Chính Sách Bảo Mật i9net – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà i9net thu thập và xử lý liên quan đến việc bạn sử dụng website i9net.click, ứng dụng di động (nếu có) và bất kỳ dịch vụ nào do i9net cung cấp. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân cụ thể – bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.

i9net đóng vai trò là "bên kiểm soát dữ liệu" theo nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn. Các nhà cung cấp dịch vụ bên ngoài mà chúng tôi hợp tác (như nhà cung cấp game, cổng thanh toán) đóng vai trò "bên xử lý dữ liệu" và chỉ được phép xử lý dữ liệu theo hướng dẫn của i9net, trong khuôn khổ được quy định trong hợp đồng bảo mật dữ liệu riêng biệt.

Chính sách này được soạn thảo theo tinh thần của các quy định bảo vệ dữ liệu quốc tế và các yêu cầu tuân thủ liên quan đến hoạt động của i9net. Phiên bản tiếng Việt là bản chính thức và có giá trị pháp lý cao nhất.

i9net thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau. Dưới đây là danh sách chi tiết từng loại dữ liệu và nguồn thu thập:

i9net chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể và không thu thập dữ liệu vượt quá mức cần thiết. Bạn không bắt buộc phải cung cấp mọi thông tin ngay từ đầu – tuy nhiên một số tính năng (đặc biệt là rút tiền và khuyến mãi) yêu cầu xác minh danh tính trước khi được kích hoạt.

i9net sử dụng dữ liệu cá nhân thu thập được cho những mục đích cụ thể sau đây. Với mỗi mục đích, chúng tôi đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ cốt lõi: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp quyền truy cập vào game và cá cược thể thao. Đây là mục đích cơ bản nhất – không có dữ liệu này chúng tôi không thể vận hành dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi. Đây là nghĩa vụ pháp lý bắt buộc đối với mọi nền tảng cá cược có giấy phép.
• Phòng chống gian lận và bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép và gian lận tài chính.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất game phù hợp và tối ưu hiệu suất nền tảng cho từng loại thiết bị và kết nối mạng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử giao dịch khi cần, theo dõi và giải quyết khiếu nại. Lịch sử chat và email được lưu để đảm bảo tính nhất quán trong hỗ trợ.
• Thông báo tiếp thị: Gửi thông tin về khuyến mãi, sự kiện và tin tức từ i9net – chỉ khi bạn đã đồng ý nhận và cho đến khi bạn chọn hủy đăng ký.
• Phân tích thống kê: Tạo báo cáo tổng hợp về hành vi người dùng (dưới dạng dữ liệu ẩn danh) để cải thiện sản phẩm và dịch vụ. Dữ liệu thống kê không chứa thông tin có thể nhận dạng cá nhân.
• Tuân thủ pháp luật: Lưu trữ dữ liệu giao dịch theo yêu cầu của quy định AML và phối hợp với cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

i9net không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn. Nếu chúng tôi có kế hoạch dùng dữ liệu vào mục đích mới, bạn sẽ được thông báo trước và có quyền phản đối.

i9net không bán và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác nhất định trong phạm vi kiểm soát chặt chẽ:

• Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution v.v.): Nhận dữ liệu phiên chơi, kết quả game và số dư tài khoản game để vận hành trò chơi. Không nhận thông tin định danh cá nhân đầy đủ.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Mỗi cổng thanh toán có chính sách bảo mật riêng và tuân thủ quy định tài chính Việt Nam.
• Nhà cung cấp dịch vụ xác minh KYC: Nhận ảnh CCCD/CMND và ảnh selfie để thực hiện xác minh danh tính tự động. Dữ liệu chỉ được dùng cho mục đích xác minh và bị xóa sau khi hoàn tất theo quy định.
• Nhà cung cấp dịch vụ đám mây và cơ sở hạ tầng: Lưu trữ dữ liệu trên máy chủ bảo mật. Các nhà cung cấp này ký thỏa thuận xử lý dữ liệu (DPA) và không được phép truy cập nội dung dữ liệu ngoài mục đích lưu trữ kỹ thuật.
• Công cụ phân tích và chống gian lận: Nhận dữ liệu hành vi và kỹ thuật (IP, thiết bị, mẫu hành vi) để phát hiện gian lận và bảo mật tài khoản. Không nhận thông tin tài chính hay định danh đầy đủ.
• Cơ quan pháp luật: i9net có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu đúng với phạm vi yêu cầu và sẽ thông báo cho người dùng nếu được phép làm vậy theo luật pháp.

Tất cả bên thứ ba mà i9net chia sẻ dữ liệu đều được yêu cầu ký Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và chỉ được xử lý dữ liệu theo đúng hướng dẫn của i9net, với mức độ bảo mật tương đương hoặc cao hơn tiêu chuẩn chúng tôi áp dụng.

i9net sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt, bảo mật phiên. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng website (trang nào được xem nhiều, trang nào có lỗi). Dữ liệu được ẩn danh hóa – không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như loại game yêu thích, cài đặt hiển thị, lịch sử tìm kiếm trong nền tảng. Giúp cá nhân hóa trải nghiệm mà không cần cài đặt lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi bất thường như đăng nhập từ thiết bị mới, nhiều IP khác nhau trong thời gian ngắn hoặc các mẫu hành vi liên quan đến gian lận. Những cookie này bảo vệ tài khoản của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và một số chức năng quan trọng khác của i9net. Các trình duyệt phổ biến như Chrome, Firefox, Safari đều có phần hướng dẫn quản lý cookie trong mục Cài đặt → Quyền riêng tư.

i9net không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads Remarketing) trên nền tảng dịch vụ chính. Thông tin về hành vi cá cược của bạn không được chia sẻ với mạng quảng cáo.

i9net đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của người dùng được bảo vệ theo tiêu chuẩn cao nhất có thể. Dưới đây là các biện pháp kỹ thuật và tổ chức đang được áp dụng:

• Mã hóa kết nối: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ i9net đều được mã hóa SSL/TLS 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn đang hoạt động.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) một chiều bằng thuật toán hiện đại – kể cả nhân viên kỹ thuật của i9net cũng không thể đọc được mật khẩu thật của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể và qua xác thực nhiều bước mới có thể truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch định kỳ vào nhiều địa điểm lưu trữ độc lập. Trong trường hợp sự cố, hệ thống có thể phục hồi với thời gian ngừng dịch vụ tối thiểu.
• Kiểm thử bảo mật: i9net thực hiện kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.

Thời Gian Lưu Trữ Dữ Liệu

i9net không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản và định danh: lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định tài chính quốc tế.
• Dữ liệu hành vi chơi game: lưu tối đa 2 năm cho mục đích phân tích và bảo mật.
• Dữ liệu liên lạc hỗ trợ (chat, email): lưu tối đa 1 năm sau khi tài khoản đóng.
• Cookie và dữ liệu phiên: hết hạn trong 30 ngày đến 1 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn, không thể khôi phục. i9net không giữ dữ liệu lâu hơn mức cần thiết.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà i9net đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@i9net.click với tiêu đề "Yêu cầu về dữ liệu cá nhân" và xác minh danh tính của bạn:

• Quyền truy cập: Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân mà i9net đang lưu trữ về bạn. i9net sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp nhất định – ví dụ khi bạn đóng tài khoản và không còn nghĩa vụ pháp lý lưu trữ. Lưu ý rằng dữ liệu giao dịch tài chính có thể không thể xóa hoàn toàn do yêu cầu AML.
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ đang có tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu i9net tạm ngừng sử dụng dữ liệu đó trong khi vấn đề đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc i9net sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối sẽ được thực hiện ngay lập tức mà không ảnh hưởng đến tài khoản.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân theo định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại đồng ý bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

i9net phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Trong trường hợp phức tạp có thể cần thêm 30 ngày – i9net sẽ thông báo nếu cần gia hạn. Không có phí để thực hiện các quyền này.

Dịch vụ của i9net chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và xác minh qua KYC bằng giấy tờ tùy thân có ảnh. Nếu i9net phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày và số tiền nạp sẽ được hoàn trả qua phương thức ban đầu (trừ đi bất kỳ phí xử lý nào của bên thứ ba).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại i9net, hãy liên hệ ngay qua email support@i9net.click – chúng tôi sẽ điều tra và xử lý khẩn cấp trong vòng 24 giờ.

i9net có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ i9net.click ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt những điểm thay đổi chính.
• Thông báo in-app (nếu bạn đang đăng nhập) khi lần đầu truy cập sau khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là đồng ý với những thay đổi đó. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2025 và thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc báo cáo sự cố bảo mật, hãy liên hệ i9net qua các kênh chính thức sau:

• Email: support@i9net.click – dùng tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Phản hồi trong vòng 2–4 giờ cho các yêu cầu thông thường.
• Live Chat: Truy cập trực tiếp trong giao diện i9net khi đã đăng nhập. Phù hợp cho câu hỏi nhanh hoặc báo cáo sự cố bảo mật khẩn cấp cần xử lý ngay.

Với các yêu cầu liên quan đến quyền dữ liệu (xem, chỉnh sửa, xóa), vui lòng gửi qua email kèm thông tin xác minh danh tính (tên đăng ký và số điện thoại liên kết). i9net cần xác minh danh tính trước khi xử lý bất kỳ yêu cầu dữ liệu nào để bảo vệ bạn khỏi các yêu cầu giả mạo.

Thời hạn xử lý tiêu chuẩn là 30 ngày cho các yêu cầu quyền dữ liệu và có thể gia hạn thêm 30 ngày với các trường hợp phức tạp. Không có bất kỳ khoản phí nào để thực hiện các quyền này.