Chính Sách Bảo Mật 89ber

89ber thu thập thông tin từ người chơi thông qua hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân, ảnh chân dung xác thực, hóa đơn tiện ích để xác nhận địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email hoặc chat trực tuyến.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, cài đặt giao diện, dữ liệu phân tích sử dụng (xem thêm Mục 4).

89ber sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ đến người chơi:

89ber không bán hoặc cho thuê thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán, ngân hàng và nhà cung cấp ví điện tử nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp dịch vụ cho 89ber có thể nhận dữ liệu phiên chơi ẩn danh nhằm mục đích kỹ thuật và cải thiện trải nghiệm người dùng.
• Nhà cung cấp dịch vụ KYC: Để xác minh danh tính theo yêu cầu chống rửa tiền, một số thông tin giấy tờ tùy thân có thể được xử lý qua nền tảng xác minh bên thứ ba được chứng nhận quốc tế.
• Cơ quan nhà nước có thẩm quyền: 89ber có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi đã được ẩn danh hóa và tổng hợp có thể được sử dụng với các nền tảng phân tích nội bộ để cải thiện sản phẩm.

89ber sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích nội bộ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của trang web.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp 89ber cải thiện giao diện và nội dung. Có thể từ chối trong phần cài đặt cookie.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công CSRF/XSS.

Bạn có thể quản lý cài đặt cookie thông qua thanh cài đặt cookie hiển thị khi lần đầu truy cập trang web, hoặc thông qua phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web ngừng hoạt động.

89ber triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL EV (Extended Validation) bảo vệ toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người chơi và hệ thống 89ber.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA thông qua ứng dụng xác thực hoặc SMS OTP để bảo vệ thêm một lớp cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên 89ber chỉ được truy cập dữ liệu người chơi khi thực sự cần thiết cho công việc, theo nguyên tắc "đặc quyền tối thiểu" (Least Privilege).
• Giám sát và cảnh báo 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục và cảnh báo ngay lập tức khi phát hiện hành vi bất thường.
• Kiểm tra thâm nhập: Các bài kiểm tra penetration testing được thực hiện định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.

89ber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 2 năm sau khi đóng tài khoản (trừ trường hợp pháp luật yêu cầu lâu hơn).
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, theo yêu cầu của quy định chống rửa tiền quốc tế (AML).
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký bảo mật (Security logs): 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Cookie phân tích (ẩn danh): Tối đa 13 tháng kể từ ngày tạo.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần cuối liên hệ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn đạt chuẩn DoD 5220.22-M.

Theo chính sách bảo mật của 89ber, người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

89ber là nền tảng cá cược trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác minh danh tính, nhằm ngăn người chưa đủ tuổi truy cập dịch vụ.
• Nếu 89ber phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa, và số dư (nếu có) sẽ được xử lý theo quy trình hoàn trả phù hợp.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 89ber, hãy liên hệ ngay qua [email protected] để được hỗ trợ xử lý khẩn cấp.

89ber có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, 89ber sẽ thông báo đến người chơi qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 89ber.
• Email gửi trực tiếp đến địa chỉ đăng ký của người chơi trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thông báo trong hộp thư hệ thống của tài khoản người chơi.

Việc tiếp tục sử dụng dịch vụ 89ber sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của người chơi đối với các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 89ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email: "KHIẾU NẠI BẢO MẬT"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Thời gian làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần.

89ber cam kết giải quyết mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Trong trường hợp bạn không hài lòng với cách giải quyết của 89ber, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.