Chính Sách Bảo Mật Dữ Liệu
Cá Nhân Của 90phu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 90phu ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Thành viên", "Bạn") đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền 90phu.asia và các tên miền liên quan, bao gồm ứng dụng di động, giao diện web và mọi điểm tiếp xúc kỹ thuật số khác của 90phu.

90phu đóng vai trò là bên kiểm soát dữ liệu (Data Controller) theo nghĩa của các tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi xác định mục đích và phương tiện xử lý dữ liệu cá nhân của Thành viên, đồng thời chịu trách nhiệm đảm bảo dữ liệu được xử lý hợp pháp, công bằng và minh bạch.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 90phu. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của các bên thứ ba đó và khuyến khích Thành viên đọc kỹ chính sách riêng của họ trước khi cung cấp dữ liệu cá nhân.

90phu thu thập các loại dữ liệu cá nhân sau đây trong quá trình Thành viên sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cụ thể đã được công bố — nguyên tắc tối giản hóa dữ liệu.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (Android, iOS, Windows), mô hình máy, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, loại kết nối (WiFi/4G), tên nhà mạng (Viettel, Mobifone, Vinaphone), quốc gia truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tần suất đăng nhập, các tính năng đã sử dụng, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cá cược, số dư tài khoản qua các thời điểm.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 6 về Chính sách Cookie.

90phu sử dụng dữ liệu cá nhân của Thành viên vì các mục đích cụ thể và chính đáng sau đây. Chúng tôi không bao giờ sử dụng dữ liệu vì mục đích nào không được liệt kê trong Chính sách này mà không thông báo trước và xin sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch cá cược và tài chính, xác thực đăng nhập, duy trì bảo mật phiên làm việc.
• Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Xác nhận Thành viên đủ 18 tuổi, ngăn chặn gian lận và rửa tiền, tuân thủ các yêu cầu pháp lý về chống tài chính tội phạm.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo thói quen sử dụng của từng Thành viên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết để hỗ trợ, xác minh danh tính khi liên hệ qua Zalo hoặc live chat.
• Bảo mật nền tảng: Phát hiện và ngăn chặn đăng nhập trái phép, giám sát các hành vi bất thường, bảo vệ chống tấn công mạng và gian lận.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng, tối ưu hiệu suất và phát triển các dịch vụ mới.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật điều khoản qua email hoặc SMS.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, 90phu chỉ xử lý dữ liệu khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà Thành viên đã đăng ký — ví dụ: xử lý giao dịch, quản lý tài khoản, giải quyết tranh chấp cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc — như xác minh KYC theo quy định chống rửa tiền, lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 90phu hoặc bên thứ ba — như phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện sản phẩm — miễn là không ảnh hưởng không tương xứng đến quyền lợi của Thành viên.
• Sự đồng ý: Khi cơ sở pháp lý khác không áp dụng, 90phu sẽ yêu cầu sự đồng ý rõ ràng của Thành viên trước khi xử lý — đặc biệt với dữ liệu nhạy cảm và thông tin marketing.

90phu KHÔNG bán dữ liệu cá nhân của Thành viên. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp hạn chế và cụ thể sau đây, và chỉ ở mức độ thực sự cần thiết.

90phu sử dụng Cookie và các công nghệ tương tự (Local Storage, Session Storage) để vận hành và cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Bạn có thể quản lý và xóa Cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt Cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của 90phu. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cốt lõi.

90phu triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Mức độ bảo mật tương đương với các tổ chức tài chính hàng đầu tại Việt Nam.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của Thành viên và máy chủ 90phu được mã hóa bằng TLS 1.3 với AES-256 — cùng tiêu chuẩn với Vietcombank Internet Banking.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt — không thể giải mã ngay cả bởi nhân viên 90phu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ để thực hiện nhiệm vụ công việc cụ thể. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật: Hệ thống được kiểm tra penetration test bởi đội bảo mật độc lập ít nhất 2 lần/năm. Lỗ hổng bảo mật được ưu tiên vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu tối thiểu 7 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ kế toán và tuân thủ AML.
• Hồ sơ KYC: Lưu trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng, để đáp ứng yêu cầu kiểm toán và điều tra pháp lý nếu phát sinh.
• Dữ liệu log hệ thống: Dữ liệu truy cập kỹ thuật được lưu tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa vĩnh viễn.
• Xóa theo yêu cầu: Khi Thành viên yêu cầu xóa dữ liệu (xem Điều 8), 90phu sẽ xử lý trong 30 ngày, ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.

Là chủ thể dữ liệu, Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 90phu. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận.

90phu áp dụng chính sách không khoan nhượng đối với người chơi chưa đủ 18 tuổi. Hệ thống xác minh tuổi của chúng tôi được thiết kế để phát hiện và ngăn chặn người vị thành niên đăng ký tài khoản ngay từ bước đầu.

• Xác minh tuổi bắt buộc: Mọi tài khoản đều yêu cầu xác nhận đủ 18 tuổi khi đăng ký. Hồ sơ KYC (CCCD/CMND) xác nhận ngày sinh thực tế trước khi cho phép giao dịch tiền thật.
• Phát hiện và xử lý: Nếu phát hiện hoặc có lý do hợp lý để nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và yêu cầu xác minh danh tính.
• Xóa dữ liệu vị thành niên: Nếu xác nhận tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và mọi giao dịch liên quan sẽ bị hủy, hoàn tiền về nguồn ban đầu.
• Trách nhiệm phụ huynh: Phụ huynh và người giám hộ có trách nhiệm kiểm soát việc sử dụng thiết bị và tài khoản của trẻ em. Nếu bạn phát hiện trẻ em sử dụng dịch vụ 90phu, hãy liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

90phu có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất trong ngành.

• Thông báo thay đổi trọng yếu: Với những thay đổi ảnh hưởng đáng kể đến quyền lợi của Thành viên (như thay đổi về mục đích sử dụng dữ liệu, đối tác chia sẻ mới), 90phu sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký.
• Thông báo thay đổi thông thường: Các cập nhật nhỏ (như chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có) sẽ được đăng trên trang này với ngày cập nhật rõ ràng và thông báo trong ứng dụng.
• Lưu trữ phiên bản lịch sử: Các phiên bản Chính sách Bảo mật cũ được lưu trữ và có thể được cung cấp theo yêu cầu để Thành viên tham khảo.
• Tiếp tục sử dụng là đồng ý: Việc tiếp tục sử dụng dịch vụ 90phu sau ngày Chính sách sửa đổi có hiệu lực đồng nghĩa với việc Thành viên chấp nhận các thay đổi. Nếu không đồng ý, Thành viên có quyền đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc cần báo cáo một vấn đề bảo mật, hãy liên hệ với 90phu qua các kênh sau:

• Email bảo mật và quyền riêng tư: [email protected] — Sử dụng tiêu đề "Yêu cầu Bảo mật / Quyền Riêng tư". Thời gian phản hồi: trong 24–48 giờ (ngày làm việc).
• Live Chat 24/7: Tại trang web 90phu — dành cho các câu hỏi chung về quyền riêng tư và cần phản hồi nhanh. Đội ngũ hỗ trợ tiếng Việt trực 24/7.
• Zalo hỗ trợ: Qua tài khoản Zalo chính thức của 90phu — thời gian phản hồi trung bình dưới 5 phút trong giờ cao điểm.
• Khiếu nại lên cơ quan chức năng: Nếu bạn cho rằng 90phu đã vi phạm quyền bảo mật dữ liệu của bạn và không giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.