Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại 990k8 (tên miền chính thức: 990k8.asia) bao gồm website, ứng dụng di động iOS và Android, và tất cả tính năng liên quan. Tài liệu này có hiệu lực kể từ ngày 01/07/2025 và thay thế toàn bộ phiên bản trước đó.
1. Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm cho người chơi, 990k8 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:
Thông Tin Bạn Trực Tiếp Cung Cấp
- Thông tin đăng ký: Số điện thoại, tên người dùng, mật khẩu (được hash ngay lập tức – không lưu dạng gốc), ngày sinh và tên đầy đủ khi thực hiện xác minh danh tính (KYC).
- Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) khi được yêu cầu KYC – chỉ lưu trữ trong thời gian cần thiết và được mã hóa.
- Thông tin liên lạc: Địa chỉ email (tùy chọn) và số điện thoại dùng để xác thực hai lớp và nhận thông báo quan trọng về tài khoản.
- Thông tin phương thức thanh toán: Tên chủ tài khoản và số tài khoản được che một phần (masked) của phương thức thanh toán bạn đăng ký. 990k8 không lưu trữ thông tin đăng nhập ví điện tử hay mật khẩu ngân hàng.
Thông Tin Được Thu Thập Tự Động
- Dữ liệu sử dụng: Lịch sử đặt cược, kết quả trò chơi, thời gian phiên chơi và các hành động trong tài khoản – cần thiết để xử lý giao dịch, giải quyết tranh chấp và tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ cá cược.
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
- Dữ liệu hành vi trên nền tảng: Các trang đã xem, thời gian tương tác, nút đã nhấn – dùng để cải thiện giao diện và trải nghiệm người dùng. Dữ liệu này được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.
990k8 không thu thập thông tin vượt quá những gì cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Nếu bạn muốn biết chính xác dữ liệu nào đang được lưu trữ về tài khoản của mình, gửi yêu cầu đến support@990k8.asia.
2. Mục Đích Sử Dụng Dữ Liệu
990k8 chỉ sử dụng dữ liệu thu thập cho các mục đích được liệt kê dưới đây. Không có mục đích nào nằm ngoài danh sách này:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở |
| Tạo và quản lý tài khoản |
Số điện thoại, tên người dùng, mật khẩu hash |
Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút |
Thông tin thanh toán, lịch sử giao dịch |
Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền |
IP, thiết bị, lịch sử hành vi, KYC |
Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng |
Lịch sử chat, thông tin tài khoản, lịch sử giao dịch |
Lợi ích hợp pháp |
| Gửi thông báo tài khoản |
Số điện thoại, email (nếu có) |
Lợi ích hợp pháp / Đồng ý |
| Cải thiện sản phẩm |
Dữ liệu hành vi tổng hợp (ẩn danh) |
Lợi ích hợp pháp |
| Tuân thủ yêu cầu pháp lý |
Hồ sơ KYC, lịch sử giao dịch |
Nghĩa vụ pháp lý |
990k8 không sử dụng dữ liệu người dùng để phân tích hành vi cá nhân nhằm mục đích quảng cáo mục tiêu (targeted advertising) cho các bên ngoài nền tảng. Thông báo về chương trình khuyến mãi của 990k8 chỉ gửi đến người dùng đã đăng ký nhận và có thể hủy bất cứ lúc nào.
3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
990k8 xử lý dữ liệu cá nhân của người dùng dựa trên bốn cơ sở pháp lý chính, tùy thuộc vào loại dữ liệu và mục đích cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 990k8 thực hiện nghĩa vụ theo thỏa thuận dịch vụ – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ yêu cầu của tổ chức cấp phép – bao gồm hồ sơ xác minh danh tính và lịch sử giao dịch theo quy định chống rửa tiền.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật tài khoản, phân tích tổng hợp để cải thiện sản phẩm – những hoạt động này phục vụ lợi ích chính đáng mà không xâm phạm quyền riêng tư cơ bản của người dùng.
- Sự đồng ý: Gửi thông báo khuyến mãi và nội dung marketing – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
990k8 không bán và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác nhất định có thể xử lý dữ liệu thay mặt cho 990k8:
- Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch nạp và rút. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 990k8.
- Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu (không bao gồm thông tin cá nhân nhận dạng) được truyền đến nhà cung cấp game như PG Soft, Pragmatic Play để xử lý kết quả trò chơi và jackpot.
- Nhà cung cấp hạ tầng đám mây: Máy chủ của 990k8 vận hành trên nền tảng đám mây được chứng nhận ISO 27001. Nhà cung cấp không có quyền truy cập nội dung dữ liệu người dùng.
- Cơ quan có thẩm quyền: Khi có yêu cầu pháp lý hợp lệ từ cơ quan thực thi pháp luật hoặc tổ chức cấp phép, 990k8 có nghĩa vụ cung cấp dữ liệu theo quy định. Chúng tôi sẽ thông báo cho người dùng liên quan khi được phép làm vậy theo pháp luật.
Tất cả đối tác xử lý dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 990k8, trong đó quy định rõ ràng họ chỉ được sử dụng dữ liệu cho mục đích cụ thể được ủy quyền và phải tuân thủ tiêu chuẩn bảo mật tương đương.
Cảnh báo phishing: 990k8 không bao giờ liên hệ người dùng qua Telegram, Zalo hay mạng xã hội để yêu cầu thông tin tài khoản. Nếu nhận được tin nhắn tự xưng từ 990k8 qua các kênh này và yêu cầu thông tin cá nhân, đó là hành vi giả mạo – hãy bỏ qua và báo cáo.
5. Biện Pháp Bảo Mật Kỹ Thuật
990k8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc xâm phạm:
Bảo Mật Truyền Tải
Toàn bộ kết nối giữa thiết bị của người dùng và máy chủ 990k8 bắt buộc dùng HTTPS với chứng chỉ TLS 1.3 (trở lên). Kết nối HTTP không được hỗ trợ và tự động chuyển hướng sang HTTPS. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
Bảo Mật Lưu Trữ
Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa ở trạng thái lưu trữ (at-rest encryption). Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được tokenized – số tài khoản thật được thay thế bởi token không có giá trị sử dụng nếu bị rò rỉ.
Kiểm Soát Truy Cập
Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho vai trò cụ thể của họ. Đăng nhập vào hệ thống nội bộ yêu cầu xác thực đa yếu tố. Toàn bộ lần truy cập dữ liệu người dùng đều được ghi log và kiểm tra theo định kỳ.
Giám Sát và Phản Ứng Sự Cố
Hệ thống giám sát tự động hoạt động 24/7 để phát hiện hành vi bất thường – đăng nhập từ IP lạ, số lần thất bại quá nhiều hay thay đổi thông tin tài khoản đột ngột đều kích hoạt cảnh báo và có thể tự động tạm khóa tài khoản để bảo vệ người dùng. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, 990k8 cam kết thông báo trong vòng 72 giờ.
6. Cookie và Công Nghệ Theo Dõi
990k8 sử dụng cookie và các công nghệ tương tự trên website và ứng dụng. Dưới đây là phân loại và mục đích của từng loại:
- Cookie thiết yếu (luôn hoạt động): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và múi giờ, bảo vệ chống CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
- Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều, luồng đăng ký có vấn đề ở bước nào. Dùng để cải thiện trải nghiệm, không gắn với danh tính cá nhân.
- Cookie bảo mật (luôn hoạt động): Ghi nhớ thiết bị đã được xác minh, phát hiện đăng nhập từ thiết bị lạ và hỗ trợ hệ thống phát hiện gian lận. Tắt loại cookie này có thể khiến tài khoản yêu cầu xác minh thêm mỗi lần đăng nhập.
Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc trong phần Cài đặt tài khoản trên 990k8. Tắt cookie không thiết yếu không ảnh hưởng đến quyền sử dụng dịch vụ cá cược.
7. Thời Gian Lưu Trữ và Xóa Dữ Liệu
990k8 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý tương ứng:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Lịch sử giao dịch và cá cược: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính của tổ chức cấp phép.
- Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản bị đóng, theo quy định chống rửa tiền quốc tế.
- Lịch sử hỗ trợ và khiếu nại: 3 năm kể từ lần tương tác cuối cùng.
- Dữ liệu phân tích ẩn danh: Không có thời hạn xóa cụ thể vì không thể gắn với danh tính cá nhân.
- Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân được ẩn danh hóa hoặc xóa sau 90 ngày kể từ khi tài khoản đóng, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý nêu trên.
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình overwriting nhiều lần để đảm bảo không thể khôi phục. Đối với dữ liệu trên phương tiện lưu trữ vật lý hết hạn sử dụng, 990k8 sử dụng dịch vụ tiêu hủy được chứng nhận.
8. Quyền Của Người Dùng Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 990k8 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@990k8.asia kèm thông tin xác minh danh tính.
