Tại 90jili, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được tôn trọng và bảo vệ. Chính sách bảo mật này mô tả chi tiết cách nền tảng 90jili thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của người dùng tại Việt Nam.
Khi bạn sử dụng bất kỳ dịch vụ nào của 90jili – bao gồm truy cập website, đăng ký tài khoản, thực hiện giao dịch hay tham gia các chương trình khuyến mãi – bạn đồng ý với các điều khoản được nêu trong chính sách này.
Tóm lại: 90jili không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Thông tin của bạn chỉ được dùng để cung cấp dịch vụ tốt hơn, bảo vệ tài khoản và tuân thủ quy định pháp luật.
1 Giới thiệu chung
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến người dùng của nền tảng 90jili, bao gồm website tại 90jili.cash, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác.
90jili cam kết hoạt động theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn là người dùng dưới 18 tuổi, bạn không được phép sử dụng dịch vụ của 90jili và do đó chính sách này không áp dụng cho bạn.
2 Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ 90jili, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
- Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (lưu ý: thông tin thẻ thanh toán đầy đủ không bao giờ được lưu trữ trên hệ thống 90jili).
- Tài liệu xác minh: Hình ảnh CCCD/CMND hoặc hộ chiếu khi hoàn tất quy trình KYC.
2.2 Dữ liệu được thu thập tự động
Khi bạn truy cập và sử dụng nền tảng, 90jili tự động ghi nhận một số thông tin kỹ thuật:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị.
- Dữ liệu phiên truy cập: Thời gian đăng nhập, trang đã xem, thao tác điều hướng.
- Dữ liệu vị trí: Vị trí địa lý ước lượng dựa trên địa chỉ IP (không theo dõi GPS).
- Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6 bên dưới.
2.3 Dữ liệu giao dịch
Toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, cược và thanh toán thưởng) được ghi lại và lưu trữ nhằm phục vụ mục đích kiểm toán, phòng chống gian lận và giải quyết tranh chấp.
90jili không thu thập: Mật khẩu tài khoản ngân hàng của bạn, mã OTP, hay bất kỳ thông tin xác thực nào của dịch vụ tài chính bên thứ ba.
3 Mục đích sử dụng dữ liệu
90jili sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:
| Mục đích | Loại dữ liệu liên quan |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin định danh, liên lạc |
| Xác minh danh tính (KYC) & phòng chống gian lận | Tài liệu xác minh, dữ liệu thiết bị |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, lịch sử giao dịch |
| Cung cấp hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản |
| Gửi thông báo dịch vụ và khuyến mãi (nếu bạn đồng ý) | Email, số điện thoại |
| Cải thiện sản phẩm và phân tích hành vi người dùng | Dữ liệu phiên truy cập, cookie |
| Tuân thủ nghĩa vụ pháp lý | Tất cả dữ liệu liên quan theo yêu cầu |
4 Cơ sở pháp lý xử lý dữ liệu
90jili chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký tại 90jili (quản lý tài khoản, xử lý giao dịch).
- Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ.
- Sự đồng ý: Gửi tin tức, khuyến mãi và thông báo marketing – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
5 Chia sẻ dữ liệu với bên thứ ba
90jili không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Một số nhà phát hành game tích hợp vào 90jili cần nhận ID người dùng ẩn danh để cung cấp dịch vụ, không bao giờ là thông tin định danh đầy đủ.
- Đối tác phân tích kỹ thuật: Các công cụ phân tích hiệu suất website nhận dữ liệu phi định danh, tổng hợp.
- Cơ quan nhà nước: Khi được yêu cầu hợp lệ bởi cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật.
Tất cả các đối tác bên thứ ba đều ký kết thỏa thuận bảo mật với 90jili và bị ràng buộc bởi các nghĩa vụ bảo mật dữ liệu không kém phần chặt chẽ.
6 Cookie và công nghệ theo dõi
90jili sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.
Các loại cookie chúng tôi sử dụng:
- Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Loại này không thể tắt vì ảnh hưởng đến hoạt động của nền tảng.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân hóa của bạn.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website, giúp chúng tôi cải thiện sản phẩm.
- Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 90jili.
7 Biện pháp bảo mật kỹ thuật
90jili áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 90jili đều được mã hóa.
- Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng thêm một lớp bảo vệ cho tài khoản.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, giao dịch đáng ngờ.
- Hạn chế quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên bởi đơn vị độc lập.
Dù 90jili áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai.
8 Thời gian lưu trữ dữ liệu
90jili chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được các mục đích đã nêu hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
- Lịch sử giao dịch: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
- Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
- Nhật ký truy cập và phiên đăng nhập: 12 tháng.
- Dữ liệu cookie: Từ 1 ngày (phiên) đến 12 tháng tùy loại cookie.
Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, 90jili sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.
9 Quyền của người dùng đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại 90jili:
Quyền truy cập
Yêu cầu xem bản sao dữ liệu cá nhân mà 90jili đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi.
Quyền di chuyển dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
Rút lại đồng ý
Rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào mà không bị ảnh hưởng.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email support@90jili.cash hoặc qua kênh live chat trên website. 90jili sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
10 Thay đổi chính sách bảo mật
90jili có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến kỹ thuật. Mọi thay đổi đều được đăng tải tại trang này kèm theo ngày "Cập nhật lần cuối" được điều chỉnh.
Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 90jili sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.
11 Liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 90jili, hãy liên hệ với chúng tôi qua:
- Email: support@90jili.cash – Phản hồi trong vòng 24 giờ làm việc.
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website 90jili.cash.
Nếu bạn không hài lòng với cách 90jili xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.
Tại sao dữ liệu của bạn an toàn với 90jili
Mã hóa đầu cuối
Mọi dữ liệu truyền tải đều được mã hóa SSL 256-bit. Thông tin nhạy cảm trong cơ sở dữ liệu được bảo vệ bằng AES-256 – tiêu chuẩn ngân hàng toàn cầu.
Kiểm soát nội bộ nghiêm ngặt
Dữ liệu người dùng chỉ được truy cập bởi nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi log và kiểm toán.
Cảnh báo vi phạm kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 90jili cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Không bán dữ liệu
90jili cam kết tuyệt đối không bán, thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào.
Tuân thủ pháp luật Việt Nam
Mọi hoạt động xử lý dữ liệu của 90jili đều tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định hiện hành của pháp luật Việt Nam.
Kiểm tra bảo mật định kỳ
Hệ thống 90jili được kiểm tra thâm nhập và đánh giá bảo mật thường xuyên bởi đơn vị độc lập, đảm bảo không có lỗ hổng bị bỏ qua.