1
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách 90xyz ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng website tại tên miền 90xyz.cam, ứng dụng di động và tất cả các dịch vụ liên quan.
Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và các quốc gia được phép, bao gồm những người đã đăng ký tài khoản, những người truy cập website mà chưa đăng ký, và những người liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi.
Bằng việc sử dụng dịch vụ 90xyz, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
90xyz cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.
2
Dữ Liệu Chúng Tôi Thu Thập
Chúng tôi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ 90xyz:
2.1 Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân hai mặt, ảnh selfie xác minh, địa chỉ cư trú hiện tại và hóa đơn điện/nước xác nhận địa chỉ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, MB Bank), thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
- Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email gửi đến [email protected], tin nhắn Telegram hoặc Zalo với bộ phận hỗ trợ.
2.2 Thông tin thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
- Dữ liệu hành vi: Lịch sử các trang đã truy cập, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử cá cược và kết quả, số tiền đặt cược theo từng phiên.
- Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng, dữ liệu từ ứng dụng di động 90xyz nếu có cài đặt.
- Cookie và công nghệ theo dõi: Xem thêm tại Điều 9 về Chính sách Cookie.
Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, quan điểm chính trị hoặc tín ngưỡng tôn giáo.
3
Mục Đích Sử Dụng Dữ Liệu
90xyz sử dụng thông tin cá nhân của bạn cho các mục đích sau, được nhóm theo từng lĩnh vực:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản người chơi |
Thông tin đăng ký, KYC |
Thực hiện hợp đồng |
| Xác minh danh tính và tuân thủ AML |
KYC, thông tin tài chính |
Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền |
Thông tin tài chính, IP |
Thực hiện hợp đồng |
| Phát hiện gian lận và bảo mật |
Dữ liệu kỹ thuật, hành vi |
Lợi ích hợp pháp |
| Hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử tài khoản |
Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Sự đồng ý |
| Phân tích và cải thiện dịch vụ |
Dữ liệu hành vi ẩn danh |
Lợi ích hợp pháp |
| Chơi có trách nhiệm |
Lịch sử cá cược, hành vi |
Nghĩa vụ pháp lý |
Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không thông báo và xin phép bạn trước.
4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của 90xyz đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 90xyz, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
- Sự đồng ý của bạn: Đối với các mục đích không thiết yếu như gửi email marketing, thông báo khuyến mãi — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các nghĩa vụ liên quan đến phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
- Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp của mình, bao gồm phát hiện và ngăn chặn gian lận, bảo mật hệ thống, và phân tích để cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
Trong mọi trường hợp, 90xyz đảm bảo rằng việc xử lý dữ liệu cá nhân luôn được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý những gì thực sự cần thiết cho mục đích đã xác định.
5
Chia Sẻ & Chuyển Giao Dữ Liệu
90xyz có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp sau đây, và chỉ trong phạm vi cần thiết:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như cổng thanh toán, ngân hàng (Vietcombank, Techcombank...) và ví điện tử (MoMo, ZaloPay, ViettelPay) cần nhận thông tin giao dịch để xử lý yêu cầu nạp/rút tiền của bạn.
- Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (như Pragmatic Play, Evolution Gaming) có thể nhận một số dữ liệu kỹ thuật ẩn danh để đảm bảo trò chơi hoạt động đúng.
- Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu, hỗ trợ khách hàng và chống gian lận được thuê để hỗ trợ vận hành nền tảng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 90xyz.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập và đối tác tuân thủ quy định có thể tiếp cận dữ liệu giới hạn trong phạm vi kiểm tra tuân thủ.
Nghiêm cấm bán dữ liệu: 90xyz tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Mọi đối tác của chúng tôi đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.
Bảo vệ dữ liệu cá nhân của người chơi là trách nhiệm cốt lõi của 90xyz. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo an toàn thông tin:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 90xyz đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa khi lưu trữ trên máy chủ.
- Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ tài khoản. Nội bộ, tất cả nhân viên truy cập hệ thống đều bắt buộc sử dụng 2FA.
- Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân của người chơi, theo nguyên tắc tối thiểu quyền hạn (least privilege).
- Giám sát và kiểm tra định kỳ: Hệ thống được giám sát liên tục 24/7 để phát hiện truy cập bất thường. Kiểm tra bảo mật (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập bên ngoài.
- Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.
7
Thời Gian Lưu Trữ Dữ Liệu
Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp (nếu có). Cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 90xyz.
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về kế toán, kiểm toán và phòng chống rửa tiền.
- Hồ sơ KYC: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền hiện hành.
- Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật kế toán và tài chính.
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
- Dữ liệu cookie và phiên đăng nhập: Theo thời hạn được nêu tại Điều 9 về Chính sách Cookie.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh
hóa để không thể nhận dạng lại danh tính cá nhân.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 90xyz đang lưu giữ:
- Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
- Quyền chỉnh sửa: Bạn có thể yêu cầu chúng tôi cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần Cài đặt tài khoản.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định hiện hành.
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu chúng tôi tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu.
- Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
- Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần Cài đặt thông báo trong tài khoản.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email: [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Mọi yêu cầu thực hiện quyền dữ liệu đều hoàn toàn miễn phí. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền riêng tư của bạn khỏi các yêu cầu trái phép.
90xyz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
- Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — số lượt truy cập, trang phổ biến, tỷ lệ thoát. Dữ liệu được ẩn danh hóa trước khi phân tích.
- Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập, giao diện tùy chỉnh để cung cấp trải nghiệm cá nhân hóa.
- Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và xác minh tính hợp lệ của phiên đăng nhập. Là một phần của hệ thống bảo mật không thể tắt.
Thời gian lưu trữ cookie dao động từ phiên duyệt web (tự xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng và phân tích. Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên website 90xyz.
Việc tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của 90xyz. Tuy nhiên, một số tính năng cá nhân hóa có thể không hoạt động tối ưu.
Dịch vụ của 90xyz hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi tham gia cá cược theo quy định pháp luật Việt Nam.
Cảnh báo độ tuổi 18+: Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan theo quy trình bảo vệ trẻ em.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 90xyz, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. Chúng tôi cũng cung cấp công cụ kiểm soát của phụ huynh theo yêu cầu.
11
Thay Đổi Chính Sách Bảo Mật
90xyz có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.
Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật gần nhất" tại đầu trang này và trong phần hero.
- Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với những thay đổi ảnh hưởng đáng kể đến quyền riêng tư.
- Lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể so sánh sự thay đổi khi cần.
Việc tiếp tục sử dụng dịch vụ 90xyz sau ngày thay đổi có hiệu lực được xem là bạn đã đồng ý với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước thời điểm thay đổi có hiệu lực.
12
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 90xyz xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Quyền Riêng Tư")
- Live Chat: Truy cập website 90xyz.cam và nhấn vào biểu tượng Live Chat — hỗ trợ 24/7 bằng tiếng Việt.
- Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của 90xyz trên Telegram và Zalo.
- Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.
Đội ngũ hỗ trợ quyền riêng tư của 90xyz hoạt động mỗi ngày, kể cả ngày lễ và cuối tuần, để đảm bảo mọi yêu cầu về dữ liệu cá nhân của bạn được xử lý kịp thời và chuyên nghiệp.