Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 89kinh

1.1. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 89kinh thông qua trang web https://89kinh.app, ứng dụng di động và tất cả các kênh dịch vụ chính thức khác của nền tảng. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 89kinh.

1.2. Đối tượng áp dụng: Chính sách này áp dụng với mọi cá nhân có tương tác với nền tảng 89kinh, bao gồm:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Khách truy cập chưa đăng ký tài khoản nhưng có duyệt nội dung trên nền tảng.
• Cá nhân liên hệ với đội ngũ hỗ trợ 89kinh qua bất kỳ kênh nào.

1.3. Cam kết của 89kinh: Chúng tôi cam kết xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam hiện hành, đặc biệt là các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. Mọi hoạt động thu thập và xử lý dữ liệu đều có mục đích rõ ràng, hợp pháp và được thực hiện một cách minh bạch.

2.1. Nguyên tắc thu thập tối thiểu: 89kinh chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp lý và đảm bảo an toàn nền tảng. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã khai báo.

2.2. Phân loại dữ liệu thu thập:

2.3. Dữ liệu không thu thập: 89kinh không thu thập các dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hoặc bất kỳ dữ liệu đặc biệt nhạy cảm nào không liên quan đến việc cung cấp dịch vụ cá cược trực tuyến.

3.1. Vận hành và cung cấp dịch vụ: Dữ liệu cá nhân được sử dụng để tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp tiền và rút tiền (bao gồm qua ví điện tử MoMo, ZaloPay và các ngân hàng trong nước), thực hiện xác minh danh tính theo yêu cầu pháp luật, và cung cấp hỗ trợ kỹ thuật khi cần thiết.

3.2. Đảm bảo an toàn và phòng chống gian lận: 89kinh sử dụng dữ liệu để phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng tài khoản hoặc bất kỳ hành vi vi phạm điều khoản nào. Hệ thống giám sát giao dịch tự động của chúng tôi hoạt động liên tục để bảo vệ quyền lợi của mọi thành viên.

3.3. Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để đáp ứng các yêu cầu pháp lý bắt buộc, bao gồm nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo quy định của cơ quan quản lý, và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

3.4. Cải thiện trải nghiệm người dùng: Dữ liệu hoạt động và kỹ thuật được phân tích tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng, tối ưu hóa giao diện người dùng, và phát triển các tính năng mới phù hợp hơn với nhu cầu của thành viên tại Việt Nam.

3.5. Liên lạc và thông báo dịch vụ: Email và số điện thoại được sử dụng để gửi thông báo giao dịch quan trọng, cảnh báo bảo mật tài khoản, và cập nhật về các thay đổi chính sách có ảnh hưởng đến thành viên. Đây là các thông báo dịch vụ thiết yếu và không thể tắt.

Mọi hoạt động xử lý dữ liệu cá nhân của 89kinh đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

1. Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý để 89kinh xử lý dữ liệu của mình cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 89kinh thực hiện các nghĩa vụ dịch vụ đã cam kết với thành viên, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
3. Nghĩa vụ pháp lý bắt buộc: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt các quy định về phòng chống rửa tiền và tài trợ khủng bố mà 89kinh phải tuân thủ.
4. Lợi ích hợp pháp: Trong một số trường hợp, 89kinh xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, ví dụ như phát hiện gian lận và bảo vệ an toàn hệ thống – miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của thành viên.

5.1. Nguyên tắc không bán dữ liệu: 89kinh tuyệt đối không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi không thể thương lượng của chúng tôi.

5.2. Các trường hợp chia sẻ hạn chế: 89kinh chỉ chia sẻ dữ liệu trong các trường hợp sau đây và chỉ với phạm vi tối thiểu cần thiết:

• Đối tác cung cấp dịch vụ thanh toán: Các thông tin cần thiết được chia sẻ với các đơn vị xử lý thanh toán (như cổng thanh toán, ngân hàng đối tác) để thực hiện giao dịch nạp/rút tiền của thành viên.
• Nhà cung cấp dịch vụ công nghệ: Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng (như dịch vụ máy chủ đám mây, hệ thống xác minh danh tính) có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, 89kinh có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong một số trường hợp nghiêm trọng liên quan đến hoạt động gian lận có tổ chức, 89kinh có thể chia sẻ dữ liệu với các tổ chức tài chính khác trong khuôn khổ pháp lý cho phép.

5.3. Điều kiện ràng buộc đối tác: Mọi đối tác bên thứ ba có quyền tiếp cận dữ liệu thành viên 89kinh đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật không thấp hơn tiêu chuẩn của chính sách này, và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

6.1. Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 89kinh. Cookie giúp nền tảng ghi nhớ các tùy chọn của bạn, duy trì phiên đăng nhập, và cải thiện trải nghiệm sử dụng tổng thể.

6.2. Phân loại cookie 89kinh sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Giúp 89kinh phân tích cách thành viên sử dụng nền tảng (số trang xem, thời gian phiên, tỷ lệ lỗi) để liên tục cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, đơn vị tiền tệ hiển thị, và tùy chọn giao diện để mang lại trải nghiệm nhất quán hơn cho th ành viên.

6.3. Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của 89kinh không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7.1. Thời hạn lưu trữ: 89kinh chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và phân tích sự cố.
• Dữ liệu tài khoản đã đóng: Một số thông tin nhận dạng được lưu trữ tối đa 3 năm sau khi đóng tài khoản để ngăn chặn đăng ký lại vi phạm và hỗ trợ giải quyết tranh chấp.

7.2. Biện pháp bảo mật kỹ thuật: 89kinh triển khai nhiều lớp bảo mật để bảo vệ dữ liệu thành viên:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 89kinh được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 ngay cả khi ở trạng thái lưu trữ.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu thành viên được giới hạn theo nguyên tắc cần biết (need-to-know), chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố: Tất cả tài khoản quản trị nội bộ đều bắt buộc sử dụng xác thực hai yếu tố (2FA).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.

7.3. Xử lý sự cố rò rỉ dữ liệu: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, 89kinh cam kết thông báo đến các thành viên bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thành viên 89kinh có đầy đủ các quyền sau đây đối với dữ liệu của mình:

1. Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được 89kinh thu thập, xử lý, và vì mục đích gì. Chính sách bảo mật này là sự thể hiện trực tiếp của cam kết minh bạch đó.
2. Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà 89kinh đang lưu trữ về bạn. Chúng tôi sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc.
3. Quyền chỉnh sửa: Nếu phát hiện dữ liệu cá nhân của bạn bị lưu trữ không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 89kinh cập nhật hoặc bổ sung thông tin đó.
4. Quyền xóa dữ liệu: Bạn có quyền yêu cầu 89kinh xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu trữ.
5. Quyền hạn chế xử lý: Trong một số tình huống cụ thể (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có quyền yêu cầu 89kinh tạm dừng xử lý dữ liệu của mình trong thời gian xem xét.
6. Quyền phản đối: Bạn có quyền phản đối việc 89kinh xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Phản đối này sẽ được thực hiện ngay lập tức và không điều kiện.
7. Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để sử dụng ở nơi khác.

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 89kinh qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

9.1. Giới hạn độ tuổi nghiêm ngặt: Dịch vụ 89kinh chỉ dành cho người từ đủ 18 tuổi trở lên. 89kinh tuyệt đối không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Đây là giới hạn không thể thương lượng của nền tảng.

9.2. Phát hiện và xử lý: Nếu 89kinh phát hiện hoặc có lý do để tin rằng có dữ liệu của người dưới 18 tuổi đang được lưu trữ trong hệ thống, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu đó một cách an toàn.
• Điều tra và củng cố quy trình xác minh độ tuổi để ngăn tái diễn.

9.3. Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản 89kinh, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi điều tra và xử lý nhanh nhất có thể.

10.1. Quy trình cập nhật chính sách: 89kinh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong phương thức bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" tại đầu trang chính sách.
• Gửi email thông báo đến địa chỉ đã đăng ký của các thành viên bị ảnh hưởng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

10.2. Tiếp tục sử dụng sau khi cập nhật: Việc bạn tiếp tục sử dụng dịch vụ 89kinh sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

10.3. Liên hệ về quyền riêng tư: Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật và quyền dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Kênh chat trực tuyến: Có sẵn 24/7 ngay trên nền tảng 89kinh
• Tiêu đề email đề xuất: "Yêu cầu về quyền riêng tư – [Họ tên tài khoản]"