Chính Sách Bảo Mật
Thông Tin 89kinh

1 Thông Tin Chúng Tôi Thu Thập

Trong quá trình cung cấp dịch vụ, 89kinh có thể thu thập các loại dữ liệu cá nhân sau đây từ thành viên:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu;
• Ảnh chân dung (trong quy trình xác minh KYC);
• Địa chỉ cư trú hiện tại.

1.2 Thông tin liên lạc

• Địa chỉ email đã đăng ký;
• Số điện thoại di động;
• Tài khoản mạng xã hội (nếu đăng ký qua mạng xã hội).

1.3 Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank,…);
• Lịch sử giao dịch nạp và rút tiền;
• Hồ sơ hoạt động cá cược (không bao gồm thông tin thẻ tín dụng toàn bộ).

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành, trình duyệt web;
• Lịch sử đăng nhập và thời gian hoạt động trên nền tảng;
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

2 Mục Đích Sử Dụng Dữ Liệu

89kinh sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

89kinh xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản;
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích chính đáng: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là lợi ích chính đáng của 89kinh không gây phương hại đến quyền lợi cơ bản của bạn;
• Sự đồng ý tự nguyện: Đối với các hoạt động xử lý dữ liệu không thuộc các trường hợp trên (như gửi email marketing), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89kinh không bán dữ liệu cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế và hợp pháp sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và trò chơi nhận dữ liệu tài khoản tối thiểu cần thiết để vận hành trò chơi;
• Đối tác xác minh danh tính: Các tổ chức KYC bên thứ ba được ủy quyền để thực hiện xác minh danh tính theo tiêu chuẩn quốc tế;
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao cho bên nhận, với điều kiện họ phải tiếp tục tuân thủ chính sách bảo mật này.

Tất cả bên thứ ba nhận dữ liệu từ 89kinh đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và chỉ được sử dụng dữ liệu cho mục đích đã được thỏa thuận.

5 Thời Hạn Lưu Trữ Dữ Liệu

89kinh lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền quốc tế;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế;
• Nhật ký hoạt động và dữ liệu kỹ thuật: Tối đa 2 năm kể từ ngày ghi nhận;
• Dữ liệu cookie và theo dõi: Theo thời hạn được quy định trong từng loại cookie (xem Mục 7).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của 89kinh.

6 Bảo Mật Dữ Liệu Kỹ Thuật

89kinh áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 89kinh đều được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để tăng cường bảo mật tài khoản thành viên;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý;
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

7 Cookie & Công Nghệ Theo Dõi

89kinh sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ tải trang và khả năng sử dụng;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và cài đặt giao diện;
• Cookie phân tích: Đo lường lưu lượng truy cập, thống kê hành vi người dùng nhằm tối ưu hóa nội dung và dịch vụ.

Bạn có thể quản lý cài đặt cookie thông qua bảng tùy chọn cookie trên nền tảng 89kinh hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Thời hạn lưu trữ cookie dao động từ cookie phiên (xóa khi đóng trình duyệt) đến tối đa 24 tháng đối với cookie chức năng và phân tích.

8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 89kinh đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. 89kinh sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên quốc gia của 89kinh, dữ liệu cá nhân của bạn có thể được truyền và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc truyền dữ liệu quốc tế, 89kinh cam kết đảm bảo các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ truyền dữ liệu đến các quốc gia hoặc vùng lãnh thổ được công nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu ở nước ngoài;
• Đảm bảo mọi bên nhận dữ liệu ở nước ngoài đều tuân thủ các tiêu chuẩn bảo mật ít nhất tương đương với chính sách này;
• Áp dụng mã hóa đầu cuối cho mọi luồng truyền dữ liệu xuyên biên giới.

Bằng việc đăng ký và sử dụng dịch vụ 89kinh, bạn đồng ý với việc dữ liệu của mình có thể được truyền và xử lý tại các địa điểm ngoài Việt Nam theo các biện pháp bảo vệ nêu trên.

10 Bảo Vệ Trẻ Em & Người Vị Thành Niên

89kinh không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) bắt buộc được thực hiện với mọi tài khoản mới nhằm xác nhận độ tuổi hợp lệ trước khi tài khoản được kích hoạt đầy đủ.

Nếu 89kinh phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Đình chỉ và đóng tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 72 giờ;
• Hoàn trả toàn bộ số dư còn lại trong tài khoản (nếu có) sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 89kinh, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

89kinh có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động;
• Cập nhật ngày có hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 89kinh sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 8.

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.

12 Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 89kinh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: Hỗ trợ 24/7, kể cả cuối tuần và ngày lễ