhận thông tin định danh đầy đủ của bạn.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Đây là bên được chứng nhận PCI-DSS hoặc tương đương tại Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính: Một số trường hợp KYC phức tạp có thể sử dụng dịch vụ xác minh của bên thứ ba chuyên nghiệp – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ nhận dữ liệu tối thiểu cần thiết.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây có chứng chỉ bảo mật quốc tế. Nhà cung cấp hạ tầng không có quyền truy cập nội dung dữ liệu người dùng.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 89Club có nghĩa vụ pháp lý phải cung cấp dữ liệu liên quan. Trong phạm vi được phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

5Lưu Trữ, Bảo Mật Và Thời Hạn Giữ Dữ Liệu

Bảo mật kỹ thuật là ưu tiên hàng đầu tại 89Club. Các biện pháp bảo vệ dữ liệu đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ – cùng tiêu chuẩn với ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như số tài khoản thanh toán và ảnh giấy tờ tùy thân.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền và cần thiết mới có quyền truy cập từng loại dữ liệu – không có tài khoản nội bộ nào có quyền truy cập toàn bộ cơ sở dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị bảo mật độc lập.
• Nhật ký truy cập dữ liệu: Mọi lần truy cập vào dữ liệu nhạy cảm đều được ghi lại và có thể kiểm toán.

Thời hạn lưu giữ dữ liệu: 89Club giữ dữ liệu tài khoản và giao dịch trong tối thiểu 5 năm sau khi tài khoản bị đóng – theo yêu cầu của quy định chống rửa tiền quốc tế. Dữ liệu hành vi phục vụ phân tích sản phẩm được ẩn danh hóa sau 12 tháng. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 89Club cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố – theo đúng thông lệ tốt nhất trong ngành.

6Cookie Và Công Nghệ Theo Dõi

89Club sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo dịch vụ hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt cookie chức năng bắt buộc sẽ làm cho trang web không hoạt động đúng cách. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến trải nghiệm sử dụng dịch vụ cơ bản.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 89Club đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@89club.biz với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]":

8Dữ Liệu Trẻ Em

Dịch vụ tại 89Club chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong phạm vi cho phép bởi nghĩa vụ pháp lý. Số dư còn trong tài khoản sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con mình đã tạo tài khoản tại 89Club, vui lòng liên hệ ngay qua support@89club.biz – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

9Thay Đổi Chính Sách Bảo Mật

89Club có thể cập nhật chính sách bảo mật này khi có thay đổi về cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc khi thêm tính năng mới liên quan đến dữ liệu người dùng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Thông báo qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực – nhiều hơn mức tối thiểu thông thường.
• Cập nhật ngày hiệu lực tại đầu trang này để bạn dễ nhận ra phiên bản mới nhất.
• Tóm tắt các thay đổi chính trong thông báo – không bắt buộc bạn phải đọc lại toàn bộ tài liệu để hiểu điều gì đã thay đổi.

Với những điều chỉnh nhỏ không ảnh hưởng đến quyền lợi người dùng (ví dụ như sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi nội dung), chúng tôi chỉ cập nhật ngày trên tài liệu mà không gửi thông báo riêng.

10Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách 89Club xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:

• Email bảo mật dữ liệu: support@89club.biz – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ 24/7 trực tiếp trên trang web – phù hợp cho câu hỏi nhanh về chính sách bảo mật.
• Khiếu nại chính thức: Nếu không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật nơi bạn cư trú.

Phản hồi cho tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Nếu cần thêm thông tin để xử lý yêu cầu, chúng tôi sẽ liên hệ lại trong vòng 2 ngày làm việc.