Chính Sách Bảo Mật
9ok9 — Minh Bạch & Tin Cậy

1Thông Tin Chúng Tôi Thu Thập

9ok9 thu thập thông tin của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay được sử dụng để nạp/rút tiền.
• Thông tin xác minh: Ảnh selfie kèm giấy tờ tùy thân, ảnh chụp tài liệu xác minh địa chỉ (trong trường hợp yêu cầu xác minh KYC).

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử điều hướng trang, thời gian truy cập, các trang đã xem, sản phẩm và trò chơi đã tương tác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, kết quả và số dư tài khoản theo thời gian.
• Dữ liệu cookies: Thông tin phiên đăng nhập, tùy chọn hiển thị và dữ liệu phân tích hành vi người dùng.

2Mục Đích Sử Dụng Dữ Liệu

9ok9 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 9ok9 được thực hiện dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Chính sách này, bạn đồng ý cho phép 9ok9 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 9ok9 cung cấp các dịch vụ theo Điều Khoản sử dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: 9ok9 có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: 9ok9 xử lý một số dữ liệu để bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ cộng đồng thành viên — đây là lợi ích hợp pháp không xung đột với quyền lợi của bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

9ok9 không bán, không cho thuê và không chuyển nhượng thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 9ok9 có thể chia sẻ một số thông tin giới hạn với các đối tác trong những trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo quy định riêng của họ.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game providers) nhận thông tin phiên chơi tối thiểu để đảm bảo tính toàn vẹn của kết quả trò chơi và phát hiện gian lận.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ hosting, cloud computing và bảo mật mạng có thể xử lý dữ liệu theo thỏa thuận bảo mật nghiêm ngặt với 9ok9.
• Cơ quan nhà nước: 9ok9 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5Cookies & Công Nghệ Theo Dõi

9ok9 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ.

Các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng website để giúp chúng tôi cải thiện hiệu suất và tính năng.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookies bảo mật: Giúp phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và các rủi ro bảo mật khác.

Bạn có thể quản lý và tắt cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của 9ok9.

6Bảo Mật & Lưu Trữ Dữ Liệu

9ok9 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của thành viên khỏi mọi hình thức truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3. Dữ liệu lưu trữ được mã hóa AES-256 tại máy chủ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, và mọi truy cập đều được ghi log kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản hồi ngay lập tức với các mối đe dọa.
• Kiểm tra định kỳ: 9ok9 thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá rủi ro hàng năm với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày trên nhiều máy chủ đặt tại các vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng khi sự cố xảy ra.

7Thời Hạn Lưu Trữ Dữ Liệu

9ok9 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệ u tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống 9ok9.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu trữ thêm tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định chống rửa tiền (AML) tại Việt Nam.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Dữ liệu cookies và phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Hồ sơ khiếu nại: Lưu trữ trong 3 năm kể từ ngày giải quyết xong khiếu nại để đảm bảo có thể tra cứu khi cần thiết.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật của 9ok9, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính của bạn.

8Quyền Của Chủ Thể Dữ Liệu

Là thành viên của 9ok9, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định tại Nghị định 13/2023/NĐ-CP. Các quyền này bao gồm:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, bao gồm mục đích, phạm vi và thời hạn xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu 9ok9 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp được pháp luật cho phép, ngoại trừ các dữ liệu 9ok9 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian đang xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến 9ok9 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng quyền lợi của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected]. 9ok9 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chẳng hạn khi sử dụng dịch vụ của nhà cung cấp phần mềm game quốc tế hoặc hạ tầng đám mây toàn cầu.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 9ok9 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với mọi bên nhận dữ liệu ở nước ngoài.
• Tuân thủ đầy đủ các điều kiện chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.
• Thông báo cho bạn trong trường hợp việc chuyển dữ liệu có thể ảnh hưởng đáng kể đến quyền lợi của bạn.

10Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 9ok9 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, 9ok9 yêu cầu xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 9ok9 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình được quy định.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó khỏi hệ thống.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 9ok9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Bộ phận Bảo Vệ Dữ Liệu Cá Nhân
• Live chat: Trực tiếp trên website 9ok9.cam, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ đối với hỗ trợ thông thường; tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu cá nhân

Trong trường hợp không hài lòng với cách giải quyết của 9ok9, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

12Cập Nhật Chính Sách

9ok9 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc công nghệ xử lý dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải công khai tại trang 9ok9.cam/chinh-sach-bao-mat. Ngày cập nhật cuối cùng sẽ được hiển thị rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ 9ok9 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.