Chính Sách
Bảo Mật Thông Tin
Người Dùng i9bt

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của i9bt, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, đăng nhập, nạp tiền, rút tiền, tham gia cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và liên hệ hỗ trợ.

Chính sách này áp dụng cho tất cả các kênh tương tác với i9bt: trang web https://i9bt.app, ứng dụng di động (nếu có), email, live chat và các kênh hỗ trợ khác. Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua các liên kết từ nền tảng của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

i9bt chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ quy định pháp luật và bảo vệ tính toàn vẹn của nền tảng. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích vận hành dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Chi tiết	Thời điểm thu thập
Thông tin đăng ký	Họ tên, ngày sinh, số điện thoại, email, tên đăng nhập	Khi tạo tài khoản
Xác minh danh tính (KYC)	Ảnh CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ	Khi yêu cầu rút tiền lớn hoặc theo quy trình KYC
Thông tin thanh toán	Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử	Khi nạp/rút tiền lần đầu
Liên hệ hỗ trợ	Nội dung chat, email gửi đến [email protected]	Khi liên hệ đội ngũ hỗ trợ

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác click, luồng điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản;
• Cookie và dữ liệu phiên: Token đăng nhập, cài đặt giao diện, ngôn ngữ ưu tiên.

3 Mục Đích Sử Dụng Dữ Liệu

i9bt sử dụng dữ liệu cá nhân của bạn theo các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ dành cho người chơi tại Việt Nam:

• Vận hành tài khoản: Tạo và quản lý tài khoản cá nhân, xác thực đăng nhập, xử lý giao dịch tài chính;
• Xác minh danh tính: Tuân thủ quy trình KYC/AML (Chống rửa tiền) theo quy định pháp luật hiện hành;
• Hỗ trợ người chơi: Giải quyết khiếu nại, trả lời câu hỏi, hỗ trợ kỹ thuật 24/7;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống;
• Cá nhân hóa dịch vụ: Đề xuất khuyến mãi phù hợp, điều chỉnh giao diện theo sở thích;
• Thông tin tiếp thị: Gửi thông báo khuyến mãi qua email/SMS — chỉ khi bạn đồng ý nhận;
• Phân tích và cải thiện: Nâng cao hiệu suất nền tảng, phát triển tính năng mới dựa trên nhu cầu thực tế.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

i9bt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và i9bt (nạp tiền, đặt cược, rút thưởng);
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính Việt Nam;
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo tính toàn vẹn của trò chơi;
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hóa nâng cao — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Với Bên Thứ Ba

i9bt không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây:

5.1 Các trường hợp chia s ẻ được phép

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, kiểm thử bảo mật, phân tích dữ liệu — ký kết hợp đồng bảo mật và không được phép sử dụng dữ liệu cho mục đích riêng;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo đúng trình tự pháp lý;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người chơi hoặc thực thi điều khoản dịch vụ.

6 Cookie Và Công Nghệ Theo Dõi

i9bt sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và thu thập thông tin phân tích ẩn danh.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân;
• Cookie bảo mật: Giúp phát hiện các hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công.

6.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của i9bt. Để biết thêm về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected].

7 Thời Hạn Lưu Trữ Dữ Liệu

i9bt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 12 tháng sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền;
• Tài liệu KYC/xác minh danh tính: 5 năm kể từ ngày kết thúc quan hệ khách hàng;
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần;
• Nội dung hỗ trợ khách hàng: 3 năm để tham chiếu và giải quyết tranh chấp tiềm năng;
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

8 Quyền Của Người Dùng

Là người dùng dịch vụ i9bt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà i9bt đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc xử lý dựa trên sự đồng ý đã rút lại (trừ khi có nghĩa vụ pháp lý buộc lưu trữ);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét tranh chấp hoặc khiếu nại;
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền rút đồng ý: Thu hồi sự chấp thuận nhận thông tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Biện Pháp Bảo Mật Kỹ Thuật

i9bt áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

9.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 với SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bổ sung cho tài khoản người dùng, bắt buộc cho nhân viên nội bộ;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS;
• Kiểm tra xâm nhập định kỳ: Đánh giá bảo mật bởi đội ngũ độc lập ít nhất hai lần mỗi năm.

9.2 Kiểm soát tổ chức

• Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng;
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ;
• Nhân viên được đào tạo bảo mật bắt buộc khi gia nhập và cập nhật hàng năm;
• Quy trình ứng phó sự cố rõ ràng với đội ngũ chuyên trách sẵn sàng 24/7.

10 Thay Đổi Chính Sách Bảo Mật

i9bt bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang https://i9bt.app/chinh-sach-bao-mat và có hiệu lực ngay khi đăng tải, trừ khi có thông báo khác.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, i9bt sẽ thông báo trực tiếp qua email đăng ký hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp thuận phiên bản Chính sách mới.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách i9bt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu";
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi tiếp nhận;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh;
• Giờ làm việc: 24/7, bao gồm Thứ Bảy, Chủ Nhật và ngày lễ tại Việt Nam.