Chính Sách Bảo Mật
Thông Tin Người Dùng

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 90ok ("Chúng Tôi", "Nền Tảng") thông qua website 90ok.bid và tất cả các dịch vụ liên quan khi bạn ("Người Dùng", "Bạn") tương tác với nền tảng dưới bất kỳ hình thức nào.

Bằng cách đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của 90ok, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu không đồng ý, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

90ok thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

• Thông tin cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email (nếu cung cấp).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — không bao giờ lưu dạng văn bản thuần túy).

• Số Căn Cước Công Dân (CCCD) hoặc Chứng Minh Nhân Dân (CMND).
• Ảnh chụp giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Ảnh selfie xác minh người dùng thực (trong một số trường hợp).
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ nạp/rút tiền.

• Lịch sử nạp tiền và rút tiền bao gồm số tiền, phương thức, thời gian.
• Lịch sử cược — trò chơi đã tham gia, số tiền cược, kết quả.
• Số dư tài khoản và các biến động số dư.

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ Internet (ISP).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, đường dẫn điều hướng trong 90ok.
• Dữ liệu cookie và phiên đăng nhập (xem Điều 6).

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

90ok sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp truy cập vào các trò chơi và sự kiện cá cược trên 90ok.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu chống rửa tiền, ngăn chặn gian lận và xác minh đủ điều kiện sử dụng dịch vụ (đặc biệt là yêu cầu độ tuổi 18+).
• Xử lý thanh toán: Thực hiện nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm Điều Khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm trên nền tảng 90ok.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo và có thể từ chối bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

90ok xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản 90ok và xác nhận chấp thuận Chính Sách này, bạn cung cấp sự đồng ý cho việc xử lý dữ liệu liên quan đến dịch vụ cơ bản.
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ hợp đồng giữa bạn và 90ok (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để 90ok tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ tài sản và hoạt động hợp pháp của 90ok, phát hiện gian lận và đảm bảo an toàn hệ thống.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

90ok chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn và hợp pháp sau:

Để xử lý giao dịch nạp/rút tiền, 90ok chia sẻ thông tin cần thiết tối thiểu với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các bên này chỉ được phép sử dụng dữ liệu để xử lý giao dịch cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 90ok.

90ok có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế) theo đúng trình tự pháp luật. Trong phạm vi được phép, 90ok sẽ thông báo cho bạn về yêu cầu này trước khi tiết lộ.

90ok sử dụng các nhà cung cấp dịch vụ hạ tầng công nghệ (lưu trữ đám mây, phân tích kỹ thuật) đã ký thỏa thuận xử lý dữ liệu tuân thủ các tiêu chuẩn bảo mật quốc tế. Các nhà cung cấp này không có quyền sử dụng dữ liệu của bạn ngoài phạm vi dịch vụ cung cấp cho 90ok.

Trong trường hợp 90ok tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với chủ sở hữu mới.

Cookie Và Công Nghệ Theo Dõi

90ok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 90ok.bid.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — lưu trạng thái đăng nhập, phiên bảo mật, giỏ cược đang mở. Không thể tắt và không có tùy chọn từ chối.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong 90ok — giúp chúng tôi xác định và sửa lỗi, cải thiện tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, bố cục, cài đặt hiển thị để cung cấp trải nghiệm nhất quán mỗi lần truy cập.
• Cookie phân tích: Giúp 90ok hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa hoàn toàn.

Lưu Trữ, Bảo Mật Và Thời Gian Giữ Dữ Liệu

• Mã hóa toàn bộ lưu lượng mạng bằng SSL/TLS 256-bit.
• Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt — không lưu dạng văn bản thuần túy.
• Dữ liệu nhạy cảm (số CCCD, thông tin tài chính) được mã hóa riêng tại cơ sở dữ liệu.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký kỹ thuật (log): Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau yêu cầu xóa: Sẽ được xóa hoàn toàn trong vòng 90 ngày, trừ dữ liệu phải lưu theo yêu cầu pháp luật.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình trên 90ok:

Bảo Vệ Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

Nếu 90ok phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Mọi giao dịch thực hiện trong thời gian này sẽ bị hủy và số tiền sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn cho rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ 90ok, vui lòng báo cáo ngay cho chúng tôi qua kênh hỗ trợ chính thức để chúng tôi xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

90ok có quyền cập nhật Chính Sách này theo thời gian để phản ánh thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật mỗi khi có thay đổi.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 90ok sẽ thông báo qua SMS đến số điện thoại đã đăng ký trước ít nhất 7 ngày khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ 90ok sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.
• Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách bảo mật này hay cách 90ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu Bảo Mật Dữ Liệu"
• Live Chat 24/7: Trực tiếp trong giao diện nền tảng 90ok — phản hồi trong vòng 2 phút.
• Thời gian xử lý: Chúng tôi cam kết phản hồi xác nhận trong 48 giờ và hoàn tất giải quyết trong 30 ngày làm việc.