Chính Sách Bảo Mật 91 Club – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 91 Club và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng dịch vụ của chúng tôi, bao gồm website, ứng dụng di động và bất kỳ nền tảng nào khác mang thương hiệu 91 Club.

Tại 91 Club, bảo mật thông tin cá nhân không phải là nghĩa vụ pháp lý đơn thuần – đó là cam kết mà chúng tôi thực sự coi trọng. Người chơi tin tưởng giao dữ liệu cho chúng tôi, và chúng tôi có trách nhiệm bảo vệ sự tin tưởng đó bằng hành động cụ thể, không chỉ bằng lời hứa.

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc tiếp tục sử dụng dịch vụ của 91 Club, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng không tiếp tục sử dụng dịch vụ.

2. Dữ Liệu Chúng Tôi Thu Thập

91 Club chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Không thu thập quá mức cần thiết.

Dữ liệu nhạy cảm

91 Club không cố ý thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo hay quan điểm chính trị. Nếu bạn vô tình cung cấp loại thông tin này, chúng tôi sẽ xóa ngay khi phát hiện.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu bạn cung cấp chỉ được sử dụng cho các mục đích cụ thể sau. Không có mục đích nào nằm ngoài danh sách này:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, duy trì phiên chơi và cung cấp các tính năng của nền tảng 91 Club.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và danh tính, ngăn chặn gian lận và đảm bảo mỗi tài khoản thuộc về người thực.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút thưởng, hoàn tiền khuyến mãi và lưu lịch sử giao dịch cho mục đích kế toán và tranh chấp.
• Phát hiện và ngăn chặn gian lận: Phân tích mẫu hành vi bất thường, phát hiện nhiều tài khoản trên cùng thiết bị, ngăn chặn rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ yêu cầu hỗ trợ, đảm bảo đội CSKH có đủ thông tin để giải quyết vấn đề nhanh chóng.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh) để hiểu người chơi cần gì, từ đó cải thiện trải nghiệm và phát triển tính năng mới.
• Thông báo quan trọng: Gửi email/SMS về giao dịch, thay đổi chính sách, thưởng tín dụng vào tài khoản và các thông báo liên quan trực tiếp đến tài khoản của bạn.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, game mới và sự kiện đặc biệt – chỉ khi bạn đã chọn nhận và bạn có thể hủy bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

91 Club xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa 91 Club và bạn – ví dụ như xử lý giao dịch và duy trì tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: Với các hoạt động tiếp thị và cookie không thiết yếu – chỉ khi bạn đã rõ ràng đồng ý.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

91 Club không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau và với mức độ tối thiểu cần thiết:

5.1. Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba tham gia vận hành nền tảng 91 Club cần truy cập hạn chế vào dữ liệu để thực hiện chức năng của họ:

• Nhà cung cấp cổng thanh toán (để xử lý giao dịch MoMo, ZaloPay, ViettelPay, Internet Banking)
• Nhà phát hành game (chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin cá nhân)
• Dịch vụ gửi email/SMS thông báo giao dịch
• Công ty phân tích bảo mật và phát hiện gian lận

Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu và bị ràng buộc sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5.2. Yêu cầu pháp lý

Trong trường hợp cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật, 91 Club có thể buộc phải cung cấp dữ liệu. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy và sẽ chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu hợp pháp.

6. Cookie và Công Nghệ Theo Dõi

91 Club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc)

Nhóm cookie này cần thiết để nền tảng hoạt động cơ bản: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn và bảo mật phiên. Bạn không thể tắt nhóm này mà vẫn sử dụng dịch vụ.

Cookie phân tích (có thể tắt)

Dùng để hiểu cách người chơi sử dụng nền tảng – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này ở dạng tổng hợp và ẩn danh, không gắn với cá nhân bạn.

Cookie tiếp thị (chỉ khi có đồng ý)

Chỉ được kích hoạt khi bạn đồng ý. Dùng để phục vụ thông tin khuyến mãi phù hợp với sở thích chơi game của bạn. Bạn có thể rút đồng ý bất kỳ lúc nào qua cài đặt trình duyệt hoặc trang cài đặt tài khoản.

7. Bảo Mật Dữ Liệu Kỹ Thuật

91 Club áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cần thiết mới được phép truy cập dữ liệu cụ thể. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố: Bắt buộc với tài khoản quản trị, tùy chọn với tài khoản người chơi để tăng cường bảo mật.
• Kiểm toán bảo mật: Hệ thống được kiểm toán bởi bên độc lập ít nhất mỗi 6 tháng. Lỗ hổng được vá trong vòng 48 giờ kể từ khi phát hiện.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7, cảnh báo tự động khi có hành vi bất thường.

8. Thời Gian Lưu Trữ Dữ Liệu

91 Club chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài chính và KYC được lưu thêm tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu log kỹ thuật: Xóa sau 90 ngày, trừ trường hợp liên quan đến điều tra gian lận đang tiến hành.
• Dữ liệu tiếp thị (đã hủy đồng ý): Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn được kiểm toán định kỳ.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 91 Club đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong giới hạn không vi phạm nghĩa vụ pháp lý lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp trong trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Nhận bản xuất dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.
• Quyền rút đồng ý: Rút lại đồng ý nhận tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua support@91club-khelo.com hoặc live chat trên nền tảng. Chúng tôi phản hồi trong vòng 72 giờ làm việc và hoàn tất yêu cầu trong tối đa 30 ngày.

10. Liên Hệ và Cập Nhật Chính Sách

Liên hệ về bảo mật

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền của mình, hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy liên hệ chúng tôi qua:

• Email: support@91club-khelo.com
• Live chat: Trực tiếp trên nền tảng 91 Club – phản hồi trong vòng 2 phút
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

Cập nhật chính sách

91 Club có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.