Chính Sách Bảo Mật & Quyền Riêng Tư 89p

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký và/hoặc sử dụng dịch vụ của 89p thông qua website 89p.biz, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành Việt Nam.

Tài liệu này mô tả toàn bộ thực tiễn xử lý dữ liệu cá nhân của 89p. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với nội dung chính sách bảo mật này.

Dữ Liệu Chúng Tôi Thu Thập

89p thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Cách Chúng Tôi Sử Dụng Dữ Liệu

89p sử dụng dữ liệu cá nhân người dùng cho các mục đích sau:

• Cung cấp dịch vụ: Vận hành tài khoản, xử lý nạp/rút tiền, hỗ trợ khi người dùng liên hệ qua Zalo, Telegram hoặc email [email protected].
• Tuân thủ pháp luật: Xác minh độ tuổi (18+), thực hiện các thủ tục KYC (Xác minh Danh tính Khách hàng) và AML (Chống Rửa Tiền) theo yêu cầu pháp lý.
• Bảo mật: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách — không thể tắt vì chúng cần thiết cho an toàn tài khoản.
• Tiếp thị (có thể từ chối): Thông báo về khuyến mãi và chương trình thưởng. Bạn có thể tắt loại thông báo này bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

89p xử lý dữ liệu cá nhân của người dùng trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (vận hành tài khoản, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

Chia Sẻ Dữ Liệu

89p không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Các đối tác cung cấp game nhận dữ liệu phiên chơi (session) ẩn danh để vận hành game — không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: 89p có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 89p, không được phép sử dụng dữ liệu cho mục đích riêng.

Lưu Trữ & Xoá Dữ Liệu

89p chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo thời hạn bắt buộc của pháp luật. Xem bảng thời gian lưu trữ tại Mục 2.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xoá dữ liệu và không có cơ sở pháp lý tiếp tục lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy nguyên. Quá trình xoá dữ liệu an toàn tuân thủ tiêu chuẩn NIST SP 800-88.

Bảo Mật Kỹ Thuật

89p triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá SSL/TLS 1.3: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ 89p đều được mã hoá với thuật toán AES-256.
• Mã hoá dữ liệu tĩnh: Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu mã hoá. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ truy cập được dữ liệu cần thiết cho nhiệm vụ của họ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát nhật ký bảo mật liên tục để phát hiện sớm các hoạt động bất thường.
• Kiểm tra penetration định kỳ: Các cuộc kiểm tra bảo mật độc lập được thực hiện định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

Cookie & Công Nghệ Theo Dõi

89p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie 89p sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập và bảo mật. Không thể tắt — chúng cần thiết để nền tảng hoạt động.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế. Bạn có thể từ chối loại cookie này.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng nền tảng 89p.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 89p:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ 89p qua email [email protected] hoặc Zalo 89p.official. 89p xử lý các yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Trẻ Em & Người Dùng Chưa Thành Niên

Dịch vụ của 89p được thiết kế và vận hành chỉ dành cho người từ 18 tuổi trở lên. 89p không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ xoá thông tin đó ngay lập tức và chấm dứt tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đã cung cấp thông tin cho 89p, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Thay Đổi Chính Sách

89p bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi có thay đổi về quy định pháp luật, thay đổi về cách xử lý dữ liệu hoặc bổ sung tính năng mới.

Khi có thay đổi quan trọng, 89p sẽ thông báo cho người dùng qua Zalo hoặc Telegram và cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi thông báo được gửi đi đồng nghĩa với việc bạn chấp nhận chính sách mới.

Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Đối với mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ với đội ngũ 89p qua:

• Email: [email protected] — phản hồi trong 24 giờ làm việc, tiếng Việt
• Zalo: 89p.official — hỗ trợ trực tiếp 24/7
• Telegram: @89p_support — hỗ trợ trực tiếp 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc và sẽ cung cấp thông tin rõ ràng về hành động được thực hiện hoặc lý do từ chối nếu yêu cầu không thể được đáp ứng.