Chính Sách Bảo Mật
Dữ Liệu Cá Nhân i9bey

Chính sách Bảo mật này ("Chính sách") được ban hành bởi i9bey ("chúng tôi") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") truy cập hoặc sử dụng dịch vụ tại tên miền i9bey.biz và các tên miền phụ liên quan.

Chính sách này quy định cụ thể về cách i9bey thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình bạn đăng ký tài khoản, sử dụng dịch vụ, liên hệ hỗ trợ và tương tác với nền tảng i9bey dưới bất kỳ hình thức nào.

Chính sách này hoạt động song song với Điều khoản và Điều kiện sử dụng dịch vụ của i9bey. Trong trường hợp có sự mâu thuẫn, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân.

Khi bạn truy cập và sử dụng nền tảng i9bey, hệ thống tự động ghi nhận các thông tin kỹ thuật sau nhằm mục đích vận hành dịch vụ và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị (điện thoại/máy tính bảng/máy tính), hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone...), vị trí địa lý cấp tỉnh/thành phố (không lấy tọa độ GPS chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, game đã chơi, lịch sử giao dịch trong hệ thống.
• Dữ liệu cookie và bộ nhớ phiên: Session token để duy trì trạng thái đăng nhập, cookie phân tích hành vi ẩn danh.

Trong một số trường hợp hạn chế, i9bey có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, cụ thể như: kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC được chứng nhận, thông tin xác nhận giao dịch từ cổng thanh toán MoMo, ZaloPay hoặc ngân hàng đối tác, và kết quả kiểm tra danh sách cấm cờ bạc theo quy định.

i9bey chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cần thiết và được liệt kê minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản i9bey, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào kho game và các tính năng nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi), ngăn chặn gian lận và tuân thủ quy định về chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ CSKH.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và các hoạt động bất thường trên nền tảng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo theo quy định và hợp tác với cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh (aggregate analytics) để tối ưu hóa giao diện, hiệu năng và tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách qua SMS hoặc kênh liên lạc đã đăng ký.
• Tiếp thị có đồng ý: Gửi thông tin khuyến mãi, ưu đãi mới từ i9bey – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam và các quy định pháp luật liên quan, i9bey xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Khi bạn đăng ký tài khoản i9bey, bạn đã đồng ý với Chính sách Bảo mật này. Đối với tiếp thị trực tiếp, chúng tôi sẽ xin sự đồng ý riêng biệt và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: i9bey có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và các yêu cầu báo cáo bắt buộc khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống, ngăn chặn lạm dụng nền tảng – trong phạm vi không xâm phạm đến quyền và lợi ích cơ bản của bạn.

Dữ liệu cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

i9bey hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu đúng theo hướng dẫn của i9bey và ký kết hợp đồng bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Nhận ảnh CMND/CCCD để xác minh tính hợp lệ và kiểm tra danh sách rủi ro.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp hosting & CDN: Lưu trữ và phân phối nội dung nền tảng với cam kết bảo mật cấp doanh nghiệp.
• Dịch vụ phân tích ẩn danh: Chỉ nhận dữ liệu hành vi đã được ẩn danh hóa, không thể nhận diện cá nhân.

i9bey có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án hoặc các cơ quan điều tra trong khuôn khổ pháp luật hiện hành. Trong mọi trường hợp, chúng tôi chỉ tiết lộ mức tối thiểu dữ liệu cần thiết theo yêu cầu cụ thể.

Trong trường hợp có sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước và đảm bảo bên tiếp nhận duy trì mức độ bảo mật tương đương hoặc cao hơn theo Chính sách này.

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân quyền truy cập tối thiểu: Nguyên tắc least privilege – chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu liên quan.
• Kiểm toán truy cập: Mọi hành động truy cập dữ liệu cá nhân của nhân viên đều được ghi log và kiểm tra định kỳ.
• Sao lưu tự động và phục hồi thảm họa: Dữ liệu được sao lưu tự động mỗi 4 giờ tại nhiều địa điểm địa lý khác nhau.
• Kiểm tra thâm nhập định kỳ: i9bey thuê đội ngũ bảo mật bên ngoài thực hiện penetration testing hàng quý để phát hiện và vá các lỗ hổng tiềm ẩn.

i9bey sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên đăng nhập (Session): Duy trì trạng thái đăng nhập của bạn khi di chuyển giữa các trang trên i9bey.
• Cookie bảo mật CSRF: Bảo vệ tài khoản khỏi các cuộc tấn công giả mạo yêu cầu (Cross-Site Request Forgery).
• Cookie cân bằng tải: Phân phối yêu cầu người dùng đến máy chủ phù hợp để đảm bảo hiệu năng ổn định.

Cookie phân tích giúp i9bey hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu thu thập qua cookie phân tích được ẩn danh hóa và không liên kết với thông tin nhận dạng cá nhân của bạn.

Bạn có thể quản lý cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và vận hành bình thường của nền tảng i9bey.

Để cung cấp dịch vụ chất lượng cao, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ở các quốc gia khác ngoài Việt Nam, cụ thể là tại các trung tâm dữ liệu ở Singapore và Hồng Kông – những khu vực có khung pháp lý bảo vệ dữ liệu cá nhân mạnh mẽ và phù hợp với tiêu chuẩn quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, i9bey đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu chặt chẽ với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế với mọi bên tiếp nhận dữ liệu.
• Áp dụng các biện pháp bảo mật bổ sung như mã hóa end-to-end trong quá trình truyền tải dữ liệu xuyên biên giới.

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà i9bey đang lưu giữ:

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã tạo tài khoản i9bey, vui lòng liên hệ ngay với chúng tôi qua kênh CSKH để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Yêu cầu này sẽ được xử lý ưu tiên cao nhất trong vòng 24 giờ.

i9bey áp dụng hệ thống xác minh tuổi bắt buộc trong quá trình đăng ký và tăng cường xác minh KYC đối với các tài khoản có dấu hiệu bất thường về độ tuổi nhằm bảo vệ người vị thành niên khỏi các tác hại của cờ bạc.

i9bey có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực tiễn bảo mật. Mọi thay đổi đều sẽ được thực hiện theo nguyên tắc sau:

• Thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ): Cập nhật trực tiếp mà không cần thông báo riêng. Ngày "Cập nhật lần cuối" sẽ được thay đổi.
• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: Thông báo qua SMS hoặc email tối thiểu 14 ngày trước khi có hiệu lực, đăng thông báo nổi bật trên trang chủ i9bey.
• Thay đổi yêu cầu sự đồng ý mới: i9bey sẽ yêu cầu bạn xác nhận đồng ý với phiên bản chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của Chính sách Bảo mật luôn được đăng tải tại địa chỉ i9bey.biz/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc muốn thực hiện quyền của chủ thể dữ liệu liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với i9bey qua các kênh chính thức sau:

• Email về quyền riêng tư: [email protected] – thời gian phản hồi trong 24 giờ làm việc (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư").
• Zalo chính thức i9bey: Tìm kiếm "i9bey" trên Zalo, hỗ trợ 24/7.
• Telegram chính thức i9bey: Kênh Telegram chính thức của i9bey, hỗ trợ 24/7.
• Live Chat: Nút hỗ trợ trực tiếp trên nền tảng i9bey, phản hồi dưới 60 giây.

i9bey cam kết phản hồi và giải quyết mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp đòi hỏi điều tra sâu hơn, thời gian này có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.