Chính Sách Bảo Mật
Dữ Liệu Người Chơi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng, 89bit thu thập các loại thông tin cá nhân sau đây từ người chơi trong quá trình đăng ký, sử dụng và tương tác với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân

Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết) dùng để nạp/rút tiền
• Số điện thoại ví điện tử MoMo, ZaloPay đứng tên chính chủ
• Lịch sử giao dịch nạp tiền và rút tiền
• Số dư tài khoản và lịch sử cược

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Dữ liệu cookie và thời gian phiên truy cập
• Các trang đã truy cập, thời gian tương tác và hành vi duyệt web trên nền tảng 89bit
• Thông tin thiết bị di động (nếu truy cập qua app hoặc trình duyệt di động)

89bit sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể sau đây. Mọi hoạt động xử lý dữ liệu đều phải phục vụ ít nhất một trong các mục đích được liệt kê:

89bit cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người chơi.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của 89bit đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi người chơi tích chọn ô đồng ý trong quá trình đăng ký tài khoản hoặc khi đồng ý nhận thông báo marketing. Người chơi có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà người chơi đã đồng ý, bao gồm xử lý giao dịch tài chính và vận hành tài khoản cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và xác minh tuổi người chơi.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của 89bit như phát hiện gian lận, đảm bảo bảo mật hệ thống và ngăn chặn lạm dụng nền tảng — với điều kiện lợi ích này không gây ảnh hưởng quá mức đến quyền riêng tư của người chơi.

89bit không bán hoặc cho thuê thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị trung gian thanh toán được cấp phép tại Việt Nam nhận các thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của người chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 89bit.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị vận hành hạ tầng đám mây, hệ thống phát hiện gian lận và phần mềm hỗ trợ khách hàng có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ và phải tuân thủ chính sách bảo mật của 89bit.
• Cơ quan nhà nước có thẩm quyền: 89bit sẽ cung cấp thông tin người chơi khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Nhà cung cấp game: Trong trường hợp cần thiết để xử lý tranh chấp kết quả trò chơi, một số thông tin giao dịch cược có thể được chia sẻ với nhà cung cấp game tương ứng dưới dạng ẩn danh hóa tối đa.

89bit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng (trang được truy cập nhiều nhất, thời gian trung bình, đường dẫn điều hướng). Dữ liệu này giúp 89bit liên tục cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của người chơi như ngôn ngữ hiển thị, cài đặt âm thanh trong game, và bố cục trang ưa thích.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, quản lý xác thực hai yếu tố và bảo vệ tài khoản khỏi truy cập trái phép.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ tại 89bit.

89bit áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa đầu cuối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị người chơi và máy chủ 89bit được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo không bị đánh chặn trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người chơi. Mọi hành động truy cập đều được ghi nhật ký và giám sát liên tục.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ vào cơ sở hạ tầng dự phòng đặt tại trung tâm dữ liệu an toàn, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản người chơi đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống và cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu của tài khoản đã bị đóng (không có vi phạm): Xóa an toàn sau 2 năm kể từ ngày đóng tài khoản, trừ những dữ liệu bắt buộc lưu trữ theo luật.

Người chơi tại 89bit có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ được nêu ở Mục 10: