Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách i9be ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại i9be.cam và các tên miền liên quan, bao gồm cả ứng dụng di động.

Chính sách này áp dụng cho tất cả người dùng truy cập Nền tảng từ Việt Nam và các quốc gia khác không bị hạn chế. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách bảo mật này.

i9be là đơn vị kiểm soát dữ liệu ("Data Controller") có trách nhiệm chính trong việc xử lý thông tin cá nhân của người dùng theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

i9be thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tuỳ thân, hóa đơn tiện ích xác nhận địa chỉ.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) để xử lý nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ thanh toán — chỉ lưu thông tin đã được mã hoá và token hoá.
• Nội dung liên lạc: Lịch sử chat, email và yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6 bên dưới.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác mà không có sự đồng ý rõ ràng của bạn).

i9be sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và quản lý Dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hoá phù hợp với sở thích của bạn.
2. Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và xác nhận danh tính thật để tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các mối đe dọa an ninh mạng.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông báo quan trọng liên quan đến tài khoản.
5. Cải thiện Dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu hiệu năng nền tảng và phát triển tính năng mới.
6. Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
7. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi mới và thông tin sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại i9be đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Đồng ý tiếp thị được thu thập riêng và có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp Dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc như xác minh tuổi, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch theo quy định nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu hành vi và kỹ thuật để bảo vệ an toàn nền tảng và ngăn ngừa gian lận, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

i9be không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, PG Soft và các nhà phát hành khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được chứng nhận để hỗ trợ quy trình KYC. Dữ liệu được chia sẻ theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: i9be có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh, với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

i9be sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu năng nền tảng. Cụ thể:

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng.

i9be chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên Nền tảng.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo nghĩa vụ kế toán và báo cáo tài chính.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ để tham chiếu và giải quyết khiếu nại.
• Dữ liệu tiếp thị và sở thích: Cho đến khi bạn rút lại sự đồng ý, tối đa 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xoá dữ liệu hợp lệ, i9be sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn để dữ liệu không còn có thể được liên kết trở lại với bạn.

i9be áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ:

Biện pháp kỹ thuật:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 (HTTPS bắt buộc trên toàn bộ Nền tảng).
• Mã hoá dữ liệu lưu trữ bằng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và khuyến nghị cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Phân tách môi trường dữ liệu: dữ liệu sản xuất, kiểm thử và phát triển được lưu trữ hoàn toàn tách biệt.

Biện pháp tổ chức:

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân sự có quyền truy cập dữ liệu người dùng.
• Quy trình kiểm soát thay đổi nghiêm ngặt khi cập nhật hệ thống có liên quan đến dữ liệu cá nhân.
• Kế hoạch phản ứng sự cố (Incident Response Plan) với thời gian phản hồi nội bộ trong vòng 4 giờ.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại i9be:

• Quyền truy cập: Yêu cầu xác nhận xem i9be có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc việc xử lý vi phạm pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào với hiệu lực tức thì.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". i9be cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của i9be được thiết kế dành riêng cho người đủ 18 tuổi trở lên. i9be nghiêm cấm hoàn toàn việc đăng ký và sử dụng Dịch vụ đối với người chưa đủ tuổi thành niên theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và phát hiện con em mình đã cung cấp thông tin cá nhân cho i9be, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để yêu cầu xoá dữ liệu.

i9be có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc tiêu chuẩn bảo mật được nâng cấp. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, i9be sẽ thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là sự chấp thuận đối với Chính sách bảo mật phiên bản mới nhất.

Bạn nên kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang và trong phần hero section phía trên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách i9be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Giờ làm việc: 24/7 — Tất cả các ngày trong tuần, kể cả lễ và Tết Nguyên Đán.
• Thời gian phản hồi cam kết: Trong vòng 48 giờ đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Trong trường hợp bạn cho rằng i9be đã xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật và không nhận được phản hồi thỏa đáng từ chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.