Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên
Hàng Đầu Của Chúng Tôi

Chính sách bảo mật này áp dụng đối với tất cả người dùng truy cập, đăng ký và sử dụng nền tảng 9ki thông qua website 9ki.io, bao gồm toàn bộ các dịch vụ liên quan như cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, bắn cá, chương trình VIP và các tính năng hỗ trợ khác.

Chính sách này không áp dụng đối với các nền tảng, dịch vụ hoặc website của bên thứ ba có thể được liên kết từ 9ki. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân cho họ.

9ki thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Hình ảnh giấy tờ tùy thân, ảnh chân dung, hóa đơn tiện ích để xác minh địa chỉ.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, trang đã xem, tính năng đã tương tác.
• Dữ liệu cược: Lịch sử đặt cược, kết quả thắng/thua, loại trò chơi đã tham gia.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn.

9ki sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

9ki xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn tạo tài khoản và đồng ý với Điều khoản sử dụng cùng Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của các c ơ quan nhà nước có thẩm quyền, bao gồm yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ.

9ki không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1. Đối tác được phép nhận dữ liệu

• Đơn vị xử lý thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (như Vietcombank, BIDV, MoMo, ZaloPay) để xử lý giao dịch tài chính. Các đơn vị này chỉ nhận dữ liệu cần thiết cho việc xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính độc lập được ủy quyền để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 9ki.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 9ki sẽ cung cấp dữ liệu theo đúng quy định pháp luật.

5.2. Điều kiện chia sẻ

Mọi bên thứ ba nhận dữ liệu từ 9ki đều phải:

• Ký kết thỏa thuận bảo mật dữ liệu ràng buộc về mặt pháp lý với 9ki.
• Chỉ sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương đương với tiêu chuẩn của 9ki.
• Xóa dữ liệu ngay sau khi hoàn thành nhiệm vụ được giao.

9ki sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của website. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với website nhằm cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn giao diện của bạn.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì hoạt động trong một phiên làm việc.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng của website. Hầu hết trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư.

9ki triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa bao gồm truy cập trái phép, mất mát, hủy hoại, thay đổi hoặc tiết lộ dữ liệu:

7.1. Biện pháp kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Băm mật khẩu một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên 9ki cũng không thể xem mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu mã hóa tự động theo lịch hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

7.2. Biện pháp tổ chức

• Chính sách kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra định kỳ.
• Chương trình kiểm toán nội bộ hàng quý về tuân thủ bảo mật dữ liệu.

9ki chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn. Việc xóa dữ liệu được thực hiện bằng các phương pháp đáp ứng tiêu chuẩn NIST 800-88 để đảm bảo không thể phục hồi.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 9ki đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Gửi yêu cầu qua email đến: [email protected] với tiêu đề [YÊU CẦU BẢO MẬT DỮ LIỆU]
• Sử dụng phần Cài đặt quyền riêng tư trong tài khoản của bạn tại 9ki.io
• Liên hệ bộ phận hỗ trợ khách hàng qua kênh chat trực tuyến

9ki sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Dịch vụ của 9ki chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.

Trong một số trường hợp, nền tảng 9ki có thể chứa các liên kết đến website của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho 9ki.io và không điều chỉnh hoạt động thu thập dữ liệu của bất kỳ website nào khác.

Khi bạn nhấp vào liên kết bên ngoài và rời khỏi website của chúng tôi, bạn sẽ chịu sự điều chỉnh của chính sách bảo mật riêng của website đó. 9ki không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của bên thứ ba và khuyến khích bạn đọc kỹ chính sách bảo mật của từng website trước khi cung cấp thông tin cá nhân.

9ki có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 9ki.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật mục "Ngày cập nhật lần cuối" ở đầu trang này.
• Trong một số trường hợp, yêu cầu bạn xem xét và xác nhận lại sự đồng ý đối với các thay đổi quan trọng.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với các thay đổi, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 9ki xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: [BẢO MẬT DỮ LIỆU - YÊU CẦU]
• Hỗ trợ trực tuyến: Chat trực tiếp trên 9ki.io — hoạt động 24/7
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường, 24 giờ đối với vấn đề bảo mật khẩn cấp.