Chính Sách
Bảo Mật Thông Tin
Thành Viên 889clb

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký và người dùng truy cập nền tảng 889clb thông qua trình duyệt web tại https://889clb.net, ứng dụng di động chính thức hoặc bất kỳ kênh kỹ thuật số nào khác được vận hành dưới thương hiệu 889clb.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập trong các hoạt động: đăng ký tài khoản, đăng nhập, nạp và rút tiền, tham gia trò chơi, liên hệ hỗ trợ, tham gia khuyến mãi và mọi tương tác khác với nền tảng 889clb.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 889clb có thể đề cập đến. Chúng tôi khuyến khích thành viên đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và chất lượng cao, 889clb thu thập các loại dữ liệu sau đây từ thành viên:

2.1. Dữ liệu do thành viên cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh thành cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp rút tiền. 889clb không lưu trữ số thẻ tín dụng hay thẻ ghi nợ đầy đủ.
• Thông tin đăng nhập: Tên tài khoản (username) và mật khẩu dạng đã băm (hashed). Mật khẩu gốc không bao giờ được lưu dưới dạng văn bản rõ.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân và ảnh selfie khi hoàn tất quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, nguồn truy cập (referral source).
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các hoạt động tài chính trên nền tảng.
• Cookie và dữ liệu phiên: Như được mô tả chi tiết tại Mục 5 của chính sách này.

Mục Đích Sử Dụng Dữ Liệu

889clb chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý đăng nhập, duy trì phiên chơi và thực hiện các giao dịch nạp rút tiền.
• Xác minh danh tính (KYC): Tuân thủ các quy định về xác minh danh tính và phòng chống rửa tiền theo pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng nền tảng và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải tiến trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, phần thưởng và sự kiện đặc biệt cho thành viên đã đồng ý nhận thông tin marketing (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ báo cáo theo quy định pháp luật.

Chia Sẻ Thông Tin Với Bên Thứ Ba

889clb không bán, cho thuê hay tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng riêng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, nổ hũ, đá gà v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của thành viên.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể xử lý tài liệu xác minh danh tính của thành viên trong quá trình hoàn tất quy trình KYC, với cam kết bảo mật theo tiêu chuẩn quốc tế.
• Yêu cầu pháp lý: 889clb có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn của thành viên hoặc bảo vệ quyền và tài sản hợp pháp của 889clb.

Tất cả các bên thứ ba được 889clb chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu đúng mục đích, đúng phạm vi được ủy quyền.

Cookie & Công Nghệ Theo Dõi

889clb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của thành viên, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của thành viên như ngôn ngữ hiển thị, cài đặt giao diện và các tùy chỉnh trò chơi ưa thích để cải thiện trải nghiệm sử dụng liên tục.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng — các trang được truy cập, thời gian trung bình, tính năng được sử dụng nhiều nhất — nhằm phân tích và cải tiến sản phẩm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản của thành viên.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập. Thời hạn lưu trữ của cookie phân tích là tối đa 12 tháng kể từ lần truy cập cuối cùng.

Bảo Mật & Lưu Trữ Dữ Liệu

889clb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của thành viên và máy chủ 889clb đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ tại cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với hệ số chi phí cao, đảm bảo không thể phục hồi dù hệ thống bị xâm nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập vào từng phần dữ liệu cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục để bảo vệ cơ sở hạ tầng máy chủ.
• Kiểm tra bảo mật định kỳ: 889clb thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán để đảm bảo khả năng phục hồi khi có sự cố.

Quyền Của Thành Viên

Mỗi thành viên 889clb có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, thành viên vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Tên tài khoản]":

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 889clb đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét một khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc 889clb sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Mọi phản đối sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý dữ liệu nào không phải điều kiện bắt buộc để cung cấp dịch vụ.
• Quyền nhận dữ liệu (Data Portability): Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu mong muốn.

889clb cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày với thông báo trước cho thành viên.

Lưu Giữ & Xóa Dữ Liệu

889clb lưu giữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu KYC (xác minh danh tính): Lưu giữ trong 05 năm sau khi mối quan hệ kinh doanh chấm dứt.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 02 năm kể từ ngày trao đổi cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Lưu giữ đến khi thành viên hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu giữ bắt buộc, 889clb sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi. Quy trình xóa dữ liệu được thực hiện định kỳ theo lịch tự động có kiểm toán.

Thay Đổi Chính Sách Bảo Mật

889clb bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi cam kết thực hiện các nghĩa vụ thông báo sau:

• Mọi thay đổi đối với chính sách bảo mật sẽ được đăng tải tại trang https://889clb.net/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền riêng tư của thành viên, 889clb sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi không trọng yếu như làm rõ ngôn từ hoặc cập nhật thông tin liên lạc, thay đổi có hiệu lực ngay khi được đăng tải.
• Việc thành viên tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là chấp thuận chính sách bảo mật mới. Nếu không đồng ý, thành viên có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 889clb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email bảo mật chính thức: [email protected] — Tiêu đề email: "Yêu cầu quyền riêng tư" kèm tên tài khoản.
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản. Trong vòng 05 ngày làm việc đối với các câu hỏi thông thường về chính sách bảo mật.
• Khiếu nại chính thức: Thành viên không hài lòng với cách xử lý của bộ phận hỗ trợ có thể gửi khiếu nại chính thức đến bộ phận tuân thủ pháp lý (Compliance) của 889clb qua cùng địa chỉ email trên.