Chính Sách Bảo Mật Thông Tin
Người Dùng 9day

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 9day thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng 9day, bao gồm website tại địa chỉ https://9day.app, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người chơi đang hoạt động tại 9day. Bằng cách truy cập hoặc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ 9day, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo CMND/CCCD/Hộ chiếu, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú (tỉnh/thành phố).
• Giấy tờ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay) để xử lý giao dịch.
• Thông tin liên lạc với hỗ trợ: Nội dung chat, email trao đổi với đội ngũ chăm sóc khách hàng của 9day.

2.2. Dữ liệu được thu thập tự động

Khi bạn sử dụng nền tảng 9day, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản:

9day chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game và hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, lạm dụng dịch vụ và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng, tối ưu hóa hiệu suất nền tảng và cá nhân hóa trải nghiệm người chơi.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông tin này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền tại Việt Nam và đáp ứng các lệnh yêu cầu thông tin hợp lệ.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và hỗ trợ người chơi sử dụng các công cụ tự giới hạn phù hợp.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 9day chỉ xử lý dữ liệu của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật hiện hành, bao gồm luật phòng chống rửa tiền, quy định xác minh danh tính và các yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ theo cách không xâm phạm quá mức quyền riêng tư của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing trực tiếp, phân tích hành vi nâng cao hoặc chia sẻ dữ liệu với đối tác được phép — chỉ thực hiện khi bạn đã cấp quyền đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5.1. Các trường hợp chia sẻ được phép

9day có thể chia sẻ một số thông tin của bạn với các bên thứ ba đáng tin cậy trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV…) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng casino, slot và đá gà có thể nhận mã số người chơi (ID ẩn danh) để vận hành game — không nhận thông tin định danh thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu của 9day có thể truy cập dữ liệu trong phạm vi hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: 9day sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ các cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam theo quy định pháp luật.

5.2. Các trường hợp tuyệt đối không chia sẻ

6.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi 9day được lưu trữ trên hệ thống máy chủ bảo mật với kiểm soát truy cập vật lý và logic nghiêm ngặt. Chúng tôi áp dụng nguyên tắc phân tầng bảo mật để đảm bảo dữ liệu nhạy cảm nhất (thông tin KYC, số tài khoản ngân hàng) được bảo vệ ở cấp độ cao nhất.

6.2. Các biện pháp bảo vệ kỹ thuật

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256 cho toàn bộ dữ liệu nhạy cảm.
• Mã hóa truyền tải (encryption in transit) bằng TLS 1.3 cho tất cả kết nối.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động định kỳ với khả năng phục hồi trong vòng 4 giờ khi có sự cố.
• Kiểm thử bảo mật định kỳ (penetration testing) và vá lỗi bảo mật trong thời gian sớm nhất.

6.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người dùng, 9day cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng q uy định pháp luật hiện hành.

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 9day. Chúng giúp hệ thống ghi nhớ các tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tổng thể của nền tảng.

7.2. Các loại cookie 9day sử dụng

7.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của 9day. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại 9day:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 9day qua email [email protected] hoặc Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa 9day và người dùng. Trong khi chúng tôi áp dụng mọi biện pháp kỹ thuật cần thiết ở phía hệ thống, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ thông tin đăng nhập của mình.

9.1. Trách nhiệm của người dùng

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng mật khẩu giống với các trang web khác.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ — 9day không bao giờ yêu cầu mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản tối đa.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Thông báo ngay cho bộ phận hỗ trợ 9day nếu phát hiện hoạt động lạ hoặc nghi ngờ tài khoản bị xâm phạm.

9.2. Cảnh báo về lừa đảo (Phishing)

Dịch vụ của 9day chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh tài khoản (KYC), 9day thực hiện kiểm tra độ tuổi nghiêm ngặt dựa trên giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị tịch thu theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 9day, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

9day chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu bảo mật của 9day.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với 9day qua các kênh sau:

• 📧 Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư dữ liệu"
• 💬 Live Chat: Truy cập website 9day và nhấn biểu tượng chat — hỗ trợ 24/7 bằng tiếng Việt
• ✈️ Telegram: @9day_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu trong vòng 15 ngày làm việc. Đối với các khiếu nại phức tạp hơn, thời gian xử lý có thể kéo dài tới 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn trong suốt quá trình.