Chính Sách Bảo Mật 9pay

9pay thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi. Tất cả dữ liệu được thu thập đều nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

Thông tin chúng tôi thu thập trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu và ảnh chụp giấy tờ tùy thân (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay (không lưu mật khẩu hay mã PIN), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đặt cược, số dư tài khoản và các tùy chọn cài đặt cá nhân.

Thông tin chúng tôi thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên đăng nhập, các thao tác trong trò chơi và luồng điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) dựa trên địa chỉ IP — chúng tôi không theo dõi vị trí GPS chính xác.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 4 của chính sách này.

9pay chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi được nêu trong chính sách này.

Đối với các hoạt động tiếp thị và gửi email khuyến mãi, bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của 9pay. Việc rút sự đồng ý không ảnh hưởng đến quyền truy cập dịch vụ của bạn.

9pay hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, 9pay phải chia sẻ thông tin cần thiết với các đối tác thanh toán bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV, VietinBank. Các đối tác này chịu ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba hỗ trợ vận hành nền tảng 9pay (ví dụ: dịch vụ lưu trữ đám mây, phân tích dữ liệu, dịch vụ chống gian lận) có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ của họ. Tất cả đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với 9pay.

Cơ quan nhà nước và yêu cầu pháp lý

9pay có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

9pay sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động chính xác, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm phát triển sản phẩm tốt hơn.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 9pay — trang nào phổ biến nhất, thời gian phiên trung bình, tỷ lệ thoát. Giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, tỷ lệ kèo ưa thích và các cấu hình cá nhân của bạn.
• Cookie tiếp thị: Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

Kiểm soát cookie

Bạn có thể tùy chỉnh hoặc từ chối cookie không thiết yếu thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu. Ngoài ra, hầu hết các trình duyệt hiện đại đều cho phép bạn xóa và chặn cookie trong phần cài đặt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng 9pay.

9pay áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 9pay đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 9pay cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung thông qua mã OTP gửi về số điện thoại đăng ký tại Việt Nam cho mỗi lần đăng nhập từ thiết bị mới.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động theo dõi các giao dịch và hoạt động đăng nhập liên tục, cảnh báo ngay khi phát hiện hành vi đáng ngờ.
• Tường lửa và chống DDoS: Hạ tầng máy chủ được bảo vệ bởi hệ thống tường lửa nhiều lớp và giải pháp chống tấn công từ chối dịch vụ.

Trách nhiệm bảo mật phía người dùng

Bảo mật tài khoản là trách nhiệm chung. Bạn cần đặt mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai, đăng xuất sau khi sử dụng trên thiết bị công cộng và kích hoạt xác thực 2FA.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 9pay đang nắm giữ. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu qua live chat hoặc email hỗ trợ. 9pay cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 9pay đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hồ sơ KYC và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thay đổi thông tin KYC yêu cầu xác minh lại danh tính.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — tuy nhiên quyền này bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ hồ sơ (ví dụ: lịch sử giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 9pay tạm dừng xử lý dữ liệu của bạn trong khi đang tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận mọi thông tin tiếp thị và khuyến mãi bất cứ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

9pay chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ tiêu chuẩn áp dụng cho từng loại dữ liệu:

• Hồ sơ tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo quy định phòng chống rửa tiền của pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị và tùy chọn: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với danh tính của bạn.

9pay có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được đăng tải trên trang này với ngày hiệu lực rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 9pay sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hỗ trợ đóng tài khoản và hoàn trả số dư còn lại theo quy trình chuẩn.