Chính Sách Bảo Mật 90xyz

Điều 1 — Mục Đích Sử Dụng Thông Tin

90xyz sử dụng thông tin cá nhân của người chơi chỉ cho các mục đích hợp pháp và minh bạch sau đây:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính và ngăn chặn gian lận.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả qua nhiều kênh.
• Gửi thông báo kỹ thuật, cập nhật bảo mật và thông tin quan trọng về tài khoản.
• Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) nhằm cải thiện tính năng sản phẩm.
• Tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).

Điều 2 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

90xyz chỉ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc chấp nhận chính sách cookie.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các dịch vụ mà bạn đã yêu cầu (nạp/rút tiền, tham gia trò chơi).
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ tuân thủ các quy định pháp luật về xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

Điều 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

90xyz tuyệt đối không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong các vụ điều tra theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hosting, phân tích dữ liệu và phòng chống gian lận ký hợp đồng bảo mật với 90xyz.

Tất cả bên thứ ba được phép truy cập dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được quy định cụ thể.

Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

90xyz lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về tài chính.
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần trao đổi cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 5 — Cookie & Công Nghệ Theo Dõi

90xyz sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và sở thích hiển thị.
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp dạng ẩn danh để cải thiện sản phẩm.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã chấp thuận nhận thông tin khuyến mãi.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Điều 6 — Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

90xyz áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ thông tin của bạn trước các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa mật khẩu bằng thuật toán băm một chiều — ngay cả nhân viên 90xyz không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật chuyên nghiệp để phát hiện xâm nhập.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên độc lập mỗi 6 tháng.
• Sao lưu dữ liệu tự động với khả năng phục hồi nhanh trong trường hợp sự cố.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu khách hàng.

Điều 7 — Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của người chơi, 90xyz cam kết:

• Điều tra và ngăn chặn sự cố trong thời gian sớm nhất có thể sau khi phát hiện.
• Thông báo đến những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Hỗ trợ người chơi thực hiện các bước bảo vệ tài khoản bổ sung như đổi mật khẩu, kích hoạt 2FA.
• Báo cáo với cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Điều 8 — Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 90xyz có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 90xyz đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức quy định trong chính sách này thông qua các điều khoản hợp đồng tiêu chuẩn hoặc cơ chế bảo vệ dữ liệu được công nhận.