Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn Tại i9pro

Chính sách bảo mật này ("Chính sách") được ban hành bởi i9pro và áp dụng cho toàn bộ người dùng đang truy cập, đăng ký hoặc sử dụng dịch vụ trên nền tảng i9pro.club, bao gồm dịch vụ casino live, nổ hũ, đá gà, đua xe và tất cả các tính năng khác trên website hoặc ứng dụng di động của i9pro.

Bằng cách sử dụng dịch vụ i9pro, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Chính sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ i9pro.

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được băm và không bao giờ lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu, ảnh tài liệu và ảnh selfie xác minh.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc form phản hồi.

2.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thời gian truy cập.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, tính năng bạn sử dụng, lịch sử tìm kiếm trong hệ thống.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả game được ghi lại đầy đủ theo yêu cầu kiểm toán.
• Cookie và bộ nhớ cục bộ: Chi tiết được mô tả trong Mục 6.

i9pro sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp dịch vụ game và hỗ trợ khách hàng.
• Xác minh tuổi và danh tính: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể tham gia dịch vụ, tuân thủ quy định KYC phòng chống rửa tiền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép và các hoạt động bất hợp pháp.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan tài chính, báo cáo theo nghĩa vụ pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và thông tin về thay đổi chính sách quan trọng.
• Tiếp thị có kiểm soát: Gửi thông tin khuyến mãi và ưu đãi i9pro chỉ khi bạn đã chọn nhận (opt-in) và có thể hủy đăng ký bất kỳ lúc nào.

i9pro xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và i9pro khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu trữ hồ sơ, báo cáo tài chính và phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh mạng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không cần thiết — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

i9pro không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, i9pro có thể chia sẻ dữ liệu với:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật giúp i9pro vận hành dịch vụ như nhà cung cấp game (Evolution Gaming, PG Soft), cổng thanh toán (MoMo, ZaloPay, Vietcombank), dịch vụ lưu trữ đám mây và công cụ phân tích hệ thống. Các đối tác này được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ có quyền truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao.

5.2 Cơ quan nhà nước có thẩm quyền

i9pro có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan thuế, Ngân hàng Nhà nước Việt Nam hoặc các cơ quan quản lý có thẩm quyền khác, theo quy định pháp luật hiện hành.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền và lợi ích hợp pháp của i9pro hoặc người dùng khác, dữ liệu có thể được chia sẻ với các bên liên quan trong phạm vi pháp luật cho phép.

i9pro sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với i9pro để cải thiện giao diện và hiệu suất. Có thể tắt trong Cài đặt cookie.
• Cookie ưu tiên: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin quảng cáo. Có thể rút lại sự đồng ý bất kỳ lúc nào.

i9pro đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ i9pro.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — i9pro không thể và không bao giờ đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền hạn (least privilege) được áp dụng — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7 phát hiện và phản hồi với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm toán bảo mật định kỳ: i9pro thực hiện kiểm toán bảo mật nội bộ và thuê bên thứ ba độc lập để kiểm tra và đánh giá định kỳ.

i9pro lưu trữ dữ liệu cá nhân theo các khung thời gian sau, sau đó dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể phục hồi:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Hồ sơ KYC: 7 năm kể từ ngày xác minh, hoặc 5 năm sau khi đóng tài khoản — theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch: 10 năm theo yêu cầu lưu giữ hồ sơ kế toán và kiểm toán tài chính.
• Nhật ký bảo mật (log): 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (khi đã opt-in): Cho đến khi bạn rút lại sự đồng ý.
• Nội dung chat hỗ trợ: 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà i9pro đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". i9pro cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ i9pro nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. i9pro không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ những thông tin cần phải lưu giữ theo nghĩa vụ pháp lý.

Một số đối tác kỹ thuật của i9pro (như nhà cung cấp game và dịch vụ hạ tầng đám mây) có thể xử lý dữ liệu tại các máy chủ đặt ngoài Việt Nam. Trong những trường hợp này, i9pro đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các đối tác tiếp nhận dữ liệu được ràng buộc bởi hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt không kém tiêu chuẩn của i9pro.
• Chúng tôi chỉ cho phép chuyển dữ liệu tối thiểu cần thiết và thực hiện đánh giá tác động bảo vệ dữ liệu trước khi triển khai bất kỳ quan hệ đối tác nào liên quan đến xử lý dữ liệu.

i9pro có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, i9pro sẽ thông báo trước ít nhất 15 ngày qua email đã đăng ký hoặc thông báo nổi bật khi đăng nhập. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đồng ý với phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách i9pro xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật / Privacy Request")
• Kênh live chat: Trực tiếp trên i9pro.club, hoạt động 24/7 bằng tiếng Việt
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

Nếu bạn cho rằng yêu cầu của mình không được i9pro giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.