Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 900c tại địa chỉ 900c.app, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan do 900c cung cấp. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Trong văn bản này, "thông tin cá nhân" hay "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại 900c, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, hộ chiếu, ảnh chân dung hoặc hóa đơn tiện ích làm bằng chứng địa chỉ;
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền;
• Nội dung liên lạc: các tin nhắn bạn gửi qua live chat, email hoặc biểu mẫu liên hệ.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng 900c, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên website;
• Dữ liệu phiên chơi: lịch sử cược, kết quả trò chơi và giao dịch tài chính;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).

Loại Dữ Liệu	Ví Dụ Cụ Thể	Cách Thu Thập
Định danh	Họ tên, ngày sinh, CCCD	Đăng ký / KYC
Liên lạc	Email, số điện thoại	Đăng ký tài khoản
Tài chính	Tài khoản ngân hàng, ví điện tử	Nạp / rút tiền
Kỹ thuật	Địa chỉ IP, loại trình duyệt	Tự động khi truy cập
Hành vi	Lịch sử cược, trang đã xem	Tự động trong phiên dùng

3 Mục Đích Sử Dụng Dữ Liệu

900c sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê dưới đây, và chỉ các mục đích này. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng 900c;
• Xác minh danh tính (KYC/AML): xác nhận độ tuổi và danh tính người dùng theo yêu cầu phòng chống rửa tiền và gian lận tài chính;
• Hỗ trợ khách hàng: xử lý yêu cầu, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt;
• Cá nhân hóa trải nghiệm: đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích của bạn dựa trên lịch sử sử dụng;
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động đáng ngờ, vi phạm điều khoản hoặc truy cập trái phép;
• Tuân thủ pháp lý: đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp;
• Liên lạc và tiếp thị: gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ — bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân của 900c đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản;
• Sự đồng ý: trong một số trường hợp cụ thể, chúng tôi xin phép sử dụng dữ liệu của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: tuân thủ yêu cầu của pháp luật Việt Nam và các quy định liên quan về tài chính, thuế và phòng chống rửa tiền;
• Lợi ích hợp pháp: bảo vệ hệ thống khỏi gian lận, duy trì an ninh nền tảng và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

900c không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp nền tảng casino, nổ hũ, đá gà — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Đối tác phân tích và bảo mật: công cụ phân tích hành vi người dùng và hệ thống phát hiện gian lận hoạt động theo hợp đồng bảo mật chặt chẽ;
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp lý.

6 Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

900c áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.

6.2 Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu giữ theo các khung thời gian sau:

• Thông tin tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về tài chính;
• Dữ liệu KYC/xác minh danh tính: tối thiểu 5 năm sau khi tài khoản đóng;
• Nhật ký kỹ thuật và bảo mật: 12 tháng;
• Tài khoản đã đóng: dữ liệu được ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản, trừ những dữ liệu phải giữ theo luật.

7 Cookie & Công Nghệ Theo Dõi

900c sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie chính mà chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và vận hành các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giúp trải nghiệm mượt mà hơn mỗi lần quay lại;
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và nội dung;
• Cookie tiếp thị: hỗ trợ hiển thị quảng cáo phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 900c:

• Quyền truy cập: yêu cầu xác nhận 900c có đang xử lý dữ liệu của bạn không và nhận bản sao thông tin đó;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc chưa đầy đủ;
• Quyền xóa dữ liệu: yêu cầu xóa thông tin cá nhân trong các trường hợp pháp lý cho phép (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp;
• Quyền chuyển dữ liệu: nhận dữ liệu cá nhân của bạn theo định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email hỗ trợ của 900c. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em & Người Vị Thành Niên

900c nghiêm túc thực thi chính sách không thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nền tảng của chúng tôi được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Tất cả tài khoản phải trải qua quy trình xác minh độ tuổi trong quá trình đăng ký và KYC;
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn;
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đang sử dụng dịch vụ 900c có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xử lý khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, 900c có thể cần chuyển một số dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện việc này, chúng tôi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết Điều khoản Xử lý Dữ liệu (DPA) với tất cả đối tác nhận dữ liệu quốc tế;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để đảm bảo mức độ bảo vệ nhất quán;
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải quốc tế bằng giao thức bảo mật mạnh nhất hiện có.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại 900c, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat trực tuyến: 00:00 – 24:00 (7 ngày/tuần) trên website 900c.app;
• Thời gian phản hồi: trong vòng 15 phút đối với yêu cầu khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu.

12 Cập Nhật Chính Sách

900c có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang và thông báo rõ ràng trên nền tảng;
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên giao diện chính trong tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 900c sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.