Chính Sách Bảo Mật 90pt – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

90pt áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không mong muốn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 90pt được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Thanh địa chỉ trình duyệt hiển thị biểu tượng ổ khóa khi kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt – ngay cả nhân viên 90pt cũng không thể đọc mật khẩu của bạn. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): 90pt hỗ trợ và khuyến khích bật 2FA qua OTP điện thoại hoặc sinh trắc học trên app để bảo vệ tài khoản trước cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, tự động khóa tài khoản khi phát hiện hành vi đăng nhập bất thường.
• Kiểm tra bảo mật định kỳ: Penetration testing bởi bên độc lập ít nhất mỗi 6 tháng, kết hợp với đánh giá bảo mật nội bộ hàng tháng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch và lịch sử cá cược: Lưu tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu AML.
• Dữ liệu KYC: Lưu tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý.
• Dữ liệu chat hỗ trợ: Lưu 2 năm để phục vụ tra cứu và cải thiện dịch vụ.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Quy trình xử lý sự cố bảo mật:

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 90pt cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – qua email và thông báo trong app. Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các biện pháp 90pt đã và đang thực hiện.

90pt sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là giải thích rõ ràng về từng loại:

Cookie bắt buộc (không thể tắt):

• Session cookie: Duy trì phiên đăng nhập của bạn trong suốt thời gian sử dụng – nếu không có cookie này, bạn sẽ bị đăng xuất sau mỗi lần chuyển trang.
• Cookie bảo mật: Nhận diện thiết bị đã đăng nhập trước đây để phát hiện đăng nhập từ thiết bị lạ và kích hoạt xác minh bổ sung.
• Cookie cân bằng tải: Phân phối yêu cầu đến máy chủ phù hợp để đảm bảo tốc độ và độ ổn định.

Cookie chức năng (có thể quản lý):

• Cookie ngôn ngữ và giao diện: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và danh sách môn thể thao yêu thích của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu này không định danh cá nhân.

Bạn có thể quản lý cookie không bắt buộc trong phần Cài đặt quyền riêng tư trên website hoặc trong cài đặt trình duyệt của bạn. Tắt cookie chức năng có thể làm giảm một số tiện ích nhưng không ảnh hưởng đến các chức năng cá cược cơ bản.

Ứng dụng di động 90pt sử dụng các công nghệ tương đương (local storage, device identifiers) thay cho cookie truyền thống. Bạn có thể xóa dữ liệu này qua cài đặt ứng dụng trên thiết bị của mình.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 90pt. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ qua email support@90pt.best với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN". 90pt sẽ xử lý và phản hồi trong vòng 30 ngày.

Dịch vụ 90pt được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 90pt không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi trong bất kỳ trường hợp nào.

Tất cả người đăng ký đều phải xác nhận tuổi khi đăng ký và 90pt có quy trình xác minh tuổi trong quy trình KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đã tạo tài khoản 90pt, hãy liên hệ ngay với chúng tôi qua support@90pt.best. Chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ.

90pt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng, 90pt sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký với nội dung tóm tắt các thay đổi chính – không phải chỉ gửi link đến tài liệu dài.
• Hiển thị banner thông báo nổi bật trên website và app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.
• Lưu trữ các phiên bản cũ để bạn có thể so sánh nếu cần.

Với các thay đổi nhỏ như chỉnh sửa ngôn ngữ, làm rõ nội dung đã có hay cập nhật thông tin liên hệ, 90pt có thể cập nhật mà không cần thông báo trước. Trong mọi trường hợp, ngày cập nhật sẽ được ghi lại.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc chấp nhận chính sách mới.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, câu hỏi về chính sách bảo mật hoặc khiếu nại về cách 90pt xử lý thông tin đều được tiếp nhận qua các kênh dưới đây:

• Email bảo mật dữ liệu: support@90pt.best – Tiêu đề email: "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Họ tên và ID tài khoản]"
• Live Chat: Trực tiếp trong website hoặc app 90pt – hoạt động 24/7 bằng tiếng Việt, phản hồi trung bình dưới 3 phút.

Thời gian xử lý yêu cầu:

• Yêu cầu xem dữ liệu: Tối đa 30 ngày
• Yêu cầu chỉnh sửa dữ liệu: Tối đa 14 ngày
• Yêu cầu xóa dữ liệu: Tối đa 30 ngày (trừ dữ liệu giữ lại theo yêu cầu pháp lý)
• Khiếu nại về bảo mật: Phản hồi ban đầu trong 5 ngày làm việc

Nếu bạn không hài lòng với cách 90pt xử lý yêu cầu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan quản lý cấp phép cho 90pt. 90pt cam kết hợp tác đầy đủ với mọi cuộc điều tra hợp pháp.