Dữ Liệu Của Bạn
Luôn Được Bảo Vệ
Tại 89best

Để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao, 89best thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

1.1 Thông tin nhận dạng cá nhân (thu thập trực tiếp từ bạn):

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.).
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Lịch sử giao dịch nạp tiền, rút tiền và cược.
• Địa chỉ ví tiền điện tử (USDT TRC20) nếu sử dụng thanh toán crypto.

1.3 Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Nhật ký truy cập (access logs), thời gian và thời lượng phiên.
• Dữ liệu cookie và mã nhận dạng thiết bị (device fingerprint).
• Nguồn tham chiếu (referral source) và hành vi điều hướng trên trang.

1.4 Thông tin liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat và email.
• Phản hồi, khiếu nại và yêu cầu bạn gửi đến 89best.

Thông tin thu thập được sử dụng vào các mục đích cụ thể, rõ ràng và hợp pháp. 89best cam kết không xử lý dữ liệu cá nhân ngoài các mục đích được liệt kê dưới đây:

89best có thể sử dụng dữ liệu tổng hợp và ẩn danh hóa (không thể nhận dạng cá nhân) cho mục đích phân tích thống kê, cải thiện sản phẩm và nghiên cứu thị trường mà không cần thêm sự đồng ý của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 89best đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định số 13/2023/NĐ-CP và các văn bản liên quan):

• Sự đồng ý (Consent): Khi bạn tích vào ô đồng ý với chính sách bảo mật trong quá trình đăng ký hoặc khi bạn bật thông báo nhận tin khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng: Khi xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp quyền truy cập vào các sản phẩm cá cược.
• Nghĩa vụ pháp lý: Khi 89best có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật — ví dụ như tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính bắt buộc và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu cần thiết cho lợi ích hợp pháp của 89best hoặc bên thứ ba (ví dụ: phát hiện và ngăn chặn gian lận, bảo vệ an ninh mạng) và lợi ích này không xâm phạm quyền và lợi ích của bạn.

89best tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể và giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) để xử lý nạp/rút tiền. Các đối tác này chỉ được phép sử dụng dữ liệu đúng mục đích thanh toán và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Tên người dùng và số dư tài khoản có thể được chia sẻ với các nhà cung cấp sảnh game (casino, nổ hũ, đá gà) để cho phép bạn tham gia chơi. Thông tin nhận dạng đầy đủ không được tiết lộ cho các bên này.
• Đơn vị xác minh danh tính: Ảnh CCCD/CMND và ảnh chân dung có thể được chia sẻ với đơn vị KYC độc lập để xác minh tính xác thực. Đơn vị này hoạt động theo hợp đồng bảo mật với 89best.
• Cơ quan nhà nước có thẩm quyền: 89best có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi việc chuyển giao hoàn tất.

89best đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 89best đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu thế giới.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm như thông tin ngân hàng, CCCD và mật khẩu được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 89best cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có chức năng cụ thể và được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát liên tục.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ và tài khoản quản trị đều yêu cầu xác thực hai yếu tố bắt buộc. 89best cũng khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần, cùng với quét lỗ hổng bảo mật hằng tuần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ.

89best chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, 89best sẽ xóa hoàn toàn hoặc ẩn danh hóa thông tin của bạn trong vòng 30 ngày làm việc. Dữ liệu đã xóa không thể khôi phục lại và sẽ không còn xuất hiện trong bất kỳ hệ thống nào của 89best.

89best sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi gian lận. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật giao dịch và hoạt động cốt lõi của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian truy cập, v.v.) để giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật / chống gian lận: Phân tích đặc điểm thiết bị và hành vi truy cập để phát hiện đăng nhập bất thường, bot và hoạt động gian lận.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng 89best.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân do 89best lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

89best sẽ phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 15 ngày và bạn sẽ được thông báo về lý do.

Dịch vụ của 89best chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được thu thập và xác minh trong quy trình KYC để đảm bảo tuân thủ quy định về độ tuổi.
• Nếu 89best phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Bậc phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 89best vui lòng liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

Để cung cấp dịch vụ toàn cầu cho người chơi Việt Nam, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam (ví dụ: máy chủ tại Singapore hoặc Hồng Kông) bởi các đối tác kỹ thuật của 89best.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 89best đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Tồn tại các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc bên nhận phải bảo vệ dữ liệu theo tiêu chuẩn tương đương, hoặc
• Bạn đã được thông báo rõ ràng và đồng ý với việc chuyển dữ liệu xuyên biên giới trong quá trình đăng ký.

Mọi hoạt động chuyển dữ liệu đều được thực hiện theo đúng quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

89best có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian thông báo.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ: làm rõ ngôn từ, sửa lỗi chính tả), 89best có thể cập nhật mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là chấp nhận các thay đổi. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản và rút số dư trước khi phiên bản mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 89best qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu về quyền riêng tư / Khiếu nại bảo mật"
• Live Chat: Hộp chat trực tuyến trên website 89best.tech, hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với các yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.

Nếu bạn không hài lòng với cách 89best xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan có thẩm quyền quản lý nhà nước về an toàn thông tin tại Việt Nam theo quy định hiện hành.