Chính Sách Bảo Mật
89kinh

Chính sách bảo mật này ("Chính Sách") của 89kinh quy định cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng nền tảng tại 89kinh.net và các tên miền, ứng dụng liên kết.

Chính Sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 89kinh thu thập qua: website chính thức, ứng dụng di động, email giao tiếp, live chat hỗ trợ, và các phương tiện liên lạc khác giữa Bạn và 89kinh.

Bằng việc sử dụng Dịch vụ của 89kinh, Bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính Sách này. Nếu không đồng ý, Bạn không nên tiếp tục sử dụng Dịch vụ.

89kinh thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

89kinh sử dụng dữ liệu cá nhân của Bạn cho các mục đích sau:

• Cung cấp Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của 89kinh;
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu, xác nhận độ tuổi người dùng đủ 18 tuổi trở lên;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, sử dụng trái phép tài khoản;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Tiếp thị và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi và tin tức từ 89kinh (chỉ khi Bạn đã đồng ý nhận);
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo và lưu trữ theo quy định pháp luật hiện hành;
• Phân tích và cải tiến: Hiểu hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới của 89kinh.

89kinh xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà Bạn đã đồng ý;
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể (ví dụ: nhận email tiếp thị);
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của 89kinh, bao gồm phòng chống gian lận và bảo mật hệ thống;
• Tuân thủ pháp luật: Xử lý cần thiết để 89kinh thực hiện nghĩa vụ pháp lý theo luật Việt Nam và các quy định liên quan.

89kinh không bán dữ liệu cá nhân của Bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa – chỉ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play và các đối tác game – dữ liệu phiên chơi cần thiết để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, phân tích dữ liệu – chỉ trong phạm vi cung cấp dịch vụ cho 89kinh và bị ràng buộc bởi thỏa thuận bảo mật;
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan pháp luật, cơ quan thuế hay cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu và cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của 89kinh.

89kinh sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – đăng nhập, bảo mật phiên, ngăn chặn gian lận. Không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn như ngôn ngữ, cài đặt hiển thị – giúp cá nhân hóa trải nghiệm của Bạn tại 89kinh;
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng – dùng để cải thiện Dịch vụ;
• Cookie tiếp thị: Theo dõi hiệu quả chiến dịch khuyến mãi – chỉ khi Bạn đã đồng ý và có thể tắt trong cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập, hoặc trong phần cài đặt trình duyệt của Bạn bất kỳ lúc nào.

89kinh lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật thuế và tài chính Việt Nam);
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu;
• Log truy cập kỹ thuật: 90 ngày;
• Dữ liệu tiếp thị: Cho đến khi Bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại Bạn.

89kinh áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải;
• Mã hóa dữ liệu nhạy cảm tại server (encryption at rest);
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ truy cập dữ liệu trong phạm vi công việc;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên độc lập;
• Xác thực hai yếu tố (2FA) cho toàn bộ tài khoản nhân viên có quyền truy cập hệ thống.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Bạn có các quyền sau đối với dữ liệu của mình tại 89kinh:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà 89kinh đang lưu trữ về Bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu trong các trường hợp được phép (trừ khi có nghĩa vụ pháp lý giữ lại);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của Bạn ở định dạng có thể đọc được bằng máy;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 89kinh qua email hỗ trợ hoặc live chat 24/7 trên nền tảng. 89kinh cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Nếu 89kinh phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu Bạn tin rằng con em hoặc người thân dưới 18 tuổi đã đăng ký sử dụng Dịch vụ, vui lòng thông báo ngay cho 89kinh qua email hỗ trợ để được xử lý khẩn cấp.

89kinh có thể cập nhật Chính Sách này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đăng ký của Bạn;
• Hiển thị thông báo nổi bật trên nền tảng 89kinh ít nhất 7 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc Bạn chấp nhận các thay đổi đó.

Nếu Bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của 89kinh:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần túy)
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 89kinh
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường, tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Trụ sở hoạt động của 89kinh đặt tại Việt Nam. Mọi khiếu nại về bảo vệ dữ liệu chưa được giải quyết thỏa đáng có thể được đưa lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.