Chính Sách Bảo Mật
Của 89kinh

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do 89kinh cung cấp, bao gồm nhưng không giới hạn ở: website chính thức tại 89kinh.tech, ứng dụng di động chính thức, cổng game trực tuyến, hệ thống nạp/rút tiền, kênh hỗ trợ khách hàng và bất kỳ nền tảng số nào do 89kinh vận hành hoặc được ủy quyền vận hành.

Chính sách này được soạn thảo và áp dụng theo pháp luật Việt Nam hiện hành, đặc biệt theo quy định về bảo vệ dữ liệu cá nhân. Khi sử dụng bất kỳ dịch vụ nào của 89kinh, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý bị ràng buộc bởi các điều khoản trong Chính sách này.

Trong trường hợp phát sinh mâu thuẫn giữa Chính sách bảo mật và Điều khoản & Điều kiện sử dụng, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 89kinh, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin giao dịch nạp/rút tiền.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CCCD, ảnh selfie kèm giấy tờ, video xác minh theo yêu cầu.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 89kinh, chúng tôi tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên chơi, các hành động trong game.
• Dữ liệu vị trí địa lý tổng quát (dựa trên IP — không theo dõi GPS chính xác).
• Cookie và các mã nhận dạng thiết bị để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.
• Nhật ký kỹ thuật (log files) phục vụ chẩn đoán lỗi và bảo mật hệ thống.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 89kinh có thể nhận thông tin từ:

• Các đối tác cổng thanh toán (nhằm xác nhận tình trạng giao dịch).
• Cơ sở dữ liệu xác minh danh tính theo quy định pháp luật Việt Nam.
• Các nhà cung cấp dịch vụ phòng chống gian lận và rửa tiền.

89kinh sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì phiên chơi game, cung cấp lịch sử cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi, và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, giải quyết tranh chấp một cách chính xác và hiệu quả.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và chất lượng trò chơi.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, giải đấu và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của 89kinh.

Mọi hoạt động xử lý dữ liệu cá nhân tại 89kinh đều có căn cứ pháp lý rõ ràng, bao gồm:

• Sự đồng ý: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Đối với các hoạt động xử lý không bắt buộc (như nhận email marketing), chúng tôi xin phép riêng biệt.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo pháp luật Việt Nam, ví dụ như lưu trữ hồ sơ giao dịch tài chính, xác minh danh tính KYC và báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và duy trì tính toàn vẹn của nền tảng là lợi ích hợp pháp của 89kinh, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

89kinh chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

5.1 Đối tác dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép hoạt động tại Việt Nam, nhận dữ liệu nhận dạng để xác minh tuổi và danh tính người dùng.
• Nhà cung cấp hạ tầng đám mây: Các đơn vị lưu trữ dữ liệu tuân thủ tiêu chuẩn bảo mật quốc tế và ký kết thỏa thuận bảo mật dữ liệu (DPA) với 89kinh.
• Nhà cung cấp phần mềm game: Chỉ nhận mã định danh phiên chơi ẩn danh, không nhận thông tin cá nhân hay tài chính.

5.2 Yêu cầu pháp luật

89kinh có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan chức năng Việt Nam có thẩm quyền, tòa án, hoặc cơ quan điều tra trong khuôn khổ pháp luật. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

5.3 Cam kết không bán dữ liệu

89kinh tuyệt đối không bán, cho thuê, hoặc trao đổi d ữ liệu cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

89kinh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu các tùy chọn ngôn ngữ, cài đặt giao diện và các cấu hình cá nhân hóa khác của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn giả mạo CSRF và bảo vệ tài khoản khỏi đăng nhập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng hoặc bảo mật tài khoản của bạn trên 89kinh.

89kinh áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ, đặc biệt là thông tin tài chính và giấy tờ tùy thân.
• Hệ thống xác thực hai yếu tố (2FA) để bảo vệ đăng nhập tài khoản.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.
• Phân tách dữ liệu: thông tin cá nhân và dữ liệu tài chính được lưu trữ trong các hệ thống riêng biệt với quyền truy cập tách bạch.

7.2 Biện pháp tổ chức

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi trong vòng 72 giờ kể từ khi phát hiện vi phạm.

89kinh lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng phục vụ mục đích phát hiện và điều tra gian lận.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ không giới hạn thời gian do không còn liên kết với cá nhân cụ thể.
• Cookie và dữ liệu phiên: Thời hạn tùy theo loại cookie, từ phiên trình duyệt đến tối đa 12 tháng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, 89kinh sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 89kinh:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 89kinh đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ngoại trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc khi không còn cần thiết.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm quyền hủy nhận thông tin marketing.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 89kinh sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi đó, 89kinh đảm bảo:

• Nước hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với Việt Nam.
• Các thỏa thuận hợp đồng phù hợp được ký kết với đơn vị nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
• Việc chuyển dữ liệu quốc tế chỉ thực hiện khi cần thiết cho vận hành dịch vụ và không được thực hiện vì mục đích thương mại.

Hiện tại, hạ tầng chính của 89kinh được đặt tại các trung tâm dữ liệu trong khu vực Đông Nam Á, đảm bảo độ trễ thấp và tuân thủ quy định khu vực.

Dịch vụ của 89kinh chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên sử dụng nền tảng:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua hồ sơ KYC.
• Không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ ý.
• Nếu phát hiện tài khoản do người chưa đủ tuổi đăng ký, 89kinh sẽ lập tức đóng băng tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ có thể liên hệ [email protected] để yêu cầu xử lý ngay lập tức.

89kinh có quyền cập nhật Chính sách bảo mật này theo định kỳ hoặc khi có thay đổi về pháp luật, dịch vụ, hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập của 89kinh.
• Phiên bản mới của Chính sách sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng.
• Bạn có quyền xem xét và từ chối các thay đổi bằng cách đóng tài khoản trước khi chúng có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 89kinh sau ngày có hiệu lực của Chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Phiên bản hiện tại của Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 89kinh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Giờ xử lý yêu cầu: Thứ Hai đến Chủ Nhật, 24/7 — Phản hồi trong vòng 7 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và English

89kinh cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch. Chúng tôi luôn đặt quyền riêng tư của người dùng lên hàng đầu trong mọi quyết định vận hành.