Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 89bdt thông qua các kênh sau:

• Website chính thức và tất cả các trang con thuộc tên miền 89bdt.cam;
• Ứng dụng di động 89bdt trên nền tảng iOS và Android;
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và mạng xã hội;
• Bất kỳ dịch vụ hoặc tính năng mới nào được 89bdt triển khai trong tương lai.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ các tỉnh thành khác trên lãnh thổ Việt Nam.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 89bdt, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu tự động thu thập

Khi bạn sử dụng nền tảng 89bdt, hệ thống tự động thu thập các dữ liệu kỹ thuật sau nhằm đảm bảo hoạt động ổn định và phát hiện gian lận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Dữ liệu phiên đăng nhập, thời gian truy cập và thời lượng sử dụng;
• Lịch sử điều hướng trong nền tảng, các trang đã xem và tính năng đã sử dụng;
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không thu thập GPS chính xác);
• Thông tin cookie và mã nhận diện thiết bị (Device ID).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 89bdt có thể nhận dữ liệu bổ sung từ các đối tác đáng tin cậy bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán như Vietcombank và MoMo, và các nhà cung cấp game được cấp phép. Dữ liệu này chỉ được sử dụng để xác minh danh tính và ngăn ngừa gian lận.

89bdt xử lý dữ liệu cá nhân của bạn vì các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo quy định pháp luật Việt Nam;
• Xử lý thanh toán: Phối hợp với các đối tác thanh toán MoMo, ZaloPay, VNPay và ngân hàng nội địa để xử lý giao dịch tài chính;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cá nhân hoá trải nghiệm: Cung cấp nội dung, ưu đãi và đề xuất phù hợp với sở thích và hành vi sử dụng của bạn;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và cung cấp hỗ trợ kịp thời;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật.

89bdt xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp thuận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích được nêu rõ;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 89bdt tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ dựa trên lợi ích kinh doanh hợp pháp, miễn là không xâm phạm quyền lợi cơ bản của bạn.

5.1 Các trường hợp chia sẻ hợp pháp

89bdt chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý nạp/rút tiền;
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game được cấp phép để vận hành trò chơi và tính toán kết quả;
• Dịch vụ xác minh KYC: Thông tin giấy tờ tuỳ thân được chia sẻ với đối tác xác minh danh tính được chứng nhận;
• Cơ quan pháp luật: 89bdt sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

5.2 Yêu cầu bảo mật đối với đối tác

Tất cả các đối tác bên thứ ba mà 89bdt chia sẻ dữ liệu đều phải ký kết thoả thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của 89bdt. Họ chỉ được phép xử lý dữ liệu cho mục đích cụ thể đã được chỉ định và không được sử dụng cho mục đích khác.

6.1 Các loại cookie 89bdt sử dụng

Nền tảng 89bdt sử dụng các loại cookie và công nghệ theo dõi sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm;
• Cookie tuỳ chọn: Ghi nhớ cài đặt và sở thích cá nhân như ngôn ngữ, giao diện và cấu hình hiển thị;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và ngăn chặn gian lận, giả mạo danh tính.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xo á cookie thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. 89bdt khuyến nghị bạn giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

89bdt lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu pháp luật, cụ thể như sau:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản đóng, theo quy định pháp luật về phòng chống rửa tiền;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính và thuế;
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 05 năm sau khi tài khoản kết thúc để đáp ứng yêu cầu tuân thủ pháp lý;
• Lịch sử cá cược: Được lưu trữ trong 02 năm kể từ ngày ghi nhận phục vụ mục đích giải quyết tranh chấp;
• Cookie và dữ liệu phiên: Cookie phiên bị xoá khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng;
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 02 năm để phục vụ giải quyết khiếu nại và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình bảo mật của 89bdt.

89bdt triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

8.1 Biện pháp bảo mật kỹ thuật

• Toàn bộ dữ liệu truyền tải được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 89bdt có thể đọc mật khẩu của bạn;
• Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hoá tĩnh (at-rest encryption) bằng AES-256;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 với cảnh báo thời gian thực;
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi bên thứ ba độc lập.

8.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được uỷ quyền rõ ràng mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc phân quyền tối thiểu (least privilege);
• Tất cả nhân viên có quyền truy cập dữ liệu đều phải ký thoả thuận bảo mật và hoàn thành đào tạo bảo mật hằng năm;
• Mọi truy cập vào cơ sở dữ liệu đều được ghi lại nhật ký đầy đủ và kiểm soát bởi bộ phận bảo mật nội bộ.

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 89bdt cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 89bdt:

9.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu tới đội ngũ bảo vệ dữ liệu của 89bdt qua địa chỉ email hỗ trợ được hiển thị tại phần chân trang. 89bdt sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và 89bdt sẽ thông báo cho bạn biết.

89bdt nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Dịch vụ của 89bdt chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Nền tảng 89bdt có thể chứa các liên kết đến trang web của bên thứ ba vì mục đích tham khảo. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. 89bdt không kiểm soát và không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bạn truy cập.

89bdt có quyền cập nhật Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, 89bdt sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 89bdt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua địa chỉ email được hiển thị tại phần chân trang của nền tảng.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 05 ngày làm việc và giải quyết triệt để trong vòng 30 ngày làm việc. Đội ngũ hỗ trợ của 89bdt luôn sẵn sàng hỗ trợ bạn từ Hà Nội đến TP. Hồ Chí Minh và trên toàn lãnh thổ Việt Nam.