Chính Sách Bảo Mật 9ph – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

9ph thu thập thông tin từ bạn theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin tự động thu thập khi bạn sử dụng nền tảng.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được lưu dạng mã hóa one-way hash, không thể giải mã).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình chụp giấy tờ tùy thân và ảnh chân dung khi yêu cầu xác minh danh tính. Dữ liệu này được mã hóa riêng và chỉ truy cập được bởi đội ngũ xác minh được ủy quyền.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền. 9ph không lưu toàn bộ số thẻ ngân hàng – chỉ lưu thông tin định danh cần thiết để xử lý giao dịch và ngăn gian lận.
• Liên lạc với CSKH: Nội dung cuộc trò chuyện qua Live Chat, email hoặc Zalo khi bạn liên hệ đội hỗ trợ 9ph.

Thông tin tự động thu thập:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, trình tự thao tác trên nền tảng, tần suất đăng nhập.
• Dữ liệu vị trí gần đúng: Quốc gia/tỉnh thành dựa trên địa chỉ IP – không phải vị trí GPS chính xác.
• Dữ liệu cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4.

9ph sử dụng dữ liệu thu thập được với các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý:

9ph không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 9ph có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn tài chính.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game (như Pragmatic Play, Microgaming) nhận ID người chơi ẩn danh để ghi nhận kết quả game – không nhận thông tin cá nhân nhận dạng đầy đủ.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích lưu lượng truy cập nhận dữ liệu hành vi được ẩn danh hóa để cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: 9ph có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phòng chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, dấu vân tay thiết bị) được chia sẻ với công cụ phát hiện gian lận để bảo vệ tất cả người chơi trên hệ thống.

Tất cả đối tác nhận dữ liệu của người chơi 9ph đều ký kết thỏa thuận xử lý dữ liệu, cam kết chỉ sử dụng thông tin đúng mục đích được giao và không chia sẻ thêm cho bên thứ tư.

9ph sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie bắt buộc (Essential): Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này mà vẫn sử dụng được dịch vụ.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng – giúp 9ph phát hiện lỗi và cải thiện giao diện. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh (Preference): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ odds ưa thích và cài đặt giao diện.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang và hiệu suất kỹ thuật để 9ph có thể tối ưu trải nghiệm trên các loại thiết bị và kết nối mạng khác nhau.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc ứng dụng. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của 9ph.

9ph triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 9ph được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là dữ liệu của bạn không thể bị đọc trộm ngay cả khi ai đó chặn được kết nối mạng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều không thể giải mã. Thông tin CCCD/CMND được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền đặc biệt mới có thể truy cập dữ liệu cá nhân của người chơi – và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống 9ph được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng trước khi kẻ xấu có thể khai thác.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS giám sát liên tục 24/7 và tự động cảnh báo khi phát hiện hành vi bất thường trên hệ thống.
• Phục hồi sau sự cố: Dữ liệu được sao lưu mã hóa tự động theo chu kỳ và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khôi phục nhanh trong trường hợp sự cố.

9ph không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định pháp luật tài chính – ngay cả sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ 5 năm sau lần giao dịch cuối cùng hoặc sau khi tài khoản bị đóng, tùy điều kiện nào xảy ra sau.
• Nhật ký truy cập và hoạt động hệ thống: Lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật.
• Nội dung liên lạc CSKH: Lưu giữ 2 năm để phục vụ kiểm tra chất lượng và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết với danh tính của bạn.

Là người dùng 9ph, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ 9ph qua email support@9ph.world với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]".

9ph không có chủ đích thu thập dữ liệu từ bất kỳ người nào dưới 18 tuổi. Dịch vụ của 9ph dành riêng cho người chơi trưởng thành. Chúng tôi áp dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người chơi vị thành niên.

• Nếu 9ph phát hiện tài khoản thuộc người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ lo ngại con em mình đã tạo tài khoản tại 9ph, hãy liên hệ ngay với CSKH 9ph để được xử lý ưu tiên.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến cách 9ph xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@9ph.world – tiêu đề email ghi rõ "Vấn đề bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trên website 9ph – nhân viên CSKH tiếng Việt sẵn sàng 24/7.
• Thời gian phản hồi: 9ph cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được.

Với các vấn đề phức tạp cần điều tra – như nghi ngờ tài khoản bị xâm phạm hoặc rò rỉ dữ liệu – 9ph sẽ cung cấp cập nhật tiến độ trong vòng 7 ngày và kết quả cuối cùng trong vòng 30 ngày.

9ph có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành, thay đổi công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, 9ph sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo đẩy qua ứng dụng di động 9ph nếu bạn đã bật thông báo.

Ngày cập nhật cuối cùng luôn được ghi rõ đầu trang này. Việc tiếp tục sử dụng 9ph sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với thay đổi, hãy dừng sử dụng dịch vụ và liên hệ CSKH để được hỗ trợ đóng tài khoản và nhận lại số dư hợp lệ.