Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 09vip

Chính Sách Bảo Mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua các kênh sau khi bạn tương tác với 09vip:

• Trang web chính thức tại địa chỉ 09vip.asia và tất cả các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) dành cho hệ điều hành iOS và Android do 09vip phát hành.
• Dịch vụ hỗ trợ khách hàng qua Live Chat, email và các kênh liên lạc chính thức khác.
• Chương trình khuyến mãi, sự kiện, cuộc thi và các hoạt động cộng đồng do 09vip tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên đó một cách riêng biệt.

09vip thu thập thông tin từ người dùng theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin tự động được thu thập khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email (nếu có) và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (khi được yêu cầu theo quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý giao dịch rút tiền) – chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hoặc các kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã xem, thời gian phiên truy cập, hành động trong game và lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán và trạng thái giao dịch.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

09vip sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và rõ ràng sau đây:

09vip chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều Khoản & Điều Kiện của 09vip (ví dụ: xử lý giao dịch nạp/rút tiền).
2. Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam hiện hành, bao gồm nghĩa vụ KYC/AML và báo cáo cơ quan có thẩm quyền.
3. Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – miễn là quyền lợi của người dùng không bị ảnh hưởng bất hợp lý.
4. Sự đồng ý: Trong một số trường hợp cụ thể (ví dụ: gửi thông báo khuyến mãi qua SMS), chúng tôi sẽ xin phép rõ ràng trước khi xử lý dữ liệu của bạn cho mục đích đó.

09vip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà phát hành game: Các nhà cung cấp phần mềm game đối tác chỉ nhận mã định danh ẩn danh, không nhận tên thật hay thông tin tài chính của người chơi.
• Đơn vị phân tích kỹ thuật: Các công cụ phân tích hành vi người dùng nhằm cải thiện trải nghiệm, hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt với 09vip.
• Cơ quan pháp luật & quản lý: Khi có yêu cầu hợp pháp và bắt buộc theo quy định pháp luật của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

09vip sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập, giỏ cược và bảo mật CSRF. Bạn không thể tắt nhóm cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 09vip cải thiện thiết kế và hiệu năng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và gian lận.

09vip triển khai nhiều lớp bảo mật chồng chéo để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 09vip được mã hóa bằng TLS 1.3 (tiêu chuẩn SSL 256-bit) – chuẩn cao nhất hiện tại, tương đương hệ thống ngân hàng và tổ chức tài chính quốc tế.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên kỹ thuật 09vip cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân người dùng được kiểm soát chặt chẽ theo nguyên tắc "cần biết tối thiểu" (least privilege). Chỉ nhân viên có phận sự mới được truy cập dữ liệu tương ứng.
• Giám sát 24/7: Hệ thống giám sát an ninh hoạt động liên tục phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra xâm nhập: 09vip thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực trên nhiều máy chủ địa lý phân tán để đảm bảo khả năng phục hồi trong mọi tình huống.

09vip chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC/xác minh danh tính: 5 năm kể từ ngày tài khoản được đóng hoặc kể từ giao dịch cuối cùng.
• Nhật ký đăng nhập và bảo mật: 12 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Tài khoản ngủ đông (không hoạt động ≥ 24 tháng): Dữ liệu được lưu trữ an toàn nhưng không sử dụng cho mục đích marketing.

Sau khi hết thời hạn lưu giữ hoặc theo yêu cầu hợp lệ của bạn, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Là người dùng của 09vip, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Dịch vụ của 09vip được thiết kế dành riêng cho người đã đủ 18 (mười tám) tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện thông tin đã được thu thập từ người dùng dưới 18 tuổi mà không có sự đồng ý hợp lệ của phụ huynh hoặc người giám hộ, chúng tôi sẽ:

1. Lập tức đình chỉ và đóng tài khoản liên quan.
2. Xóa toàn bộ thông tin cá nhân thu thập được trong thời gian sớm nhất.
3. Hoàn trả số tiền trong tài khoản (nếu có) theo quy trình được quy định bởi pháp luật.

Do đặc thù hoạt động trong ngành giải trí trực tuyến quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Nhật Bản hoặc EU) – đặc biệt đối với hệ thống game của các nhà phát hành quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 09vip đảm bảo:

• Quốc gia hoặc khu vực nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với mọi đối tác nhận dữ liệu quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và áp dụng mã hóa trong suốt quá trình truyền tải.

09vip có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, dịch vụ mới hoặc yêu cầu pháp lý mới. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo nổi bật trên trang đăng nhập của nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại đăng ký (nếu bạn đã bật nhận tin nhắn từ 09vip).
• Yêu cầu bạn xác nhận chấp thuận chính sách mới khi đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 09vip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư / Bảo mật dữ liệu") – không phải liên kết nhấp được
• Live Chat: Truy cập trang chủ 09vip, nhấn nút Live Chat và chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Tối đa 5 ngày làm việc với xác nhận nhận yêu cầu; tối đa 30 ngày với kết quả xử lý đầy đủ