Chính Sách Bảo Mật 9ok – Cam Kết Bảo Vệ Thông Tin Của Bạn

9ok thu thập thông tin từ bạn trong các tình huống cụ thể và chỉ thu thập những gì thực sự cần thiết. Dưới đây là danh sách đầy đủ các loại thông tin có thể được thu thập.

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh, mật khẩu (được mã hóa một chiều, 9ok không thể đọc mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ. Chỉ thu thập khi bạn thực hiện rút tiền lần đầu hoặc theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) đã xác minh thuộc tên bạn. 9ok không lưu số thẻ ngân hàng dưới dạng có thể đọc được.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện qua live chat hoặc email hỗ trợ – được lưu để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, các tính năng bạn sử dụng và luồng điều hướng trong ứng dụng/trang web 9ok.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu trữ đầy đủ để phục vụ kiểm toán, giải quyết tranh chấp và tuân thủ pháp luật.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 5 của tài liệu này.

Mỗi loại thông tin thu thập đều gắn với một mục đích cụ thể. 9ok không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ dưới đây.

Nếu 9ok muốn sử dụng dữ liệu của bạn cho mục đích mới không nằm trong danh sách trên, chúng tôi sẽ thông báo và (khi cần thiết) xin phép bạn trước.

9ok không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thay đổi. Tuy nhiên, có một số trường hợp cụ thể mà dữ liệu có thể được chia sẻ với đối tác hoặc cơ quan chức năng:

3.1 Đối tác cung cấp dịch vụ kỹ thuật

9ok sử dụng một số đối tác kỹ thuật để vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (để xử lý giao dịch), nhà cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp hạ tầng điện toán đám mây và dịch vụ phân tích chống gian lận. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 9ok.

3.2 Yêu cầu pháp lý từ cơ quan chức năng

9ok có thể cung cấp thông tin người dùng theo lệnh tòa án, yêu cầu từ cơ quan điều tra hoặc các cơ quan chức năng có thẩm quyền. Trong những trường hợp này, 9ok sẽ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không nhiều hơn. Trừ khi bị cấm bởi lệnh tòa án, 9ok sẽ thông báo cho người dùng về yêu cầu này trong phạm vi có thể.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp 9ok tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ hay một phần tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về sự thay đổi này và có quyền xóa tài khoản nếu không đồng ý.

Bảo mật kỹ thuật là ưu tiên đầu tư hàng đầu tại 9ok. Không phải chỉ vì yêu cầu pháp lý, mà vì chúng tôi hiểu rằng sự tin tưởng của người chơi gắn liền trực tiếp với việc tiền và dữ liệu của họ có được bảo vệ thực sự hay không.

4.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 9ok được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit – cùng chuẩn mã hóa mà các ngân hàng lớn tại Việt Nam sử dụng. Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt trước khi lưu trữ – nghĩa là ngay cả kỹ sư 9ok cũng không thể đọc mật khẩu gốc của bạn.

4.2 Xác thực hai lớp

9ok áp dụng xác thực OTP qua SMS cho các hành động nhạy cảm: đăng nhập từ thiết bị mới, thay đổi mật khẩu, thay đổi thông tin ngân hàng và rút tiền. Điều này đảm bảo rằng ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể thực hiện các hành động trên mà không có quyền truy cập vào số điện thoại đăng ký của bạn.

4.3 Giám sát và phát hiện bất thường

Hệ thống giám sát tự động của 9ok hoạt động 24/7, phân tích hành vi đăng nhập và giao dịch để phát hiện các dấu hiệu bất thường như đăng nhập từ địa điểm lạ, nhiều lần thất bại xác thực, hoặc mẫu giao dịch không phù hợp. Khi phát hiện dấu hiệu đáng ngờ, hệ thống tự động tạm khóa và gửi thông báo cho bạn qua SMS.

4.4 Kiểm định bảo mật độc lập

9ok thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập, đánh giá lỗ hổng hệ thống và kiểm tra tuân thủ tiêu chuẩn bảo mật theo lịch cố định hàng năm. Kết quả kiểm định được sử dụng để cải thiện liên tục hạ tầng bảo mật của nền tảng.

4.5 Hạ tầng máy chủ an toàn

Máy chủ của 9ok được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt. Không ai có thể truy cập vật lý vào máy chủ mà không có xác thực đa lớp. Dữ liệu được sao lưu định kỳ và lưu trữ tách biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

9ok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là giải thích rõ ràng về từng loại.

5.1 Cookie thiết yếu

Đây là cookie bắt buộc để nền tảng hoạt động được – bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không có cookie này, bạn sẽ không thể đăng nhập hoặc sử dụng tính năng nào của 9ok. Cookie thiết yếu không thể tắt.

5.2 Cookie phân tích hiệu suất

9ok sử dụng cookie phân tích để theo dõi trang nào được truy cập nhiều, tính năng nào được dùng và phát hiện lỗi kỹ thuật. Dữ liệu này ở dạng tổng hợp và ẩn danh – không gắn với tên hay thông tin cá nhân của bạn. Mục đích duy nhất là cải thiện chất lượng nền tảng.

5.3 Cookie chức năng

Cookie chức năng ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện. Nếu tắt cookie này, các tùy chọn cá nhân của bạn sẽ bị reset mỗi lần truy cập nhưng nền tảng vẫn hoạt động bình thường.

5.4 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 9ok. 9ok không sử dụng cookie theo dõi quảng cáo bên ngoài hay pixel theo dõi từ mạng xã hội.

9ok không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ phù hợp với mục đích thu thập và yêu cầu pháp lý.

6.1 Dữ liệu tài khoản đang hoạt động

Trong suốt thời gian tài khoản của bạn còn hoạt động, 9ok lưu trữ toàn bộ thông tin đăng ký và lịch sử giao dịch. Dữ liệu này cần thiết để vận hành tài khoản, giải quyết tranh chấp và tuân thủ yêu cầu kiểm toán.

6.2 Sau khi đóng tài khoản

Sau khi tài khoản được đóng theo yêu cầu của bạn, 9ok lưu trữ dữ liệu giao dịch trong tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Thông tin nhận dạng cá nhân sẽ được ẩn danh hóa sau 2 năm kể từ ngày đóng tài khoản, trừ khi có yêu cầu pháp lý cụ thể yêu cầu lưu trữ lâu hơn.

6.3 Dữ liệu KYC

Ảnh CMND/CCCD và tài liệu xác minh danh tính được lưu trữ theo quy định về phòng chống rửa tiền – thường là 5 năm sau khi tài khoản đóng. Tài liệu KYC được lưu trữ trong hệ thống riêng biệt với mức độ bảo mật cao hơn so với dữ liệu thông thường.

6.4 Dữ liệu hành vi và phân tích

Cookie phân tích và dữ liệu hành vi ẩn danh được lưu tối đa 13 tháng trước khi tự động xóa. Dữ liệu phiên đăng nhập được xóa sau 30 ngày không hoạt động.

Là người dùng 9ok, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được.

• Quyền truy cập dữ liệu

  Bạn có quyền yêu cầu 9ok cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. 9ok sẽ cung cấp dưới dạng tệp có cấu trúc trong vòng 30 ngày.

• Quyền chỉnh sửa thông tin

  Nếu thông tin cá nhân của bạn trong hệ thống 9ok không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Nhiều thông tin có thể tự cập nhật trong phần cài đặt tài khoản.

• Quyền xóa dữ liệu ("quyền được quên")

  Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý: một số dữ liệu cần được lưu trữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.

• Quyền phản đối xử lý dữ liệu

  Bạn có quyền phản đối việc 9ok xử lý dữ liệu của bạn cho mục đích marketing trực tiếp (như gửi email khuyến mãi). Để từ chối nhận thông tin marketing, sử dụng link hủy đăng ký trong email hoặc cài đặt thông báo trong tài khoản.

• Quyền di chuyển dữ liệu

  Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

• Quyền hạn chế xử lý

  Trong khi đang có tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu 9ok tạm dừng xử lý dữ liệu liên quan cho đến khi vấn đề được giải quyết.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu qua email đến support@9ok.world với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên tài khoản và mô tả yêu cầu cụ thể. 9ok sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.

Dịch vụ của 9ok chỉ dành cho người từ đủ 18 tuổi trở lên. Bảo vệ người chưa đủ tuổi khỏi việc tiếp cận cá cược là cam kết quan trọng và không thể thỏa hiệp của 9ok.

8.1 Biện pháp xác minh tuổi

9ok yêu cầu cung cấp ngày sinh khi đăng ký và xác minh độ tuổi thông qua quy trình KYC. Hệ thống tự động từ chối các tài khoản có ngày sinh dưới 18 tuổi. Khi có nghi ngờ về độ tuổi, 9ok có quyền yêu cầu xác minh bổ sung bất kỳ lúc nào.

8.2 Không thu thập dữ liệu từ người chưa đủ tuổi

9ok không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và số tiền nạp gốc (nếu có) sẽ được hoàn trả.

8.3 Trách nhiệm của phụ huynh và người giám hộ

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã sử dụng dịch vụ 9ok, vui lòng liên hệ ngay qua live chat hoặc email support@9ok.world. 9ok sẽ xử lý trường hợp này ưu tiên và kín đáo.

9ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh sự thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến quy trình bảo vệ người dùng.

9.1 Thông báo thay đổi

Các thay đổi quan trọng – đặc biệt là những thay đổi ảnh hưởng đến quyền lợi của người dùng – sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web/ứng dụng 9ok. Ngày cập nhật luôn được hiển thị ở đầu tài liệu này.

9.2 Tiếp tục sử dụng sau khi thay đổi

Nếu bạn tiếp tục sử dụng dịch vụ 9ok sau khi chính sách bảo mật mới có hiệu lực, điều đó được hiểu là bạn đã đọc và đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật tiềm ẩn liên quan đến tài khoản của mình, hãy liên hệ với 9ok qua các kênh sau:

10.1 Hỗ trợ chung về bảo mật tài khoản

Live chat 24/7: Kênh nhanh nhất – phản hồi trong vòng 2 phút bằng tiếng Việt. Phù hợp cho các vấn đề cần xử lý ngay như nghi ngờ tài khoản bị truy cập trái phép hay giao dịch bất thường.

Email: support@9ok.world – phù hợp cho yêu cầu quyền dữ liệu, câu hỏi về chính sách hoặc báo cáo sự cố không khẩn cấp. Thời gian phản hồi trong 24 giờ làm việc.

10.2 Báo cáo lỗ hổng bảo mật (Responsible Disclosure)

Nếu bạn là nhà nghiên cứu bảo mật và phát hiện lỗ hổng trong hệ thống 9ok, chúng tôi khuyến khích báo cáo có trách nhiệm qua email security@9ok.world. 9ok cam kết không có hành động pháp lý đối với các báo cáo được thực hiện theo nguyên tắc tiết lộ có trách nhiệm và sẽ ghi nhận đóng góp của bạn sau khi vá lỗi.

10.3 Thời gian phản hồi cam kết

Yêu cầu quyền dữ liệu: trong vòng 30 ngày làm việc. Báo cáo sự cố tài khoản: trong vòng 2 giờ qua live chat hoặc 24 giờ qua email. Báo cáo lỗ hổng bảo mật: xác nhận nhận được trong vòng 48 giờ.