01
Thông Tin Chúng Tôi Thu Thập
90ok chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng. Chúng tôi không thu thập thông tin thừa hoặc không liên quan đến mục đích cung cấp dịch vụ.
A. Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng hash mã hóa một chiều).
- Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu) khi được yêu cầu theo quy định phòng chống rửa tiền.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để giao dịch nạp rút.
- Thông tin liên lạc: Nội dung trao đổi qua live chat, email và Telegram khi bạn liên hệ với bộ phận hỗ trợ khách hàng của 90ok.
B. Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
- Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, trang đã truy cập và các thao tác điều hướng trong nền tảng.
- Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được xác định dựa trên địa chỉ IP (không thu thập GPS chính xác).
- Cookie và dữ liệu lưu trữ cục bộ: Thông tin phiên đăng nhập, tùy chỉnh giao diện và lịch sử hoạt động trên nền tảng.
| Loại Dữ Liệu |
Bắt Buộc? |
Mục Đích Chính |
| Số điện thoại | Bắt buộc | Xác thực OTP, khôi phục tài khoản |
| Ngày sinh | Bắt buộc | Xác minh đủ 18 tuổi theo quy định |
| Thông tin ngân hàng | Bắt buộc | Xử lý giao dịch nạp/rút tiền |
| Địa chỉ email | Tùy chọn | Thông báo tài khoản, marketing |
| Giấy tờ tùy thân | Theo yêu cầu | KYC, tuân thủ quy định AML |
| Địa chỉ IP | Tự động | Bảo mật, phát hiện gian lận |
02
Mục Đích Sử Dụng Dữ Liệu
90ok sử dụng thông tin cá nhân thu thập được chỉ vì những mục đích hợp pháp, cụ thể và được người dùng biết rõ. Dưới đây là toàn bộ các mục đích sử dụng:
- Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, xác minh danh tính và cung cấp hỗ trợ khách hàng.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, đa tài khoản, rửa tiền và các hành vi gian lận khác bảo vệ cả người dùng lẫn nền tảng.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý Việt Nam về phòng chống rửa tiền (AML), xác minh độ tuổi và lưu trữ hồ sơ giao dịch.
- Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để nâng cấp giao diện, cải thiện tốc độ và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật tài khoản và cập nhật quan trọng liên quan đến chính sách.
- Marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện mới của 90ok — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
✅ Cam kết: 90ok KHÔNG bao giờ sử dụng dữ liệu của bạn để bán cho bên thứ ba, tạo hồ sơ tín dụng độc lập, hay cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.
03
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 90ok xử lý thông tin của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 90ok.
- Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, bao gồm lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — những hoạt động không xâm phạm quyền lợi cơ bản của người dùng.
- Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và các mục đích tùy chọn khác chỉ khi bạn đã đưa ra sự đồng ý rõ ràng, tự nguyện và có thể rút lại bất kỳ lúc nào.
04
Chia Sẻ Thông Tin Với Bên Thứ Ba
90ok không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo điều kiện nghiêm ngặt:
Đối tác xử lý thanh toán
Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán đã ký hợp đồng bảo mật với 90ok, bao gồm MoMo, ZaloPay, VNPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV — chỉ nhằm mục đích xử lý giao dịch tài chính.
Nhà cung cấp dịch vụ kỹ thuật
Các nhà cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu ẩn danh và bảo mật mạng được phép truy cập dữ liệu tối thiểu cần thiết, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
Cơ quan pháp luật Việt Nam
90ok có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan tư pháp, công an hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy khi được phép làm theo quy định pháp luật.
🔵 Lưu ý: Trước khi chia sẻ dữ liệu với bất kỳ đối tác nào, 90ok đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, quy định rõ mục đích sử dụng, tiêu chuẩn bảo mật và quyền kiểm toán của 90ok đối với bên thứ ba.
05
Cookie & Công Nghệ Theo Dõi
90ok sử dụng cookie và công nghệ lưu trữ trình duyệt để mang lại trải nghiệm cá nhân hóa và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản như duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trong nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể.
- Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
- Cookie phân tích: Giúp 90ok hiểu được các trang và tính năng nào được sử dụng nhiều nhất để ưu tiên cải thiện đúng hướng.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 90ok.
06
Thời Gian Lưu Trữ Dữ Liệu
90ok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:
- Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về hồ sơ giao dịch.
- Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền và thuế của Việt Nam.
- Dữ liệu xác minh danh tính (KYC): Được lưu trữ 5 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng.
- Dữ liệu liên lạc hỗ trợ khách hàng: Được lưu trữ 2 năm để giải quyết các khiếu nại phát sinh sau này.
- Dữ liệu phân tích ẩn danh: Không giới hạn thời gian vì đã được xử lý để không thể nhận dạng cá nhân.
- Cookie: Tùy theo loại — cookie phiên tự xóa khi đóng trình duyệt; cookie bền vững theo thời hạn được thiết lập (tối đa 12 tháng).
07
Biện Pháp Bảo Mật Dữ Liệu
90ok áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:
Biện pháp kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 90ok.
- Mật khẩu được lưu trữ dưới dạng hash bcrypt một chiều — ngay cả kỹ thuật viên 90ok cũng không thể đọc mật khẩu gốc của bạn.
- Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục các mối đe dọa mạng 24/7.
- Xác minh hai lớp (2FA) bắt buộc khi đăng nhập từ thiết bị mới hoặc địa điểm lạ.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
Biện pháp tổ chức
- Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu.
- Tất cả nhân viên 90ok có quyền tiếp cận dữ liệu đều ký kết thỏa thuận bảo mật thông tin.
- Đào tạo bảo mật thông tin định kỳ cho toàn bộ đội ngũ nhằm nâng cao nhận thức về các mối đe dọa mới nhất.
- Quy trình phản ứng sự cố rõ ràng đảm bảo thông báo người dùng trong vòng 72 giờ khi phát hiện vi phạm dữ liệu nghiêm trọng.
⚠️ Trách nhiệm của bạn: Dù 90ok áp dụng các biện pháp bảo mật tiên tiến nhất, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả người tự xưng là nhân viên 90ok.
08
Quyền Của Người Dùng Đối Với Dữ Liệu
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 90ok đang lưu giữ:
👁️
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân 90ok đang lưu giữ về bạn.
✏️
Quyền Chỉnh Sửa
Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
🗑️
Quyền Xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc bạn rút lại sự đồng ý.
📦
Quyền Nhận Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng phổ biến, có thể đọc máy.
🚫
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào.
⏸️
Quyền Hạn Chế
Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 90ok sẽ phản hồi trong vòng 7 ngày làm việc và hoàn thành yêu cầu trong vòng 30 ngày kể từ ngày xác nhận danh tính thành công.
09
Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của 90ok tuyệt đối không dành cho bất kỳ ai dưới 18 tuổi. Đây là yêu cầu bắt buộc theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.
- 90ok không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
- Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ lập tức và tất cả dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ trẻ em.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 90ok, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.
- Chúng tôi khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung gia đình để hạn chế trẻ em truy cập các nền tảng cá cược trực tuyến.
🔞 Nhắc nhở: Bằng cách tạo tài khoản và sử dụng dịch vụ 90ok, bạn xác nhận rằng bạn đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Cung cấp thông tin sai về độ tuổi là hành vi vi phạm Điều khoản Dịch vụ và có thể bị xử lý theo pháp luật.
10
Chuyển Dữ Liệu Quốc Tế
Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi hệ thống máy chủ hoặc đối tác kỹ thuật đặt ngoài lãnh thổ Việt Nam. 90ok đảm bảo rằng mọi quá trình chuyển dữ liệu quốc tế đều:
- Tuân thủ đầy đủ quy định pháp luật Việt Nam về chuyển dữ liệu xuyên biên giới.
- Được thực hiện chỉ đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
- Được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn quốc tế ràng buộc bên nhận dữ liệu.
- Được thông báo cho người dùng qua chính sách này và có thể bị phản đối theo quyền tại Mục 8.
11
Thay Đổi Chính Sách Bảo Mật
90ok có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi, chúng tôi cam kết:
- Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này ngay khi phiên bản mới có hiệu lực.
- Thông báo cho tất cả người dùng có tài khoản đang hoạt động qua SMS hoặc email ít nhất 14 ngày trước khi thay đổi trọng yếu có hiệu lực.
- Với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, 90ok sẽ yêu cầu xác nhận đồng ý lại trước khi thay đổi có hiệu lực với tài khoản của bạn.
- Lưu trữ lịch sử các phiên bản cũ của Chính sách Bảo mật để bạn có thể tham khảo và so sánh.
Việc bạn tiếp tục sử dụng dịch vụ của 90ok sau ngày thay đổi có hiệu lực được coi là chấp thuận phiên bản Chính sách Bảo mật cập nhật.
12
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc 90ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:
Kênh liên hệ chính thức của 90ok
- Email bảo mật dữ liệu: [email protected] — đề nghị ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được phân loại ưu tiên.
- Live chat: Trực tiếp trên trang 90ok.asia — hỗ trợ 24/7, phản hồi trong 2 phút cho các vấn đề bảo mật khẩn cấp.
- Telegram: @90ok_support — kênh phụ dành cho hỗ trợ nhanh ngoài giờ hành chính.
Nếu không hài lòng với cách 90ok xử lý khiếu nại của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
💚 Cam kết của 90ok: Mỗi yêu cầu liên quan đến dữ liệu cá nhân đều được ghi nhận, xử lý bởi nhân viên được đào tạo chuyên biệt và phản hồi trong vòng 7 ngày làm việc — không phân biệt độ phức tạp của yêu cầu.