Chính Sách Bảo Mật Thông Tin Người Dùng Tại 90pt

Chính sách bảo mật này được áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ tại nền tảng 90pt (bao gồm website 90pt.net và ứng dụng di động chính thức). Đây là cam kết pháp lý của 90pt trong việc xử lý dữ liệu cá nhân theo các nguyên tắc:

• Mục đích rõ ràng: Chỉ thu thập dữ liệu khi có lý do chính đáng và được công bố trước.
• Tối thiểu hóa: Chỉ lấy đúng lượng thông tin cần thiết, không thu thập dư thừa.
• Minh bạch: Bạn luôn biết dữ liệu nào được thu thập và dùng vào việc gì.
• Bảo mật: Dữ liệu được mã hóa và bảo vệ theo tiêu chuẩn ngành.
• Quyền kiểm soát: Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất kỳ lúc nào.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn truy cập qua liên kết – 90pt không chịu trách nhiệm về cách xử lý dữ liệu của các bên đó.

90pt thu thập dữ liệu theo hai cách: dữ liệu bạnchủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp

Dữ liệu thu thập tự động

• Địa chỉ IP và vị trí địa lý (cấp quốc gia / tỉnh thành).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, nạp / rút tiền và hoạt động tài khoản.
• Cookie phiên đăng nhập và cookie phân tích hành vi.
• Nhật ký truy cập (log) – thời gian, trang đã xem, thao tác thực hiện.

Mỗi loại dữ liệu 90pt thu thập đều có mục đích cụ thể. Chúng tôi không sử dụng dữ liệu ngoài danh sách sau và không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại:

• Vận hành tài khoản: Xác thực danh tính, xử lý nạp / rút tiền, ghi nhận lịch sử cược và giao dịch.
• Tuân thủ pháp luật: Thực hiện quy trình KYC (xác minh danh tính), AML (chống rửa tiền) và các yêu cầu báo cáo theo quy định.
• Bảo mật nền tảng: Phát hiện gian lận, truy cập trái phép, bot tự động và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết tranh chấp và phản hồi yêu cầu của bạn.
• Thông báo dịch vụ: Gửi email / SMS về giao dịch quan trọng, thay đổi chính sách và cảnh báo bảo mật.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi, sự kiện và tin tức 90pt – chỉ khi bạn đã chọn nhận thông báo marketing.

Bạn có quyền từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc điều chỉnh trong phần cài đặt thông báo của tài khoản. Điều này không ảnh hưởng đến các thông báo bắt buộc liên quan đến giao dịch và bảo mật.

90pt không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, 90pt cần chia sẻ dữ liệu với các đối tác vận hành để cung cấp dịch vụ cho bạn:

Các trường hợp chia sẻ hợp pháp

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp / rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập – chỉ dữ liệu liên quan đến quy trình xác minh.
• Nhà phát triển game: Tên người dùng (không phải thông tin định danh cá nhân) để đồng bộ kết quả trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích: Dữ liệu ẩn danh (không có thông tin định danh) cho các công cụ phân tích hiệu suất hệ thống.

Mỗi đối tác của 90pt đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin bạn đúng mục đích được chỉ định. 90pt không chấp nhận đối tác nào không đáp ứng tiêu chuẩn bảo mật tối thiểu.

Toàn bộ dữ liệu người dùng 90pt được lưu trữ trên hệ thống máy chủ bảo mật với nhiều lớp bảo vệ. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa đầu cuối (TLS 1.3): Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống 90pt được mã hóa, không thể bị chặn giữa chừng.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm – đặc biệt là ảnh KYC và thông tin tài chính – được mã hóa ngay cả khi lưu trên ổ đĩa.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực đa yếu tố (MFA): Toàn bộ hệ thống quản trị nội bộ yêu cầu MFA bắt buộc.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống 90pt được kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, 90pt lưu trữ hồ sơ giao dịch và KYC tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu hành vi duyệt web và cookie sẽ bị xóa sau 13 tháng kể từ lần tương tác cuối.

90pt sử dụng cookie và công nghệ tương tự để nền tảng hoạt động đúng chức năng và cung cấp trải nghiệm được cá nhân hóa cho bạn. Dưới đây là các loại cookie 90pt sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập 90pt. Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Với tư cách là người dùng 90pt, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu 90pt đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác (trừ thông tin định danh đã qua KYC).
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu sau khi đóng tài khoản – ngoại trừ dữ liệu bắt buộc giữ lại theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) trong vòng 30 ngày kể từ yêu cầu.
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu bằng văn bản đến support@90pt.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 90pt sẽ xác nhận nhận yêu cầu trong 48 giờ và hoàn tất xử lý trong tối đa 30 ngày làm việc.

Dịch vụ tại 90pt chỉ dành cho người từ đủ 18 tuổi trở lên. 90pt thực hiện kiểm soát độ tuổi nghiêm ngặt trong quy trình đăng ký và KYC. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu 90pt phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và dừng mọi giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo đúng quy trình bảo vệ dữ liệu trẻ em.
• Hoàn trả số tiền nạp hợp lệ (nếu có thể xác minh) về nguồn gốc ban đầu.

Nếu bạn phát hiện có trẻ em đang sử dụng dịch vụ 90pt, hãy báo cáo ngay qua email support@90pt.net.

90pt có thể cập nhật chính sách bảo mật này khi có thay đổi về cách vận hành, quy định pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 90pt sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày so với ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tra cứu bất kỳ lúc nào.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó được coi là bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân tại 90pt, bạn có thể liên hệ qua các kênh sau:

• Email chuyên trách bảo mật: support@90pt.net – tiêu đề email: "Yêu cầu bảo mật / Khiếu nại dữ liệu"
• Live chat 24/7: Trực tiếp trên nền tảng 90pt – nhân viên người Việt, phản hồi trong vòng 5 phút.
• Trung tâm trợ giúp: Xem hướng dẫn chi tiết tại đây

90pt cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Với các vấn đề khẩn cấp (nghi ngờ tài khoản bị xâm phạm), đội ngũ bảo mật 90pt ưu tiên phản hồi trong vòng 2 giờ.