Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ được cung cấp bởi 90p tại tên miền 90p.club và các ứng dụng di động chính thức liên quan. Tài liệu này mô tả cách 90p ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 90p, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.

90p chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ quyền lợi của bạn. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, ngôn ngữ hệ thống, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cá cược, thời gian sử dụng, trang được truy cập.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang lưu.

90p sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi cam kết không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được công bố dưới đây.

3.1. Vận hành và cung cấp dịch vụ

• Tạo, quản lý và xác thực tài khoản thành viên của bạn tại 90p.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ.
• Ghi nhận và xử lý lịch sử cá cược, tính toán kết quả và phân phối tiền thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.

3.2. Tuân thủ pháp luật và bảo mật

• Xác minh danh tính và độ tuổi theo quy định (chỉ dành cho người trên 18 tuổi).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Bảo vệ tài khoản của bạn trước các truy cập trái phép và hoạt động đáng ngờ.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan chức năng khi được yêu cầu theo quy định của pháp luật.

3.3. Cải thiện trải nghiệm và tiếp thị

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm tổng thể của nền tảng.
• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.
• Cá nhân hóa nội dung và đề xuất sản phẩm phù hợp với sở thích của bạn.
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu thị trường (ẩn danh).

Mọi hoạt động xử lý dữ liệu cá nhân tại 90p đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo hợp đồng sử dụng giữa bạn và 90p (tạo tài khoản, xử lý giao dịch, v.v.).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm các quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – miễn là không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hóa trải nghiệm – chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

90p tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết trong các trường hợp sau đây:

5.1. Nhà cung cấp dịch vụ được ủy thác

Chúng tôi hợp tác với một số đối tác dịch vụ bên thứ ba được tin cậy để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay), nhà cung cấp xác minh danh tính, nền tảng phân tích dữ liệu ẩn danh và nhà cung cấp dịch vụ email. T ất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu của bạn theo đúng mục đích đã được ủy thác.

5.2. Yêu cầu pháp lý

Trong trường hợp được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, 90p có thể cung cấp thông tin tài khoản và lịch sử giao dịch. Chúng tôi sẽ thông báo cho bạn về yêu cầu đó trong phạm vi pháp luật cho phép trước khi tiết lộ bất kỳ thông tin nào.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 90p tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi cam kết thông báo trước cho bạn và đảm bảo tiêu chuẩn bảo mật được duy trì liên tục trong suốt quá trình chuyển đổi.

90p sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

6.1. Quản lý tùy chọn cookie

Bạn có toàn quyền kiểm soát các cookie không thiết yếu thông qua banner quản lý cookie xuất hiện khi bạn lần đầu truy cập nền tảng 90p. Bạn cũng có thể thay đổi tùy chọn này bất cứ lúc nào trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

90p áp dụng một hệ thống bảo mật đa lớp, toàn diện để bảo vệ dữ liệu cá nhân của bạn trước mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn bảo mật của các tổ chức tài chính lớn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa tại tầng cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập hoạt động 24/7, tự động khóa tài khoản khi phát hiện hành vi đăng nhập bất thường.
• Kiểm thử bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

7.2. Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình phản ứng sự cố được xây dựng và diễn tập định kỳ để đảm bảo xử lý nhanh chóng khi cần.

90p chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 90p xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

9.1. Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 90p đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ, hoàn toàn miễn phí cho lần đầu tiên.

9.2. Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Đối với một số thông tin cơ bản, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản tại 90p.

9.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng quyền này không áp dụng khi pháp luật yêu cầu chúng tôi phải lưu giữ dữ liệu (ví dụ: lịch sử giao dịch tài chính).

9.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 90p xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong một số tình huống cụ thể (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu).

9.5. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV), và yêu cầu chuyển trực tiếp đến nền tảng khác nếu về mặt kỹ thuật khả thi.

Các dịch vụ của 90p được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 90p, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp. Chúng tôi cam kết giải quyết trong vòng 24 giờ kể từ khi nhận được thông báo.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam để đảm bảo tính ổn định và tốc độ của dịch vụ. Khi thực hiện việc chuyển dữ liệu quốc tế, 90p cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác tiếp nhận dữ liệu ở nước ngoài.
• Đảm bảo các biện pháp bảo vệ bổ sung phù hợp được áp dụng trước khi truyền dữ liệu ra ngoài lãnh thổ Việt Nam.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về việc chuyển dữ liệu cá nhân ra nước ngoài.

90p có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng trong giai đoạn chuyển tiếp.
• Lưu giữ lịch sử các phiên bản chính sách cũ để bạn có thể tham khảo và so sánh.

Việc bạn tiếp tục sử dụng dịch vụ 90p sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 90p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Hỗ trợ khẩn cấp: 24/7 qua hệ thống live chat trực tiếp trên nền tảng

Trong trường hợp bạn không hài lòng với cách 90p xử lý khiếu nại về bảo mật dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.