Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ an toàn, abc9 thu thập các loại dữ liệu cá nhân sau từ người dùng tại Việt Nam:

Thông tin nhận dạng:

Thông tin tài chính:

Dữ liệu kỹ thuật & hành vi:

abc9 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng trên 18 tuổi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan và cải thiện giao diện theo thói quen sử dụng của bạn (chỉ khi có sự đồng ý rõ ràng).
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện mới của abc9 – bạn có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của abc9 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý rõ ràng: Đối với các mục đích không thiết yếu như marketing cá nhân hóa, abc9 luôn yêu cầu sự đồng ý chủ động từ người dùng và cho phép rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo vệ tài khoản người dùng và duy trì an toàn hệ thống – các mục đích này không vượt qua quyền lợi cơ bản của người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ giao dịch tài chính và báo cáo cho cơ quan có thẩm quyền.

Khi cơ sở pháp lý là sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

abc9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu cần thiết để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi được chia sẻ với các nhà cung cấp phần mềm casino nhằm đảm bảo tính toàn vẹn của kết quả trò chơi và phát hiện gian lận.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hosting được sử dụng để vận hành nền tảng. Tất cả đều ký cam kết xử lý dữ liệu theo tiêu chuẩn ISO 27001.
• Cơ quan pháp luật: abc9 sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi p háp luật có thẩm quyền tại Việt Nam.

abc9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật xác thực và xử lý giao dịch. Cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn giao diện để cải thiện trải nghiệm mỗi lần quay lại.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn các cuộc tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của nền tảng abc9.

abc9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ của abc9 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ bật 2FA thông qua ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên abc9 chỉ được truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống giám sát an toàn thông tin hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

abc9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và quản lý tài chính.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu marketing và phân tích: Lưu trữ 2 năm kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Yêu cầu hỗ trợ khách hàng: Lịch sử trao đổi được lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được quy định tại Điều 8 dưới đây.

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà abc9 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà abc9 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thay đổi có thể cần xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong nhiều trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể phải được giữ lại do nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang xem xét yêu cầu phản đối hoặc chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không bị phạt.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". abc9 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

abc9 nghiêm túc thực hiện chính sách bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• abc9 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình đăng ký, tất cả người dùng phải khai báo ngày sinh và sẽ trải qua quy trình xác minh độ tuổi (KYC) bắt buộc bằng CCCD hoặc Hộ chiếu còn hiệu lực.
• Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư thực (nếu có) sẽ được hoàn trả theo quy trình xác minh.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên abc9, vui lòng liên hệ ngay qua [email protected] để được xử lý ưu tiên.

abc9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 30 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách và ghi rõ các điểm thay đổi chính.
• Đối với các thay đổi ảnh hưởng lớn đến quyền của người dùng, chúng tôi sẽ yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục xử lý dữ liệu.

Phiên bản chính sách bảo mật hiện hành luôn có tại https://abc9.cam/chinh-sach-bao-mat. Bạn nên xem lại chính sách này định kỳ để cập nhật những thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại về cách abc9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng abc9 – dành cho các vấn đề cần xử lý nhanh
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho email thông thường; tối đa 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.