Chính Sách Bảo Mật Thông Tin 89pet

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, 89pet thu thập các loại thông tin sau:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực; ảnh selfie kèm giấy tờ tuỳ thân.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (chẳng hạn MoMo, ZaloPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) khi được yêu cầu để xác minh.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Cookie và mã theo dõi: Xem chi tiết tại Mục 5 bên dưới.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan chức năng có thẩm quyền theo quy định pháp luật.

2 Mục Đích Sử Dụng Dữ Liệu

89pet sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và hỗ trợ các tính năng của nền tảng.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ những người đủ 18 tuổi mới có thể sử dụng dịch vụ; tuân thủ yêu cầu KYC theo quy định.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi phù hợp với sở thích của bạn.
6. Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình ưu đãi, khuyến mãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, điều tra của cơ quan chức năng có thẩm quyền theo quy định pháp luật.
8. Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng, cải thiện hiệu suất và trải nghiệm người dùng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 89pet được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Đối với mục đích tiếp thị, chúng tôi yêu cầu sự đồng ý riêng biệt.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

89pet có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong những trường hợp giới hạn và kiểm soát chặt chẽ:

4.1. Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, Vietcombank và các tổ chức tài chính khác — chỉ nhận những thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được uỷ quyền để xác minh giấy tờ tuỳ thân của bạn.
• Nhà cung cấp dịch vụ IT và lưu trữ đám mây: Các đơn vị vận hành hạ tầng kỹ thuật cho 89pet, chịu ràng buộc bảo mật nghiêm ngặt.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu bởi lệnh của toà án, cơ quan điều tra hoặc các cơ quan quản lý nhà nước có thẩm quyền theo pháp luật Việt Nam.

4.2. Các bên không được nhận dữ liệu

5 Cookie và Công Nghệ Theo Dõi

89pet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng

Bạn có thể kiểm soát và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 89pet.

6 Thời Hạn Lưu Trữ Dữ Liệu

89pet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ với người dùng.
• Nhật ký hệ thống (log): Lưu giữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Lưu giữ theo thời hạn cookie như mô tả tại Mục 5.

Sau khi hết thời hạn lưu trữ bắt buộc, 89pet sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn và không thể khôi phục.

7 Bảo Mật Dữ Liệu

89pet thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ, bao gồm:

• Mã hoá dữ liệu truyền tải: Sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho tất cả các kết nối.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin nhạy cảm được mã hoá AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc tối thiểu hoá quyền truy cập — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản quản trị nội bộ; khuyến khích người dùng bật 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá lỗ hổng bảo mật (penetration testing) và kiểm toán bảo mật định kỳ.
• Đào tạo nhân sự: Toàn bộ nhân viên 89pet được đào tạo về bảo vệ dữ liệu cá nhân và ký cam kết bảo mật.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

• Quyền được thông tin: Biết rõ 89pet đang thu thập và xử lý những dữ liệu nào của bạn.
• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 89pet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong phạm vi pháp luật cho phép (có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của m ình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền khiếu nại: Gửi khiếu nại đến 89pet hoặc cơ quan có thẩm quyền nếu cho rằng dữ liệu của bạn bị xử lý không đúng quy định.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 89pet đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam, hoặc
• Đã ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ phù hợp với quy định tại Nghị định 13/2023/NĐ-CP, hoặc
• Được thực hiện theo sự đồng ý rõ ràng của bạn sau khi đã được thông báo đầy đủ về rủi ro liên quan.

89pet thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi hoạt động chuyển dữ liệu xuyên biên giới để đảm bảo quyền lợi của người dùng được bảo vệ tối đa.

10 Trẻ Em và Vị Thành Niên

Dịch vụ của 89pet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã cung cấp thông tin cá nhân cho 89pet, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể xử lý kịp thời.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 89pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu 89pet
• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

12 Cập Nhật Chính Sách

89pet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt hơn.

Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
2. Hiển thị thông báo nổi bật trên trang chủ 89pet.club trong ít nhất 14 ngày.
3. Cập nhật số phiên bản và ngày hiệu lực ở đầu trang Chính sách này.

Việc tiếp tục sử dụng dịch vụ 89pet sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với những thay đổi đó, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.