Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 89pet
89pet cam kết bảo vệ toàn diện thông tin cá nhân của người chơi Việt Nam theo tiêu chuẩn mã hóa chuẩn ngân hàng. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý và bảo vệ dữ liệu của bạn — minh bạch từng điểm, không có điều khoản ẩn.
CAM KẾT CỐT LÕI
Sáu Nguyên Tắc Bảo Mật của 89pet
Mọi quyết định liên quan đến dữ liệu người dùng tại 89pet đều được xây dựng dựa trên sáu nguyên tắc cốt lõi sau. Đây là nền tảng không thể thay đổi trong cách chúng tôi vận hành.
Mã Hóa Cấp Ngân Hàng
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 89pet được mã hóa bằng giao thức TLS 1.3 với khóa AES-256-bit — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
Không Bán Dữ Liệu
89pet cam kết tuyệt đối không bán, không cho thuê và không chuyển nhượng thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo dưới bất kỳ hình thức nào.
Thu Thập Tối Thiểu
Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và xử lý giao dịch. Nguyên tắc "dữ liệu tối thiểu" (data minimization) được áp dụng nghiêm ngặt ở mọi bước.
Minh Bạch Hoàn Toàn
Người chơi luôn có quyền biết 89pet đang lưu trữ loại dữ liệu gì về mình, dữ liệu đó được dùng vào mục đích gì và ai có quyền truy cập. Chúng tôi không có điều khoản ẩn trong chính sách bảo mật.
Kiểm Tra Bảo Mật Định Kỳ
Hệ thống 89pet được kiểm tra bảo mật (penetration testing) bởi các đơn vị độc lập định kỳ mỗi quý. Các lỗ hổng bảo mật được vá trong vòng 24 giờ kể từ khi phát hiện, đảm bảo hệ thống luôn ở trạng thái an toàn nhất.
Tuân Thủ Pháp Luật
Chính sách bảo mật của 89pet được xây dựng và cập nhật liên tục theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn quốc tế về quyền riêng tư người dùng.
// Mục 01
Phạm Vi Áp Dụng
Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng 89pet tại địa chỉ https://89pet.io, bao gồm tất cả các trang, tính năng, ứng dụng di động (nếu có) và dịch vụ trực tuyến thuộc sở hữu và vận hành bởi 89pet.
Chính sách này áp dụng cho các đối tượng sau:
- Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ 89pet.
- Khách truy cập (chưa đăng ký) duyệt xem nền tảng 89pet.
- Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 89pet qua bất kỳ kênh nào.
Bằng cách truy cập hoặc sử dụng nền tảng 89pet, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
// Mục 02
Dữ Liệu Chúng Tôi Thu Thập
89pet thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau. Dưới đây là danh sách đầy đủ các loại dữ liệu, cách thức thu thập và cơ sở cần thiết:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập | Mức độ |
|---|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/Hộ chiếu | Người dùng tự cung cấp khi đăng ký / KYC | Bắt buộc |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Người dùng tự cung cấp khi đăng ký | Bắt buộc |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ngân hàng (đã che), tên ví điện tử | Tự động từ hệ thống giao dịch | Bắt buộc |
| Dữ liệu hoạt động | Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi | Tự động từ hệ thống trò chơi | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập nền tảng | Tự động |
| Thông tin tùy chọn | Ảnh đại diện, tên hiển thị tùy chỉnh | Người dùng tự cập nhật trong hồ sơ | Tùy chọn |
| Dữ liệu hỗ trợ | Nội dung hội thoại chat, email phản hồi, log yêu cầu | Khi người dùng liên hệ bộ phận hỗ trợ | Theo yêu cầu |
🔐 Lưu ý bảo mật: 89pet không bao giờ lưu trữ toàn bộ số thẻ ngân hàng hoặc thông tin CVV. Các dữ liệu thanh toán nhạy cảm được xử lý trực tiếp bởi các nhà cung cấp dịch vụ thanh toán được chứng nhận PCI-DSS như MoMo, ZaloPay và VNPay.
// Mục 03
Mục Đích Sử Dụng Dữ Liệu
89pet sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí trực tuyến trên nền tảng.
- Xác minh danh tính (KYC): Xác nhận tuổi tác và danh tính người chơi theo yêu cầu của quy trình chống rửa tiền (AML) và các nghĩa vụ tuân thủ pháp lý.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lừa đảo và các hành vi vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Phản hồi các thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật của người chơi một cách kịp thời và hiệu quả.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu năng hệ thống và trải nghiệm tổng thể của người chơi.
- Thông báo và truyền thông: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách hoặc thông tin khuyến mãi (người dùng có thể từ chối nhận thông tin khuyến mãi bất kỳ lúc nào).
- Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam và cung cấp thông tin cho cơ quan chức năng khi có lệnh yêu cầu hợp pháp.
// Mục 04
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại 89pet đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn trao cho 89pet quyền xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào (xem Mục 9 về Quyền của Người dùng).
- Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để 89pet có thể cung cấp dịch vụ mà bạn đã đăng ký và yêu cầu. Ví dụ: xử lý giao dịch thanh toán, duy trì số dư tài khoản.
- Nghĩa vụ pháp lý: 89pet có nghĩa vụ xử lý và lưu giữ một số loại dữ liệu nhất định theo quy định của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: Trong một số trường hợp, 89pet xử lý dữ li ệu dựa trên lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm đến quyền và lợi ích cơ bản của người dùng.
// Mục 05
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
89pet không bán thông tin cá nhân của người dùng. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ sau đây:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
- Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 89pet có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi. Tên thật và thông tin liên lạc không được chia sẻ.
- Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ, CDN, bảo mật) có thể truy cập dữ liệu trong phạm vi công việc được ủy quyền và phải ký cam kết bảo mật thông tin.
- Cơ quan pháp luật: 89pet sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo đúng quy trình pháp luật, hoặc khi có căn cứ tin rằng người dùng có liên quan đến hoạt động phạm pháp.
🤝 Tất cả các đối tác bên thứ ba của 89pet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã được ủy quyền. 89pet chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.
// Mục 06
Lưu Trữ & Xóa Dữ Liệu
89pet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian thực sự cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 60 ngày sau khi tài khoản bị đóng.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền của pháp luật Việt Nam.
- Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ với người dùng.
- Nhật ký hoạt động kỹ thuật: Tự động xóa sau 90 ngày, trừ trường hợp đang trong quá trình điều tra sự cố bảo mật.
- Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày kết thúc phiên hỗ trợ để phục vụ công tác kiểm tra chất lượng và giải quyết tranh chấp.
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn đã được kiểm định. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Mục 9, trừ những dữ liệu mà pháp luật yêu cầu phải lưu giữ.
// Mục 07
Cookie & Công Nghệ Theo Dõi
89pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng, như duy trì phiên đăng nhập, giỏ cá cược và cài đặt bảo mật.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian truy cập, nút được nhấp). Dữ liệu này chỉ được sử dụng để cải thiện dịch vụ.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, định dạng hiển thị và các cài đặt giao diện.
- Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
Người dùng có thể quản lý và tắt các cookie không thiết yếu thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
// Mục 08
Bảo Mật Kỹ Thuật
89pet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:
- Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ 89pet được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Các thông tin cá nhân quan trọng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để thêm lớp bảo vệ cho tài khoản, sử dụng ứng dụng xác thực hoặc SMS OTP.
- Phân quyền truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
- Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
- Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng được mã hóa, đảm bảo khả năng phục hồi trong trường hợp sự cố.
⚠️ Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, 89pet cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.
// Mục 09
Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 89pet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Yêu cầu xem toàn bộ dữ liệu cá nhân mà 89pet đang lưu giữ về bạn.
Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Rút lại sự đồng ý xử lý dữ liệu mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.
Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể liên hệ với bộ phận Bảo vệ Dữ liệu của 89pet qua email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc.
// Mục 10
Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của 89pet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 89pet nghiêm cấm tuyệt đối việc thu thập dữ liệu cá nhân của trẻ em hoặc người dưới 18 tuổi.
- Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và 89pet thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
- Nếu 89pet phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số tiền (nếu có) sẽ được hoàn trả theo quy trình xác minh.
- Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 89pet có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu.
🔞 89pet thực thi nghiêm quy định độ tuổi tối thiểu 18 tuổi. Nếu bạn biết có người dưới 18 tuổi đang sử dụng dịch vụ, vui lòng báo cáo ngay cho chúng tôi. Đây là trách nhiệm chung của toàn cộng đồng người chơi.
// Mục 11
Thay Đổi Chính Sách Bảo Mật
89pet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Có hiệu lực" ở đầu trang này.
- Đăng thông báo rõ ràng trên trang chủ và trong tài khoản người dùng khi đăng nhập.
- Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng).
Việc bạn tiếp tục sử dụng dịch vụ 89pet sau ngày có hiệu lực của phiên bản Chính sách Bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.
// Mục 12
Liên Hệ Về Dữ Liệu Cá Nhân
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn tại 89pet, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) thông qua các kênh sau:
- Email: [email protected] — Vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" trong tiêu đề email.
- Live Chat: Truy cập nền tảng 89pet và nhấn vào biểu tượng Chat hỗ trợ — hoạt động 24/7, phản hồi trong 2–5 phút.
- Telegram & Zalo: Liên hệ qua kênh Telegram và Zalo chính thức của 89pet.
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.
AN TÂM TRẢI NGHIỆM CÙNG 89PET
Dữ Liệu Của Bạn
Luôn Được Bảo Vệ
Với hệ thống bảo mật chuẩn ngân hàng và cam kết minh bạch tuyệt đối, bạn có thể hoàn toàn an tâm tham gia trải nghiệm giải trí trực tuyến tại 89pet. Hơn 500.000 người chơi Việt Nam đã tin tưởng lựa chọn chúng tôi. Chỉ dành cho người từ 18 tuổi trở lên.