Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Người Dùng 89bit

89bit là nền tảng cá cược trực tuyến hoạt động tại địa chỉ https://89bit.net, phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu khi sử dụng dịch vụ trực tuyến, đặc biệt trong lĩnh vực giải trí có thưởng. Chính sách bảo mật này được xây dựng nhằm:

• Cung cấp sự minh bạch hoàn toàn về cách 89bit xử lý dữ liệu cá nhân của người dùng.
• Giải thích rõ quyền lợi của người dùng liên quan đến dữ liệu cá nhân của chính họ.
• Mô tả các biện pháp kỹ thuật và tổ chức mà 89bit triển khai để bảo vệ dữ liệu.
• Đảm bảo việc xử lý dữ liệu tuân thủ các quy định pháp luật hiện hành của Việt Nam.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web chính thức tại https://89bit.net và toàn bộ các trang con.
• Ứng dụng di động 89bit trên các nền tảng iOS và Android (nếu có).
• Các kênh hỗ trợ khách hàng bao gồm email và live chat.
• Bất kỳ hình thức tương tác nào giữa người dùng và 89bit thông qua phương tiện điện tử.

89bit thu thập dữ liệu cá nhân của người dùng theo nhiều cách khác nhau, tùy thuộc vào mức độ tương tác của người dùng với nền tảng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1. Dữ liệu do người dùng cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để đối chiếu danh tính.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay được liên kết để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi qua hệ thống hỗ trợ khách hàng, email trao đổi với đội ngũ 89bit.

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại từng trang, thứ tự điều hướng, các nút đã nhấp.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị được sử dụng, vị trí địa lý ước tính từ địa chỉ IP.

2.3. Dữ liệu giao dịch:

• Toàn bộ lịch sử nạp tiền, rút tiền bao gồm số tiền, thời gian, phương thức và trạng thái giao dịch.
• Lịch sử cá cược chi tiết: sản phẩm đã chơi, số tiền đặt cược, kết quả, thắng/thua từng phiên.
• Tiền thưởng và khuyến mãi đã nhận, điều kiện vòng cược đã hoàn thành.

89bit sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách được công bố dưới đây:

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại 89bit đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 89bit cung cấp các dịch vụ cá cược mà người dùng đã đăng ký. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu tại 89bit, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Sự đồng ý của người dùng: Đối với các mục đích xử lý dữ liệu không bắt buộc (như gửi thông tin tiếp thị), 89bit sẽ yêu cầu và chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ người dùng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt liên quan đến KYC, chống rửa tiền và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định của pháp luật Việt Nam và không thể từ chối.
• Lợi ích hợp pháp: 89bit có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phòng chống gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền và lợi ích của người dùng.

89bit không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi (game providers) để vận hành các sản phẩm casino, slot, đá gà trực tuyến. Việc chia sẻ được giới hạn ở mức tối thiểu cần thiết.
• Cơ quan nhà nước có thẩm quyền: 89bit có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác của Việt Nam khi có căn cứ pháp lý rõ ràng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có thể xử lý một số dữ liệu theo ủy quyền của 89bit, với cam kết bảo mật tương đương hoặc cao hơn.

89bit triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của người dùng và máy chủ 89bit được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa khi lưu trữ sử dụng thuật toán AES-256. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — 89bit không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc tối thiểu hóa đặc quyền (least privilege). Mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: 89bit thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đơn vị kiểm toán độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và hồ sơ KYC được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ quy định chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật (server logs) được lưu trữ trong 12 tháng rồi được xóa tự động.
• Dữ liệu marketing (nếu người dùng đã đồng ý) được lưu trữ cho đến khi người dùng rút lại sự đồng ý.

89bit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập (session), cookie bảo mật CSRF, và cookie ghi nhớ ngôn ngữ. Không thể vô hiệu hóa loại cookie này khi sử dụng dịch vụ.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web nhằm giúp 89bit cải thiện giao diện và trải nghiệm. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như giao diện, giới hạn cược đã thiết lập, để tự động áp dụng trong các phiên sau. Người dùng có thể từ chối nhưng sẽ mất một số tiện ích cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, ngăn chặn gian lận và tấn công tự động (bot). Đây là thành phần quan trọng trong hệ thống bảo vệ tài khoản người dùng.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web. Tuy nhiên, việc vô hiệu hóa hoàn toàn cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 89bit. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa hoặc chặn cookie trong phần Cài đặt / Tùy chọn / Quyền riêng tư.

Người dùng 89bit có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. 89bit cam kết tôn trọng và tạo điều kiện để người dùng thực hiện các quyền này một cách thuận tiện:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 89bit sẽ xác nhận nhận yêu cầu trong vòng 48 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để bảo vệ quyền lợi của người dùng, 89bit có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu nhạy cảm. Trong một số trường hợp, yêu cầu xóa dữ liệu có thể không thể thực hiện đầy đủ do nghĩa vụ lưu trữ theo pháp luật — chúng tôi sẽ giải thích rõ lý do trong trường hợp này.

89bit nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của 89bit trong việc bảo vệ thế hệ trẻ khỏi tác hại của cờ bạc.

89bit triển khai quy trình xác minh tuổi (Age Verification) bắt buộc trong quá trình đăng ký và trước khi cho phép giao dịch tài chính lần đầu tiên. Người dùng phải cung cấp CMND/CCCD hoặc hộ chiếu hợp lệ để chứng minh đủ 18 tuổi. Ngoài ra, hệ thống phân tích hành vi của 89bit liên tục giám sát các dấu hiệu có thể cho thấy người dùng là trẻ vị thành niên để có biện pháp can thiệp kịp thời.

89bit có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức hoạt động của nền tảng. Khi có cập nhật quan trọng, chúng tôi sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ 89bit trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của người dùng cho các thay đổi ảnh hưởng đến quyền lợi đáng kể.
• Thông báo trong tài khoản cá nhân khi người dùng đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách hiện tại được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ 89bit sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, người dùng có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực và nhận lại số dư hợp lệ của mình.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. 89bit khuyến khích người dùng định kỳ xem lại chính sách bảo mật để luôn nắm rõ cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 89bit, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi liên hệ về vấn đề quyền riêng tư, vui lòng cung cấp các thông tin sau để chúng tôi có thể xử lý yêu cầu nhanh chóng và chính xác:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký với 89bit.
• Mô tả chi tiết yêu cầu hoặc vấn đề bạn gặp phải.
• Quyền bạn muốn thực hiện (xem, chỉnh sửa, xóa, v.v.) nếu có.
• Bất kỳ thông tin bổ sung nào giúp chúng tôi xác minh danh tính của bạn.

89bit cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư với sự nghiêm túc tối đa và phản hồi trong thời gian sớm nhất có thể.