Lưu ý quan trọng: Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà 89Club thu thập khi bạn sử dụng website, ứng dụng di động và bất kỳ dịch vụ nào do 89Club cung cấp. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.
1Giới Thiệu Chính Sách Bảo Mật
89Club hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Khi bạn tin tưởng giao thông tin cho chúng tôi – từ họ tên, số điện thoại đến thông tin tài chính – chúng tôi xem đó là trách nhiệm, không phải là đặc quyền.
Chính sách bảo mật này ("Chính sách") được xây dựng để bạn có thể hiểu đầy đủ, rõ ràng cách 89Club xử lý dữ liệu cá nhân của mình. Không có ngôn ngữ pháp lý rối rắm, không có điều khoản mờ ám – mọi thứ được viết thẳng thắn bằng tiếng Việt.
Chính sách này áp dụng cho tất cả thành viên đã đăng ký, người dùng ẩn danh duyệt website và bất kỳ ai tương tác với dịch vụ của 89Club thông qua các kênh khác nhau. Nếu có bất kỳ điểm nào chưa rõ, bạn luôn có thể liên hệ trực tiếp qua live chat hoặc email để được giải thích cụ thể hơn.
Chính sách này có hiệu lực từ ngày 01/01/2025 và thay thế hoàn toàn mọi phiên bản trước. Mọi hoạt động xử lý dữ liệu sau ngày này đều tuân theo phiên bản hiện hành.
2Dữ Liệu Chúng Tôi Thu Thập
89Club chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho bạn. Dưới đây là bảng phân loại chi tiết:
| Loại dữ liệu | Ví dụ cụ thể | Phân loại |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD, ảnh CCCD | Bắt buộc (KYC) |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Bắt buộc |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch | Bắt buộc |
| Dữ liệu hoạt động | Lịch sử cược, kết quả game, thời gian chơi, số dư tài khoản | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động |
| Dữ liệu vị trí | Vị trí địa lý xấp xỉ (dựa trên IP) | Tự động |
| Thông tin tùy chọn | Ảnh đại diện, tên hiển thị tùy chỉnh, cài đặt thông báo | Tùy chọn |
| Nội dung hỗ trợ | Nội dung chat, email gửi đến CSKH, ảnh đính kèm | Khi liên hệ |
2.1 Dữ liệu chúng tôi KHÔNG thu thập
89Club không thu thập mật khẩu dưới dạng văn bản thường (plain text) – mật khẩu được mã hóa một chiều ngay khi bạn đặt. Chúng tôi cũng không thu thập số thẻ tín dụng đầy đủ hay CVV – các giao dịch tài chính được xử lý qua cổng thanh toán của đối tác, không lưu trữ tại 89Club.
3Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu 89Club thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, rõ ràng. Chúng tôi không thu thập thứ gì mà không biết sẽ dùng để làm gì:
- Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, lưu trữ số dư và lịch sử giao dịch.
- Xử lý thanh toán: Xác minh danh tính chủ tài khoản, thực hiện nạp/rút tiền, phát hiện gian lận tài chính.
- Tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình KYC (Know Your Customer), báo cáo chống rửa tiền (AML) theo yêu cầu pháp lý.
- Bảo mật nền tảng: Phát hiện truy cập bất thường, ngăn chặn gian lận, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu người dùng cần gì và cải thiện sản phẩm.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử để xử lý sự cố, cá nhân hóa trải nghiệm hỗ trợ.
- Thông báo quan trọng: Gửi thông báo về giao dịch, cập nhật chính sách, cảnh báo bảo mật và thông tin thiết yếu liên quan đến tài khoản của bạn.
- Khuyến mãi (khi đồng ý): Gửi thông tin về chương trình khuyến mãi, voucher và sự kiện – chỉ khi bạn đã opt-in và có thể hủy bất kỳ lúc nào.
89Club không dùng dữ liệu của bạn để phục vụ quảng cáo của bên thứ ba, không chia sẻ dữ liệu cho nền tảng cá cược khác, và không xây dựng hồ sơ tâm lý để thúc đẩy chi tiêu vượt mức.
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
89Club xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ.
- Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của các quy định chống rửa tiền và bảo vệ người tiêu dùng.
- Lợi ích chính đáng: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – được thực hiện theo cách không ảnh hưởng tiêu cực đến quyền và tự do cơ bản của bạn.
- Sự đồng ý: Gửi thông tin khuyến mãi và marketing – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
5Chia Sẻ Dữ Liệu Với Bên Thứ Ba
89Club không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thay đổi.
Tuy nhiên, để vận hành dịch vụ, 89Club cần chia sẻ một số dữ liệu với các đối tác vận hành trong phạm vi giới hạn nghiêm ngặt:
5.1 Đối tác thanh toán
Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin tài khoản thanh toán được chia sẻ với đối tác xử lý (MoMo, ZaloPay, ViettelPay, ngân hàng) chỉ ở mức tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
5.2 Nhà cung cấp dịch vụ kỹ thuật
Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, dịch vụ email, phân tích hiệu suất) được cung cấp bởi bên thứ ba. Các nhà cung cấp này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết và ký kết hợp đồng bảo mật dữ liệu với 89Club.
5.3 Cơ quan pháp lý
89Club có thể phải cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi có yêu cầu hợp pháp. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu, không cung cấp thêm, và sẽ thông báo cho bạn nếu pháp luật cho phép.
Không bao giờ: 89Club không chia sẻ dữ liệu với công ty quảng cáo, nền tảng cá cược đối thủ, công ty dữ liệu thị trường hay bất kỳ bên nào không có trong danh sách đối tác vận hành được phê duyệt.
6Bảo Mật Kỹ Thuật
89Club đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Đây không phải là những tính năng được thêm vào sau – chúng được xây dựng từ nền tảng kiến trúc hệ thống:
- Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 89Club được mã hóa, ngăn chặn bên thứ ba đọc hoặc can thiệp dữ liệu trong quá trình truyền.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ sư nội bộ cũng không thể đọc mật khẩu dưới dạng thô.
- Xác thực hai lớp (2FA): Thêm lớp bảo vệ thứ hai bằng OTP hoặc ứng dụng xác thực. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có thiết bị của bạn.
- Đăng nhập sinh trắc học: Hỗ trợ vân tay và Face ID trên thiết bị tương thích – không lưu dữ liệu sinh trắc học trên máy chủ 89Club, chỉ xác thực cục bộ trên thiết bị.
- Giám sát AI 24/7: Hệ thống tự động phát hiện và cảnh báo đăng nhập bất thường, giao dịch đáng ngờ và các dấu hiệu tấn công theo thời gian thực.
- Phân quyền truy cập nội bộ: Nhân viên 89Club chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, có log đầy đủ mọi hành động truy cập dữ liệu.
- Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày vào hệ thống lưu trữ riêng biệt, được mã hóa và kiểm tra tính toàn vẹn định kỳ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, 89Club sẽ thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, cùng với thông tin về phạm vi ảnh hưởng và các bước cần thực hiện.
7Thời Gian Lưu Trữ Dữ Liệu
89Club không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có chính sách lưu trữ riêng dựa trên mục đích sử dụng và nghĩa vụ pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch, theo yêu cầu pháp lý về chống rửa tiền.
- Lịch sử cược và game: 2 năm kể từ ngày ván bài/cược kết thúc để phục vụ giải quyết tranh chấp.
- Dữ liệu KYC (xác minh danh tính): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý.
- Log bảo mật (IP, thiết bị): 12 tháng để phục vụ điều tra sự cố bảo mật.
- Nội dung chat hỗ trợ: 12 tháng để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
- Dữ liệu sau khi đóng tài khoản: Dữ liệu không có nghĩa vụ pháp lý sẽ được xóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu của người dùng.
8Cookie và Dữ Liệu Thiết Bị Di Động
8.1 Cookie trên website
89Club sử dụng cookie để cải thiện trải nghiệm duyệt web. Cookie là các tệp nhỏ được lưu trên trình duyệt của bạn. Chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược đang thực hiện. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện giao diện và tính năng. Không liên kết với danh tính cá nhân.
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và các tùy chỉnh bạn đã chọn.
Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến một số tính năng của website.
8.2 Ứng dụng di động
Ứng dụng 89Club có thể yêu cầu một số quyền truy cập thiết bị. Chúng tôi chỉ yêu cầu quyền thực sự cần thiết:
- Vân tay / Face ID: Để đăng nhập nhanh và bảo mật. Dữ liệu sinh trắc học không rời khỏi thiết bị của bạn.
- Thông báo đẩy (push notification): Để gửi cảnh báo giao dịch và thông tin quan trọng. Bạn có thể tắt trong cài đặt bất kỳ lúc nào.
- Camera: Chỉ khi bạn thực hiện KYC – chụp ảnh CMND/CCCD. Không sử dụng cho bất kỳ mục đích nào khác.
- Vị trí: Không bắt buộc, không yêu cầu vị trí chính xác. Chỉ sử dụng vị trí IP để tuân thủ quy định địa lý.
9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. 89Club tôn trọng và tạo điều kiện để bạn thực hiện tất cả các quyền sau:
Yêu cầu xem toàn bộ dữ liệu cá nhân mà 89Club đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác. Thông tin một số trường (như họ tên sau KYC) có thể yêu cầu xác minh bổ sung trước khi thay đổi.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: dữ liệu có nghĩa vụ pháp lý (hồ sơ tài chính, KYC) không thể xóa theo yêu cầu cá nhân nhưng sẽ được xóa khi hết thời hạn lưu trữ bắt buộc.
Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được xử lý ngay lập tức và bạn sẽ không nhận thêm thông tin quảng cáo từ 89Club.
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang có tranh chấp về tính chính xác hoặc tính hợp pháp của dữ liệu.
Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang dịch vụ khác theo yêu cầu.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@89club.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [tên đăng nhập]" kèm ảnh chụp CMND/CCCD để xác minh danh tính. 89Club sẽ phản hồi trong vòng 7 ngày làm việc.
10Trẻ Em và Người Dưới 18 Tuổi
Dịch vụ của 89Club tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu nào của người chưa đủ 18 tuổi.
Nếu chúng tôi phát hiện tài khoản do người dưới 18 tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
Nếu bạn biết về trường hợp người dưới 18 tuổi đã tạo tài khoản tại 89Club, vui lòng liên hệ ngay qua email support@89club.click. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Phụ huynh lưu ý: Nếu bạn lo ngại về việc con em tiếp cận dịch vụ cá cược trực tuyến, hãy sử dụng các tính năng kiểm soát ứng dụng (parental control) có sẵn trên iOS và Android để hạn chế truy cập.
11Thay Đổi Chính Sách Bảo Mật
89Club có thể cập nhật Chính sách bảo mật này theo thời gian khi có thay đổi về dịch vụ, pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi quan trọng sẽ được thông báo theo cách sau:
- Đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến tất cả thành viên đang hoạt động.
- Hiển thị thông báo trong ứng dụng khi bạn mở app lần tiếp theo.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (ví dụ: chỉnh sửa câu từ, làm rõ nội dung đã có), 89Club có thể cập nhật mà không cần thông báo riêng nhưng luôn cập nhật ngày phiên bản.
Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực và 89Club sẽ xóa dữ liệu theo quy định tại mục 7.
12Liên Hệ Về Bảo Mật Dữ Liệu
Có thắc mắc về cách 89Club xử lý dữ liệu cá nhân của bạn? Muốn thực hiện một trong các quyền đã nêu ở mục 9? Liên hệ với chúng tôi qua: