Chính Sách Bảo Mật Thông Tin Người Dùng Tại Nền Tảng 9vnd

9vnd (sau đây gọi là "chúng tôi", "nền tảng" hoặc "9vnd") coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là ưu tiên hàng đầu. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký, truy cập và sử dụng các dịch vụ của 9vnd thông qua tên miền 9vnd.bio và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ 9vnd được cung cấp. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, 9vnd thu thập các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — 9vnd không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh CCCD/CMND hai mặt, ảnh selfie giữ giấy tờ tùy thân (khi thực hiện xác minh danh tính nâng cao).

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 9vnd, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

9vnd chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh độ tuổi (21+) và ngăn chặn gian lận, rửa tiền theo quy trình AML/KYC quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các hành vi gian lận.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông báo & khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, cập nhật tính năng mới (bạn có thể từ chối nhận bất kỳ lúc nào).
• Phân tích & cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và đáp ứng các yêu cầu pháp lý theo quy định.

9vnd không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi (ID phiên, loại tiền tệ, múi giờ ICT). Họ không nhận thông tin danh tính cá nhân đầy đủ của bạn.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với 9vnd.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc.

9vnd triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 9vnd được mã hóa bằng giao thức SSL/TLS 256-bit, tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): 9vnd cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật dữ liệu mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản hồi các mối đe dọa bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: 9vnd thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

9vnd chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) theo quy trình xóa dữ liệu an toàn để không thể khôi phục hay nhận dạng lại.

Là người dùng của nền tảng 9vnd, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 9vnd đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền từ chối xử lý: Bạn có quyền từ chối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp hoặc phân tích không cần thiết.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang xem xét tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

9vnd nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới độ tuổi này, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của bạn (dưới 21 tuổi) đã đăng ký tài khoản trên 9vnd, vui lòng liên hệ ngay với chúng tôi qua [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Chúng tôi sẽ xử lý trong vòng 24 giờ.

Do tính chất toàn cầu của các nhà cung cấp game và dịch vụ kỹ thuật, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 9vnd đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các bên nhận dữ liệu.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Giới hạn tối đa lượng dữ liệu cá nhân được chuyển ra ngoài — chỉ chuyển những gì thực sự cần thiết.

Nền tảng 9vnd có thể chứa các liên kết đến trang web của nhà cung cấp game hoặc đối tác thanh toán. Khi bạn rời khỏi nền tảng 9vnd và truy cập các trang web bên ngoài, Chính sách Bảo mật này không còn hiệu lực. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. 9vnd không chịu trách nhiệm về các hành động thu thập hoặc xử lý dữ liệu của các bên thứ ba.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây ra rủi ro đáng kể cho quyền và lợi ích của bạn, 9vnd cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi vi phạm và các biện pháp khắc phục đang được thực hiện.
• Hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản và thông tin cá nhân của mình.
• Triển khai ngay lập tức các biện pháp ngăn chặn thiệt hại thêm và điều tra nguyên nhân vi phạm.

9vnd có quyền cập nhật, sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại trang 9vnd.bio/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp thuận toàn bộ các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 9vnd: