Bảo Vệ Dữ Liệu Cá Nhân
Cam Kết Từ i9brt

i9brt là nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam, cung cấp các dịch vụ giải trí đa dạng bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số. Trong quá trình cung cấp dịch vụ, i9brt thu thập và xử lý một số thông tin cá nhân của Người dùng nhằm mục đích vận hành dịch vụ một cách hiệu quả, an toàn và tuân thủ các nghĩa vụ pháp lý.

Chính sách bảo mật này được xây dựng nhằm cung cấp cho Người dùng thông tin đầy đủ, minh bạch về:

• Loại dữ liệu cá nhân mà i9brt thu thập từ Người dùng.
• Mục đích và cơ sở pháp lý của việc thu thập, xử lý dữ liệu.
• Cách thức i9brt bảo vệ dữ liệu cá nhân của Người dùng.
• Quyền hạn của Người dùng đối với dữ liệu cá nhân của chính mình.
• Điều kiện chia sẻ dữ liệu với bên thứ ba.

Chính sách này áp dụng cho tất cả Người dùng đã đăng ký tài khoản, đang sử dụng hoặc đã từng sử dụng dịch vụ của i9brt, bao gồm cả những trường hợp truy cập website mà không đăng ký tài khoản. Chính sách bảo mật này được soạn thảo bằng tiếng Việt và hướng đến đối tượng người dùng tại Việt Nam.

i9brt chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung và các tài liệu xác minh khác theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), mã bưu chính.
• Nội dung giao tiếp: Nội dung chat hỗ trợ, email gửi đến i9brt, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang web đã truy cập, thời gian và thời lượng truy cập, các tính năng đã sử dụng, lịch sử cá cược và game.
• Dữ liệu vị trí: Quốc gia và khu vực truy cập dịch vụ dựa trên địa chỉ IP (không phải vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong website.

i9brt sử dụng dữ liệu cá nhân của Người dùng cho các mục đích cụ thể và hợp pháp như sau:

i9brt xử lý dữ liệu cá nhân của Người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà Người dùng đã yêu cầu khi đăng ký tài khoản và sử dụng các tính năng của i9brt, bao gồm xử lý giao dịch và quản lý tài khoản.
2. Nghĩa vụ pháp lý: i9brt có nghĩa vụ pháp lý phải thực hiện xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan chức năng theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
3. Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích hợp pháp của i9brt trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
4. Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, i9brt chỉ thực hiện khi có sự đồng ý rõ ràng từ phía Người dùng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

i9brt cam kết không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của Người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, i9brt có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đáng tin cậy:

5.1. Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) nhận một phần thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi casino, đá gà và nổ hũ có thể nhận ID tài khoản ẩn danh để cung cấp trải nghiệm chơi game liền mạch.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu và phát hiện gian lận được sử dụng để bảo vệ hệ thống và cải thiện dịch vụ.
• Cơ quan pháp luật: i9brt có nghĩa vụ cung cấp thông tin cho các cơ quan chức năng có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.

5.2. Cam kết với đối tác

Tất cả các đối tác và nhà cung cấp dịch vụ bên thứ ba mà i9brt hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của i9brt. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết để thực hiện nhiệm vụ cụ thể.

i9brt sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho hệ thống. Dưới đây là các loại cookie mà i9brt sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Không thể tắt các cookie này vì chúng cần thiết cho hoạt động cơ bản của website.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Người dùng tương tác với website để giúp i9brt cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giới hạn cược đã đặt, giao diện hiển thị ưa thích và cài đặt thông báo.
• Cookie phân tích: Giúp i9brt hiểu tổng quan về hành vi người dùng trên website, các trang được truy cập nhiều nhất và thời gian sử dụng trung bình.

Người dùng có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ i9brt.

i9brt triển khai một hệ thống bảo mật đa lớp, áp dụng các công nghệ và quy trình tiên tiến nhất để bảo vệ dữ liệu cá nhân của Người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong tổ chức:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Người dùng và máy chủ i9brt đều được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện nay trong ngành tài chính trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ cá nhân được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của Người dùng. Mọi lần truy cập đều được ghi lại đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực hai yếu tố cho các giao dịch và thao tác nhạy cảm, giảm thiểu rủi ro truy cập trái phép.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản ứng kịp thời với các hoạt động bất thường, tấn công mạng hoặc rò rỉ dữ liệu.
• Kiểm tra bảo mật định kỳ: i9brt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị độc lập để phát hiện và khắc phục lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán để đảm bảo khả năng phục hồi trong mọi tình huống.

i9brt chỉ lưu trữ dữ liệu cá nhân của Người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và nghĩa vụ thuế.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh với Người dùng.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại Người dùng. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

i9brt tôn trọng và bảo đảm đầy đủ các quyền của Người dùng đối với dữ liệu cá nhân của mình. Bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu i9brt cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ xác minh.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu i9brt xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu i9brt tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc i9brt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Dịch vụ của i9brt chỉ dành cho người từ đủ 18 tuổi trở lên. i9brt nghiêm cấm tuyệt đối việc đăng ký tài khoản và sử dụng dịch vụ đối với người chưa đủ 18 tuổi. Đây là yêu cầu bắt buộc theo quy định pháp luật và cam kết đạo đức của i9brt trong việc bảo vệ trẻ em và thanh thiếu niên.

i9brt thực hiện các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ.
• Sử dụng hệ thống phát hiện tự động để nhận diện các dấu hiệu người dùng chưa đủ tuổi.
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu i9brt phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại i9brt, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

i9brt có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, i9brt sẽ:

• Đăng thông báo nổi bật trên trang chủ website i9brt ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi của Người dùng, i9brt có thể yêu cầu Người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện hành luôn được công bố tại địa chỉ /chinh-sach-bao-mat trên website i9brt. Người dùng có trách nhiệm kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách i9brt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat: Tính năng chat trực tiếp trên website i9brt, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: i9brt cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.

i9brt coi trọng mọi phản hồi từ Người dùng và cam kết xử lý mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Trong trường hợp không hài lòng với cách giải quyết của i9brt, Người dùng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.