Chính Sách Bảo Mật 89Club – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà 89Club ("chúng tôi", "nền tảng") thu thập khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại 89club.asia và các tên miền liên quan, bao gồm phiên bản web và ứng dụng di động.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà chúng tôi có thể liên kết — mỗi bên có chính sách bảo mật riêng mà bạn nên đọc trước khi sử dụng. 89Club không chịu trách nhiệm về cách các bên thứ ba đó xử lý dữ liệu của bạn.

Nếu bạn sử dụng dịch vụ 89Club thay mặt cho tổ chức hoặc doanh nghiệp (ví dụ trong khuôn khổ chương trình đối tác), tổ chức đó cũng chịu ràng buộc bởi chính sách này trong phạm vi dữ liệu thành viên cuối cùng được xử lý thông qua nền tảng.

89Club chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp và cải thiện dịch vụ. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, mật khẩu (được lưu dưới dạng hash, không ai có thể đọc được kể cả nhân viên 89Club).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh CMND/CCCD mặt trước và sau, ảnh selfie cầm giấy tờ, địa chỉ thường trú.
• Thông tin thanh toán: Số điện thoại ví MoMo/ZaloPay/ViettelPay, số tài khoản ngân hàng (để xử lý rút tiền — chúng tôi không lưu thông tin thẻ tín dụng đầy đủ).
• Nội dung liên lạc: Tin nhắn bạn gửi qua kênh CSKH, email hỗ trợ — được lưu để giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, model thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: Thời gian đăng nhập, trang đã xem, trò chơi đã chơi, thời gian trong phiên, hành vi điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trận đấu liên quan đến tài khoản bạn.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

Bảng phân loại dữ liệu theo mức độ nhạy cảm

89Club chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng — không dùng dữ liệu theo cách mà bạn không thể hợp lý kỳ vọng khi cung cấp chúng. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Tạo và quản lý tài khoản: Xác nhận danh tính, duy trì hồ sơ tài khoản và cho phép bạn đăng nhập an toàn.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch và xử lý hoàn tiền khi cần.
• Xác minh danh tính (KYC): Đáp ứng yêu cầu pháp lý về xác minh tuổi và chống rửa tiền (AML).
• Cung cấp và cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm, sửa lỗi và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Phát hiện và ngăn chặn gian lận: Theo dõi hoạt động bất thường để bảo vệ tài khoản và tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Gửi thông tin quan trọng: Thông báo giao dịch, thay đổi điều khoản, cập nhật bảo mật — những thông tin bạn cần để sử dụng dịch vụ an toàn.
• Cá nhân hóa trải nghiệm: Đề xuất game, kèo cược và ưu đãi phù hợp với sở thích của bạn — bạn có thể tắt tính năng này trong cài đặt tài khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền và thực hiện nghĩa vụ pháp lý theo giấy phép hoạt động.

89Club xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây — chúng tôi không xử lý dữ liệu khi không có cơ sở pháp lý rõ ràng:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ (AML), lưu trữ hồ sơ tài chính theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ — những mục đích không xâm phạm quyền riêng tư của bạn một cách không tương xứng.
• Sự đồng ý: Gửi thông tin tiếp thị, cá nhân hóa trải nghiệm dựa trên sở thích — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Khi cơ sở pháp lý là sự đồng ý, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó và không ảnh hưởng đến các dịch vụ cốt lõi của 89Club.

89Club không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp cụ thể và cần thiết sau:

Đối tác cung cấp dịch vụ (Data Processors)

Một số bên thứ ba giúp chúng tôi vận hành dịch vụ và có thể xử lý dữ liệu thay mặt 89Club:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng với chúng tôi.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý ảnh CMND/CCCD để xác minh — dữ liệu không được lưu lại sau khi xác minh hoàn tất theo hợp đồng.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, cam kết bảo mật theo hợp đồng chặt chẽ với 89Club.
• Nhà cung cấp game: Các nhà phát hành game tích hợp vào nền tảng nhận ID người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) để đồng bộ điểm số và lịch sử game.

Yêu cầu pháp lý và cơ quan có thẩm quyền

89Club có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền — bao gồm cơ quan thực thi pháp luật, tòa án, hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu cụ thể và xem xét tính hợp lệ pháp lý trước khi tiết lộ.

89Club sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách, đồng thời cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược tạm thời — không có các cookie này, website không thể hoạt động đúng chức năng cơ bản.
• Cookie hiệu suất (Tùy chọn): Theo dõi thời gian tải trang, lỗi kỹ thuật, luồng điều hướng — giúp đội kỹ thuật phát hiện và sửa lỗi nhanh hơn. Dữ liệu được tổng hợp và ẩn danh.
• Cookie phân tích (Tùy chọn): Thống kê hành vi người dùng tổng thể — trang nào được xem nhiều, tính năng nào được dùng — để ưu tiên phát triển sản phẩm. Không gắn với danh tính cá nhân.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ sở thích ngôn ngữ, cài đặt giao diện, game yêu thích — để bạn không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie trên website 89Club. Tắt cookie tùy chọn không ảnh hưởng đến tài khoản hay giao dịch của bạn.

Bảo mật tại 89Club không phải tính năng thêm vào sau — nó được thiết kế vào trong kiến trúc hệ thống từ ngày đầu. Dưới đây là các lớp bảo vệ kỹ thuật chúng tôi triển khai:

Dù chúng tôi áp dụng các biện pháp kỹ thuật nghiêm ngặt, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có vai trò quan trọng trong việc bảo vệ tài khoản — giữ mật khẩu riêng tư, kích hoạt 2FA và đăng xuất khi dùng thiết bị chung là những bước đơn giản nhưng hiệu quả nhất.

89Club chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu, hoặc lâu hơn nếu pháp luật yêu cầu. Nguyên tắc của chúng tôi là lưu ít hơn, không lưu nhiều hơn mức cần thiết.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và được xem xét lại khi tài khoản đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền — sau đó được xóa an toàn.
• Tài liệu KYC (CMND/CCCD, ảnh xác minh): Lưu trữ trong thời gian tài khoản tồn tại và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu giấy phép.
• Log truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật — sau đó xóa tự động.
• Nội dung liên lạc CSKH: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng để phục vụ xử lý khiếu nại và cải thiện chất lượng hỗ trợ.
• Cookie và dữ liệu phiên: Tự động hết hạn theo cài đặt — cookie phiên xóa khi đóng trình duyệt, cookie lâu dài không quá 12 tháng.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa hoàn toàn khỏi tất cả hệ thống — bao gồm cả các bản sao lưu (trong thời hạn tối đa thêm 30 ngày để bản sao lưu được ghi đè theo chu kỳ).

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 89Club đang lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@89club.asia với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Dịch vụ của 89Club tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em và người vị thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 89Club, vui lòng liên hệ ngay với chúng tôi qua email support@89club.asia. Chúng tôi sẽ xóa ngay lập tức mọi dữ liệu liên quan, khóa tài khoản và hoàn trả mọi giao dịch theo đúng quy trình.

89Club sử dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Đây là một trong những ưu tiên bảo vệ người dùng quan trọng nhất của nền tảng.

89Club có thể cập nhật Chính sách bảo mật này khi cần thiết — ví dụ khi luật pháp thay đổi, khi chúng tôi triển khai tính năng mới có ảnh hưởng đến dữ liệu, hoặc khi cần làm rõ các điểm còn mơ hồ.

Đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, 89Club cam kết:

1. Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
2. Hiển thị thông báo nổi bật trên giao diện khi bạn đăng nhập lần đầu sau khi chính sách thay đổi.
3. Lưu trữ phiên bản cũ để bạn có thể so sánh những gì đã thay đổi.
4. Cung cấp cơ chế để bạn từ chối thay đổi nếu điều đó dẫn đến xóa tài khoản — thay vì buộc chấp nhận điều khoản bất lợi hơn.

Đối với thay đổi nhỏ — như sửa lỗi chính tả, làm rõ ngôn từ mà không thay đổi bản chất — chúng tôi sẽ cập nhật ngày sửa đổi ở đầu tài liệu mà không cần thông báo riêng.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện quyền về dữ liệu cá nhân, đội ngũ bảo mật của 89Club luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: support@89club.asia — ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân" để được ưu tiên xử lý. Phản hồi trong vòng 72 giờ làm việc.
• Live chat trực tuyến: Tại website 89Club, hoạt động 24/7 — phản hồi trong vòng 3 phút. Phù hợp cho các thắc mắc nhanh về chính sách.

Khi gửi yêu cầu liên quan đến quyền dữ liệu qua email, vui lòng bao gồm: tên tài khoản hoặc email đăng ký, mô tả cụ thể yêu cầu, và phương thức liên hệ để chúng tôi xác nhận danh tính trước khi xử lý (nhằm bảo vệ bạn khỏi việc người khác yêu cầu xóa dữ liệu của bạn).