Chính Sách Bảo Mật 9ok – Dữ Liệu Của Bạn Được Bảo Vệ

9ok thu thập thông tin từ bạn theo ba cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động trong quá trình sử dụng, và thông tin từ các đối tác xác minh danh tính khi cần thiết.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký: Số điện thoại di động, mật khẩu (được mã hóa one-way, không ai có thể đọc được kể cả nhân viên 9ok), ngày sinh và quốc gia cư trú.
• Khi xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh. Thông tin này chỉ thu thập khi cần thiết theo yêu cầu pháp lý hoặc khi giao dịch vượt ngưỡng nhất định.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, email và các tệp đính kèm bạn gửi cho đội ngũ hỗ trợ khách hàng.
• Khi thực hiện giao dịch: Thông tin ví điện tử hoặc tài khoản ngân hàng (chỉ số tài khoản/ví, không lưu mật khẩu hay mã PIN của ví/ngân hàng bạn).

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc app, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ và dữ liệu vị trí ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian sử dụng, lịch sử tham gia trò chơi và lịch sử giao dịch trong nền tảng.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 4.

9ok tuân theo nguyên tắc tối giản hóa dữ liệu – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, không thu thập thêm vì lý do "phòng trường hợp cần dùng sau này".

Mỗi loại dữ liệu 9ok thu thập đều có mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào không được liệt kê dưới đây.

Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích nào không có trong bảng trên, chúng tôi sẽ xin phép bạn một cách rõ ràng trước. Bạn có quyền từ chối và việc từ chối sẽ không ảnh hưởng đến tài khoản hay dịch vụ chính của bạn.

9ok không bán thông tin cá nhân của bạn. Trong một số trường hợp nhất định, chúng tôi cần chia sẻ một phần thông tin với các đối tác để cung cấp dịch vụ cho bạn. Dưới đây là danh sách đầy đủ các trường hợp đó.

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng cần nhận thông tin giao dịch để thực hiện nạp/rút tiền. Chỉ dữ liệu cần thiết cho giao dịch cụ thể được chia sẻ – không chia sẻ lịch sử chơi hay thông tin khác.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập để xác minh tính xác thực của giấy tờ tùy thân khi cần thiết. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Khi bạn tham gia trò chơi từ nhà cung cấp thứ ba (Live Casino, Slots), một định danh ẩn danh được gửi đến nhà cung cấp để theo dõi phiên chơi. Tên thật và số điện thoại của bạn không được chia sẻ.
• Cơ quan có thẩm quyền: 9ok có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu, không cung cấp thêm.
• Trong trường hợp sáp nhập/mua lại: Nếu 9ok được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Tất cả bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu với 9ok, cam kết không sử dụng thông tin ngoài mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

9ok sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng.

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn cơ bản. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của website và app.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Bạn có thể từ chối nhóm cookie này mà không ảnh hưởng đến tài khoản.
• Cookie bảo mật: Lưu trữ token xác thực và thông tin phiên để phát hiện và ngăn chặn truy cập bất thường. Hoạt động trong nền và không thu thập thông tin có thể nhận dạng cá nhân.

9ok không sử dụng cookie quảng cáo hoặc theo dõi hành vi của bạn ngoài phạm vi nền tảng 9ok. Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc liên hệ hỗ trợ để được hướng dẫn tắt các cookie tùy chọn.

9ok chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời gian lưu trữ cho từng loại dữ liệu.

• Thông tin tài khoản: Trong suốt thời gian tài khoản hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ KYC: 5 năm sau khi đóng tài khoản hoặc kể từ lần sử dụng cuối cùng, theo yêu cầu của cơ quan cấp phép.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông báo hoặc đóng tài khoản.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn theo quy trình không thể khôi phục. Nếu bạn muốn yêu cầu xóa dữ liệu sớm hơn thời hạn trên (với phần không bắt buộc giữ lại theo pháp luật), hãy liên hệ hỗ trợ 9ok.

9ok đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng. Dưới đây là các biện pháp kỹ thuật chính hiện đang áp dụng.

• Mã hóa trong truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa client và server. HSTS (HTTP Strict Transport Security) ngăn kết nối không mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nhân viên 9ok chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc least privilege. Toàn bộ truy cập dữ liệu được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm tra thâm nhập) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi năm một lần. Lỗ hổng bảo mật được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác nhau để đảm bảo khôi phục nhanh khi có sự cố.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) theo dõi và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Nếu bạn phát hiện hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với đội hỗ trợ 9ok để được xử lý khẩn cấp.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 9ok đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@9ok.wine hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi xử lý trong vòng 30 ngày làm việc.

Dịch vụ của 9ok không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện ra rằng một người dùng chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 9ok, hãy liên hệ ngay với chúng tôi qua email support@9ok.wine. Chúng tôi sẽ xử lý xóa tài khoản và dữ liệu trong vòng 48 giờ.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, dữ liệu chỉ được chuyển đến các quốc gia hoặc nhà cung cấp đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

• Các nhà cung cấp trò chơi quốc tế nhận định danh ẩn danh, không phải thông tin cá nhân đầy đủ.
• Mọi việc chuyển dữ liệu ra quốc tế đều được bảo vệ bằng thỏa thuận xử lý dữ liệu ràng buộc pháp lý.
• 9ok không chuyển dữ liệu đến các quốc gia không có khung pháp lý bảo vệ dữ liệu phù hợp.

9ok bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến bảo mật.

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách dữ liệu được sử dụng) sẽ được thông báo qua email và thông báo trong app ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ từ ngữ, không thay đổi thực chất) có thể có hiệu lực ngay khi đăng tải.
• Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này.
• Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại 9ok, hãy liên hệ chúng tôi qua các kênh sau:

• Email bảo mật: support@9ok.wine – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 24–48 giờ.
• Live Chat: Trên website hoặc app 9ok – phản hồi dưới 5 phút, hoạt động 24/7. Phù hợp với các vấn đề cần xử lý khẩn cấp.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống 9ok, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi trân trọng sự hỗ trợ từ cộng đồng bảo mật.

Với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa), chúng tôi cam kết phản hồi xác nhận trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận đủ thông tin cần thiết để xác minh danh tính của bạn.