Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
Tại 889p

Chính sách bảo mật này mô tả cách 889p ("chúng tôi", "nền tảng 889p") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tên miền 889p.io và các tên miền con liên kết.

Chúng tôi nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Bằng việc xây dựng chính sách bảo mật minh bạch và dễ tiếp cận, 889p mong muốn tạo dựng niềm tin với mọi thành viên — đặc biệt là người dùng tại Việt Nam, những người đặt sự an toàn thông tin lên hàng đầu khi tham gia các nền tảng trực tuyến.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 889p.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên 889p.io.
• Người dùng tương tác với 889p qua các kênh hỗ trợ như Live Chat, Telegram và email.

889p thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

A. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay). Thông tin thẻ tín dụng (nếu có) không được lưu trữ trực tiếp mà xử lý qua cổng thanh toán bên thứ ba được mã hóa.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc Telegram với đội ngũ chăm sóc khách hàng 889p.

B. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại trang, thứ tự điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết xem Mục 06 về Cookie.

889p sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi rửa tiền, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Tuân thủ quy định KYC/AML: Xác minh danh tính theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp dựa trên lịch sử tài khoản.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi dành riêng cho bạn — chỉ khi bạn đã đồng ý nhận và có thể hủy bất cứ lúc nào.

Việc xử lý dữ liệu cá nhân của bạn tại 889p được thực hiện dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng mà bạn đã chấp thuận — ví dụ: xử lý giao dịch tài chính, quản lý tài khoản cược.
• Nghĩa vụ pháp lý: Khi 889p có nghĩa vụ tuân thủ quy định pháp luật — ví dụ: lưu trữ hồ sơ KYC theo yêu cầu AML, báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ lợi ích hợp pháp của 889p mà không xâm phạm quyền riêng tư của bạn — ví dụ: phát hiện gian lận, phân tích bảo mật hệ thống.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng — ví dụ: nhận email tiếp thị, sử dụng cookie phân tích không thiết yếu.

889p không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán kỹ thuật số khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận — nhận ảnh giấy tờ tùy thân để xác thực tính hợp lệ.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo vệ DDoS — nhận dữ liệu kỹ thuật ẩn danh để vận hành hệ thống.
• Cơ quan chức năng: 889p có thể công bố thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ 889p đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ sử dụng thông tin đúng mục đích được chỉ định, không chia sẻ tiếp cho bên khác.

889p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie được phân loại như sau:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 889p không hoạt động đúng, bao gồm đăng nhập và xử lý giao dịch.

889p chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu kiểm toán và phòng chống rửa tiền.
• Lịch sử cược: Lưu trữ 2 năm kể từ ngày đặt cược để xử lý tranh chấp và kiểm toán.
• Nhật ký kết nối (IP logs): Lưu trữ 90 ngày phục vụ phân tích bảo mật và phát hiện gian lận.
• Nội dung hỗ trợ (chat/email): Lưu trữ 1 năm kể từ lần tương tác cuối cùng.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản chính thức đóng, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý nêu trên.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng truy xuất danh tính.

889p áp dụng nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối HTTP.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ở dạng băm một chiều (bcrypt) hoặc mã hóa đối xứng AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua ứng dụng xác thực để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra xâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) theo định kỳ bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, truy cập từ vị trí lạ hoặc thiết bị không nhận ra.
• Quyền truy cập tối thiểu: Nhân viên 889p chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ — nguyên tắc "least privilege".
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng cao.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 889p:

• Quyền truy cập: Bạn có thể yêu cầu 889p cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ của mình.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu 889p có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ KYC và giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 889p tạm ngừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại.
• Quyền phản đối: Bạn có thể phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến support@889p.io với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể.

Do tính chất hoạt động trực tuyến toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực châu Á.

Khi thực hiện chuyển giao dữ liệu quốc tế, 889p đảm bảo:

• Quốc gia/khu vực tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có thỏa thuận bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên tiếp nhận.
• Dữ liệu chuyển giao được mã hóa trong quá trình truyền tải và chỉ chia sẻ ở mức tối thiểu cần thiết.

Dịch vụ 889p chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), 889p kiểm tra ngày sinh của người dùng để đảm bảo tuân thủ giới hạn độ tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

889p có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (điều chỉnh từ ngữ, làm rõ nội dung): Có hiệu lực ngay sau khi đăng tải, ngày cập nhật được ghi rõ đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng, mục đích sử dụng dữ liệu mới): Thông báo qua email trước ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp (liên quan đến bảo mật hoặc yêu cầu pháp lý bắt buộc): Có hiệu lực ngay lập tức, thông báo sau trong thời gian sớm nhất.

Việc bạn tiếp tục sử dụng dịch vụ 889p sau ngày chính sách sửa đổi có hiệu lực được coi là sự chấp thuận phiên bản mới. Phiên bản cũ của chính sách sẽ được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách 889p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: support@889p.io — tiêu đề "Khiếu nại bảo mật dữ liệu" — phản hồi trong 48 giờ làm việc.
• Live Chat: Trực tuyến 24/7 ngay trên 889p.io — dành cho các vấn đề cấp thiết cần xử lý ngay.
• Telegram: @889p_official — kênh hỗ trợ nhanh bằng tiếng Việt.

Chúng tôi cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, bảo mật và trong thời gian sớm nhất có thể. Nếu bạn không hài lòng với cách xử lý khiếu nại của 889p, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.