Chính Sách Bảo Mật 90xyz – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cá cược trực tuyến 90xyz (sau đây gọi là "90xyz", "Chúng tôi", "Nền tảng"), bao gồm trang web chính thức 90xyz.org và mọi ứng dụng di động, dịch vụ liên quan do 90xyz cung cấp.

Chính sách này mô tả chi tiết về các loại thông tin cá nhân mà 90xyz thu thập từ người dùng (sau đây gọi là "Bạn", "Người dùng", "Thành viên"), cách chúng tôi sử dụng, bảo vệ và chia sẻ thông tin đó, cũng như quyền lợi của bạn liên quan đến dữ liệu cá nhân.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 90xyz, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi và rời khỏi nền tảng ngay lập tức.

90xyz thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân/Căn cước công dân, ảnh chân dung tự chụp (selfie), địa chỉ cư trú hiện tại theo giấy tờ tùy thân.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (Vietcombank, BIDV, MoMo, ZaloPay…) để xử lý giao dịch nạp tiền và rút thưởng.
• Liên lạc với bộ phận hỗ trợ: Nội dung trao đổi qua Live Chat, email và bất kỳ hình thức liên lạc nào khác với đội ngũ 90xyz.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị & kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông số màn hình, múi giờ thiết bị và số nhận dạng thiết bị.
• Dữ liệu hoạt động: Lịch sử duyệt web trên nền tảng 90xyz, các trang đã truy cập, thời gian truy cập, thao tác nhấp chuột và tìm kiếm trong nền tảng.
• Lịch sử giao dịch & cá cược: Toàn bộ lịch sử nạp tiền, rút thưởng, cược đặt và kết quả tương ứng trên tất cả sản phẩm của 90xyz.
• Dữ liệu cookies và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 6 của chính sách này.

90xyz chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được quy định cụ thể dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu vượt ra ngoài phạm vi các mục đích đã công bố mà không có sự đồng ý của bạn.

90xyz áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành ngân hàng để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/thiết bị của bạn và máy chủ 90xyz được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hình thức nghe lén dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ (At-rest encryption): Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu. Không có nhân viên nào của 90xyz có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 90xyz cung cấp và khuyến nghị tất cả thành viên bật xác thực hai yếu tố để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 90xyz thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo chu kỳ để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất.
• Hạ tầng đám mây bảo mật cao: Máy chủ của 90xyz được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với hệ thống bảo vệ vật lý và mạng nhiều lớp, sao lưu dữ liệu tự động mỗi ngày.

90xyz không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và hợp pháp sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 90xyz.
• Nhà cung cấp game và phần mềm: Một số nhà cung cấp game tích hợp trên 90xyz có thể nhận ID phiên ẩn danh phục vụ mục đích vận hành trò chơi. Không có thông tin cá nhân nhận dạng nào được chia sẻ.
• Cơ quan nhà nước và pháp luật: 90xyz có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam và quốc tế, đặc biệt trong các vụ việc liên quan đến rửa tiền, gian lận hoặc tội phạm mạng.
• Đối tác xác minh danh tính (KYC): Để xác minh tuổi và danh tính, 90xyz có thể sử dụng dịch vụ của bên thứ ba chuyên về KYC. Dữ liệu được truyền qua kết nối mã hóa và đối tác chỉ được phép sử dụng cho mục đích xác minh.

90xyz sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn, phân tích lưu lượng truy cập và ngăn chặn gian lận trên nền tảng.

• Cookies thiết yếu (Essential cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ 90xyz.
• Cookies hiệu suất (Performance cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang — giúp 90xyz liên tục cải thiện tốc độ và trải nghiệm người dùng.
• Cookies chức năng (Functional cookies): Ghi nhớ tùy chọn cá nhân như loại cược yêu thích, bố cục giao diện và các cài đặt tùy chỉnh để cá nhân hóa trải nghiệm của bạn mỗi lần quay lại 90xyz.
• Cookies bảo mật & chống gian lận: Phân tích hành vi bất thường, phát hiện đăng nhập từ vị trí lạ và ngăn chặn tấn công tự động nhắm vào tài khoản thành viên 90xyz.

Bạn có thể quản lý và vô hiệu hóa cookies không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 90xyz của bạn.

Là thành viên của 90xyz, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 90xyz đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu giữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc không còn phù hợp. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu giao dịch.
• Quyền hạn chế xử lý: Trong thời gian chờ giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu, bạn có quyền yêu cầu 90xyz tạm dừng xử lý thông tin của mình.
• Quyền chuyển dữ liệu (Data portability): Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) trong phạm vi dữ liệu do bạn trực tiếp cung cấp.
• Quyền rút lại đồng ý: Bạn có thể rút lại đồng ý cho phép 90xyz xử lý dữ liệu vì mục đích tiếp thị hoặc cá nhân hóa bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

90xyz cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ ràng cho bạn.

90xyz chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc, tùy điều kiện nào dài hơn.

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML/KYC.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ đào tạo và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookies và phân tích: Dữ liệu theo dõi ẩn danh được lưu trữ tối đa 24 tháng rồi tự động xóa theo chính sách lưu trữ dữ liệu của 90xyz.

Sau khi hết thời hạn lưu trữ cần thiết, 90xyz sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn để không thể khôi phục hay truy xuất được nữa.

90xyz áp dụng chính sách nghiêm ngặt chỉ phục vụ người từ 18 tuổi trở lên — không có ngoại lệ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng buộc phải xác nhận đủ tuổi. Thông tin ngày sinh được xác minh thông qua quy trình KYC bắt buộc trước lần rút tiền đầu tiên.
• Nếu 90xyz phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ được hủy theo quy trình xử lý vi phạm độ tuổi.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 90xyz, vui lòng liên hệ ngay với chúng tôi qua [email protected] hoặc Live Chat để chúng tôi xử lý khẩn cấp.

90xyz có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến kỹ thuật nhằm bảo vệ dữ liệu người dùng tốt hơn.

Khi có thay đổi quan trọng, 90xyz sẽ thông báo đến bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Chúng tôi sẽ nêu rõ những điểm thay đổi chính để bạn dễ dàng nắm bắt mà không cần đọc lại toàn bộ tài liệu.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ 90xyz sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 90xyz xử lý thông tin cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Có mặt 24/7 trên nền tảng 90xyz, phản hồi dưới 2 phút bằng tiếng Việt.