Tóm tắt quan trọng: Chính sách bảo mật này giải thích rõ ràng 90trade thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền gì đối với dữ liệu đó. Chúng tôi viết tài liệu này bằng ngôn ngữ bình thường, không dùng ngôn ngữ pháp lý khó hiểu – vì bạn xứng đáng được biết đúng sự thật.
1Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 90trade tại địa chỉ 90trade.bet, bao gồm website, ứng dụng di động (nếu có), API và mọi kênh giao tiếp liên quan giữa 90trade và người dùng.
Khi bạn tạo tài khoản, nạp tiền, chơi game, liên hệ bộ phận hỗ trợ hoặc đơn giản chỉ duyệt trang web của chúng tôi, chính sách này đều có hiệu lực. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, đề nghị ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.
Chính sách này áp dụng song song với Điều khoản và Điều kiện cùng Chính sách chơi game có trách nhiệm của 90trade.
2Thông tin chúng tôi thu thập
90trade chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các quy định pháp lý hiện hành. Dưới đây là phân loại chi tiết:
2.1 Thông tin bạn chủ động cung cấp
- Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email;
- Địa chỉ thường trú và thông tin giấy tờ tùy thân (CMND/CCCD) cho quy trình KYC;
- Thông tin phương thức thanh toán (số tài khoản MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng);
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng.
2.2 Thông tin được thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
- Thời gian truy cập, trang đã xem, thao tác điều hướng trong nền tảng;
- Dữ liệu phiên chơi: loại game, mức cược, kết quả, thời lượng chơi;
- Dữ liệu giao dịch tài chính: số tiền nạp, rút, thời điểm, trạng thái xử lý.
2.3 Thông tin từ bên thứ ba
Trong một số trường hợp, 90trade có thể nhận thông tin xác minh danh tính từ các đơn vị KYC được cấp phép, hoặc dữ liệu chống gian lận từ các nhà cung cấp bảo mật đối tác. Mọi đối tác đều phải ký cam kết bảo mật trước khi hợp tác với 90trade.
3Mục đích sử dụng dữ liệu
Mỗi loại dữ liệu được thu thập đều gắn với một mục đích cụ thể. 90trade không thu thập dữ liệu chỉ để "có" – mọi thông tin đều có lý do rõ ràng:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin cá nhân cơ bản | Tạo và quản lý tài khoản, xác minh danh tính | Thực hiện hợp đồng dịch vụ |
| Giấy tờ tùy thân (KYC) | Xác minh độ tuổi, tuân thủ AML/KYC | Nghĩa vụ pháp lý |
| Thông tin thanh toán | Xử lý nạp/rút tiền, phòng chống gian lận | Thực hiện hợp đồng & lợi ích hợp pháp |
| Dữ liệu hành vi & phiên chơi | Cải thiện trải nghiệm, phát hiện cờ bạc có hại | Lợi ích hợp pháp & bảo vệ người dùng |
| Dữ liệu kỹ thuật (IP, thiết bị) | Bảo mật tài khoản, phát hiện truy cập bất thường | Lợi ích hợp pháp |
| Thông tin liên lạc | Gửi thông báo giao dịch, hỗ trợ khách hàng | Thực hiện hợp đồng |
Lưu ý về marketing: 90trade chỉ gửi email khuyến mãi hoặc tin nhắn marketing khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn link "Hủy đăng ký" ở cuối email hoặc điều chỉnh trong phần cài đặt thông báo của tài khoản.
4Chia sẻ thông tin với bên thứ ba
90trade không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác được vetting kỹ lưỡng trong các trường hợp sau:
4.1 Nhà cung cấp dịch vụ kỹ thuật
Bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), nhà cung cấp dịch vụ KYC, hệ thống phòng chống gian lận và nhà phát triển phần mềm game. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao.
4.2 Cơ quan pháp lý
90trade có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu, không nhiều hơn.
4.3 Bảo vệ quyền lợi của 90trade
Trong trường hợp có tranh chấp pháp lý, điều tra gian lận hoặc vi phạm điều khoản nghiêm trọng, 90trade có quyền chia sẻ thông tin liên quan với luật sư, kiểm toán viên hoặc tổ chức trọng tài độc lập.
Chuyển dữ liệu quốc tế: Một số đối tác kỹ thuật của 90trade có máy chủ đặt tại nước ngoài. Trong những trường hợp đó, dữ liệu được chuyển theo các cơ chế bảo vệ hợp pháp (hợp đồng bảo mật tiêu chuẩn) và chỉ bao gồm thông tin tối thiểu cần thiết.
5Cookie và công nghệ theo dõi
90trade sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản. Dưới đây là phân loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và giỏ cược. Không thể tắt loại cookie này;
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để liên tục cải thiện giao diện và tính năng. Bạn có thể tắt loại này trong cài đặt;
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép;
- Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như game yêu thích, giới hạn hiển thị và cài đặt giao diện để mỗi lần quay lại bạn không cần cài đặt lại từ đầu.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.
6Bảo mật dữ liệu
Bảo mật thông tin người dùng là ưu tiên hàng đầu của 90trade. Chúng tôi triển khai hệ thống bảo mật nhiều lớp, bao gồm:
- Mã hóa TLS 1.3 cho toàn bộ dữ liệu trong quá trình truyền tải;
- Mã hóa AES-256 cho dữ liệu được lưu trữ trong cơ sở dữ liệu;
- Hashing một chiều (bcrypt) cho mật khẩu – ngay cả nhân viên 90trade cũng không đọc được mật khẩu của bạn;
- Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
- Giám sát 24/7 bởi hệ thống phát hiện xâm nhập (IDS/IPS);
- Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập;
- Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.
Trong trường hợp sự cố bảo mật: Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, 90trade cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các bước khắc phục đã thực hiện.
7Thời gian lưu trữ dữ liệu
90trade không lưu dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại;
- Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định chống rửa tiền;
- Nhật ký hệ thống và dữ liệu phiên chơi: 24 tháng;
- Dữ liệu hỗ trợ khách hàng: 36 tháng kể từ lần tương tác cuối;
- Sau khi đóng tài khoản: Dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ phần dữ liệu phải giữ theo quy định pháp lý.
8Quyền của người dùng đối với dữ liệu
Theo các nguyên tắc bảo vệ dữ liệu hiện đại, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 90trade:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 90trade đang lưu trữ về bạn, dưới dạng file có thể đọc được.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không còn phù hợp trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ phần dữ liệu phải giữ theo quy định pháp lý.
Quyền xuất khẩu
Nhận dữ liệu của bạn dưới định dạng có thể chuyển sang nền tảng khác (data portability).
Quyền phản đối
Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi trong một số trường hợp nhất định.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh thông tin.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@90trade.bet với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 90trade cam kết xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ thông tin.
9Trẻ em và người chưa đủ tuổi
Dịch vụ của 90trade được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 90trade sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản tại 90trade, vui lòng liên hệ ngay với chúng tôi qua email support@90trade.bet để được xử lý ưu tiên.
10Thay đổi chính sách bảo mật
Chính sách bảo mật của 90trade có thể được cập nhật định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người dùng. Khi có thay đổi:
- Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi;
- Với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày;
- Bạn có quyền từ chối thay đổi và yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực mà không chịu bất kỳ phí phạt nào.
Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ – không phải vì bắt buộc, mà vì đây là tài liệu quan trọng ảnh hưởng đến quyền lợi trực tiếp của bạn.
11Liên hệ về bảo mật
Với mọi vấn đề liên quan đến bảo mật dữ liệu, quyền riêng tư hoặc nghi ngờ vi phạm tài khoản, bạn có thể liên hệ 90trade qua các kênh sau:
- Email bảo mật: support@90trade.bet – tiêu đề "Bảo mật / Privacy"
- Chat trực tiếp: Hỗ trợ 24/7 ngay trên giao diện nền tảng 90trade
- Trung tâm trợ giúp: Xem tại đây
- Câu hỏi thường gặp: Trang FAQ
Đội ngũ bảo mật của 90trade phản hồi trong vòng 24 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân. Với các báo cáo sự cố bảo mật khẩn cấp, thời gian phản hồi ban đầu là 4 giờ.
Chương trình báo cáo lỗi bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống 90trade, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi đánh giá cao sự đóng góp của cộng đồng trong việc giữ nền tảng an toàn và sẽ ghi nhận xứng đáng mọi báo cáo hợp lệ.