89biet Cam Kết
Bảo Vệ Dữ Liệu
Của Bạn

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 89biet thông qua website 89biet.net, các ứng dụng di động (nếu có), và mọi kênh dịch vụ liên quan khác. Chính sách này điều chỉnh mối quan hệ giữa 89biet (với tư cách là bên kiểm soát dữ liệu) và bạn (với tư cách là chủ thể dữ liệu).

Chính sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định hiện hành liên quan. 89biet cam kết xử lý dữ liệu của bạn một cách hợp pháp, minh bạch và có mục đích rõ ràng.

Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat trên website 89biet.net. Chúng tôi khuyến khích bạn kiểm tra định kỳ để nắm bắt các cập nhật mới nhất.

89biet thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD/hộ chiếu (theo yêu cầu KYC — Know Your Customer).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví MoMo/ZaloPay (không lưu mã PIN hay mật khẩu thanh toán).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, trò chơi yêu thích, tần suất sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, thời điểm giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược (chi tiết tại Điều 6).

89biet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

89biet cam kết chỉ sử dụng dữ liệu của bạn đúng với các mục đích đã được liệt kê trên. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi tiến hành.

Mọi hoạt động xử lý dữ liệu cá nhân của 89biet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách Bảo mật này, bạn cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 89biet thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để 89biet tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Xử lý dữ liệu hành vi để phát hiện gian lận và cải thiện bảo mật hệ thống nhằm bảo vệ lợi ích chính đáng của cả người dùng và 89biet.

89biet có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi hạn chế và có kiểm soát chặt chẽ. Chúng tôi không bán dữ liệu của bạn. Các trường hợp chia sẻ dữ liệu bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Agribank và các đối tác thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (game providers) có thể nhận ID người dùng ẩn danh để đồng bộ hóa ví cược và kết quả trò chơi.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu tài liệu nhận dạng để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: 89biet có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Nhà cung cấp dịch vụ phân tích và hạ tầng kỹ thuật: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với đối tác cung cấp dịch vụ phân tích và lưu trữ đám mây để vận hành hệ thống.

Tất cả các bên thứ ba mà 89biet chia sẻ dữ liệu đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền. 89biet chịu trách nhiệm đảm bảo các đối tác tuân thủ tiêu chuẩn bảo mật tương đương.

89biet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (số trang đã xem, thời gian phiên, lỗi kỹ thuật) để 89biet cải thiện hiệu suất hệ thống.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để tạo trải nghiệm nhất quán hơn.
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng truy cập và hành vi người dùng được sử dụng để tối ưu hóa nội dung và bố cục trang.

Thời gian tồn tại của cookie thay đổi tùy loại — cookie phiên (session cookies) sẽ tự xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài (persistent cookies) có thể tồn tại từ 30 ngày đến 12 tháng. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 89biet.

89biet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời gian lưu trữ, 89biet sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân cụ thể) có thể được giữ lại cho mục đích thống kê và nghiên cứu nội bộ.

89biet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua internet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên; không ai, kể cả nhân viên 89biet, có thể xem mật khẩu của bạn ở dạng rõ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): 89biet hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm tra lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 89biet đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu 89biet xác nhận liệu chúng tôi có đang xử lý dữ liệu của bạn không, và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu 89biet xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu 89biet tạm thời ngừng xử lý dữ liệu của bạn (ví dụ khi bạn đang phản đối tính chính xác của dữ liệu).
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ của 89biet qua live chat hoặc gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Dịch vụ của 89biet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi, và quy trình KYC sẽ xác minh thông tin khai báo.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên 89biet, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp và xóa toàn bộ dữ liệu liên quan.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chẳng hạn tại các trung tâm dữ liệu đám mây trong khu vực Đông Nam Á hoặc châu Á – Thái Bình Dương. Điều này có thể xảy ra khi các đối tác cung cấp dịch vụ hạ tầng kỹ thuật của 89biet đặt máy chủ ở nước ngoài.

Khi chuyển dữ liệu ra ngoài Việt Nam, 89biet đảm bảo:

• Quốc gia tiếp nhận có các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ phù hợp, và
• Các biện pháp kỹ thuật như mã hóa đầu cuối được áp dụng để bảo vệ dữ liệu trong quá trình truyền tải.

Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng khi chuyển dữ liệu quốc tế bằng cách liên hệ với đội ngũ hỗ trợ của 89biet.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 trên website 89biet.net — phản hồi trong vài phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 72 giờ làm việc.

Nếu bạn không hài lòng với cách 89biet xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin hoặc cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo Nghị định 13/2023/NĐ-CP.