Chính Sách Bảo Mật 89clb

89clb thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu, địa chỉ thường trú.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT UTC+7), dữ liệu phiên đăng nhập và cookie.
• Dữ liệu hành vi: lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động trên nền tảng, tương tác với chương trình khuyến mãi.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).

Thông tin thu thập được sử dụng cho các mục đích hợp pháp sau:

• Tạo lập và quản lý tài khoản người chơi, xác minh danh tính và tuổi tác (bắt buộc 21+).
• Xử lý giao dịch nạp tiền và rút tiền một cách nhanh chóng, an toàn qua các kênh thanh toán được hỗ trợ.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt, giải quyết khiếu nại và tranh chấp.
• Phòng chống gian lận, rửa tiền và các hành vi lạm dụng nền tảng theo quy định phòng chống tội phạm tài chính quốc tế.
• Cá nhân hóa trải nghiệm người chơi: gợi ý trò chơi phù hợp, thông báo khuyến mãi có liên quan, nhắc nhở chơi có trách nhiệm.
• Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền trong những trường hợp được quy định rõ ràng.

89clb xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: bạn đã chấp thuận chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm xử lý cược và thanh toán tiền thắng.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ dựa trên phân tích hành vi tổng hợp.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) được áp dụng bởi các đối tác thanh toán quốc tế của 89clb.

89clb không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng liên kết — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: hosting, CDN, bảo mật mạng — ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 89clb.
• Cơ quan pháp luật: chỉ khi có lệnh hợp pháp từ cơ quan có thẩm quyền. 89clb sẽ thông báo cho người dùng khi pháp luật cho phép.

Mọi bên thứ ba nhận dữ liệu từ 89clb đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thống nhất.

89clb sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo nền tảng hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi tối ưu hóa giao diện và hiệu suất.
• Cookie cá nhân hóa: ghi nhớ ngôn ngữ ưa thích, trò chơi yêu thích và cài đặt hiển thị của bạn.
• Cookie bảo mật: phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc ứng dụng di động của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và thanh toán.

89clb lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau, tùy theo loại thông tin và nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu đã được kiểm định, đảm bảo không thể khôi phục.

89clb triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 89clb đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu tĩnh (at rest): dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Tường lửa ứng dụng web (WAF): bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi sáu tháng một lần.
• Kiểm soát truy cập nội bộ: nhân viên 89clb chỉ truy cập dữ liệu người dùng khi thực sự cần thiết theo nguyên tắc tối thiểu đặc quyền (least privilege).

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi:

• 89clb cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, thông qua email đã đăng ký.
• Thông báo sẽ mô tả rõ ràng: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, hành động khắc phục mà 89clb đã thực hiện và các bước bạn nên thực hiện để bảo vệ tài khoản.
• 89clb sẽ lập tức khóa tạm thời các tài khoản bị nghi ngờ bị xâm phạm và liên hệ trực tiếp để xác minh và khôi phục an toàn.
• Mọi sự cố bảo mật sẽ được ghi nhật ký đầy đủ và đánh giá sau sự cố để ngăn chặn tái diễn.