open89 bảo vệ dữ liệu
cá nhân của bạn tuyệt đối

Mục 1

Thông tin chúng tôi thu thập

open89 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

Mục 2

Mục đích sử dụng dữ liệu

Mọi dữ liệu cá nhân thu thập từ người chơi tại open89 chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. open89 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

Trong trường hợp open89 muốn sử dụng dữ liệu của bạn cho một mục đích mới chưa được liệt kê ở trên, chúng tôi sẽ thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi tiến hành. Bạn có quyền từ chối mà không ảnh hưởng đến các dịch vụ hiện tại.

Mục 3

Chia sẻ thông tin với bên thứ ba

open89 cam kết không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và hợp pháp, chúng tôi cần chia sẻ một số thông tin có giới hạn với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game live casino, nổ hũ, đá gà có thể nhận ID người chơi ẩn danh để đồng bộ trạng thái trò chơi. Họ không nhận được thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính được ủy quyền xử lý tài liệu KYC của người chơi trong phạm vi và thời gian giới hạn, sau đó dữ liệu được xóa khỏi hệ thống của họ.
• Cơ quan pháp luật có thẩm quyền: open89 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và thông báo cho người dùng khi được phép làm vậy.
• Công cụ phân tích ẩn danh: Dữ liệu hành vi được tổng hợp và ẩn danh hóa trước khi sử dụng cho mục đích phân tích hiệu suất nền tảng. Không có thông tin nhận dạng cá nhân nào được truyền đi.

Mục 4

Chính sách cookie & theo dõi

open89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên làm việc và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc qua bảng điều khiển cookie được hiển thị khi lần đầu truy cập open89.app. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Mục 5

Bảo mật và lưu trữ dữ liệu

open89 áp dụng hệ thống bảo mật nhiều lớp được thiết kế để bảo vệ thông tin cá nhân của người chơi trước các mối đe dọa kỹ thuật số. Dưới đây là các biện pháp bảo mật cụ thể chúng tôi triển khai:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3). Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt và không thể giải mã ngược.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, DDoS và SQL injection.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người chơi, và chỉ trong phạm vi công việc được phân công. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Trung tâm dữ liệu an toàn: Dữ liệu của người chơi được lưu trữ trên hạ tầng máy chủ đạt chứng nhận ISO 27001 với hệ thống sao lưu dự phòng theo thời gian thực, đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: open89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, open89 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ tài khoản.

Mục 6

Quyền của người dùng đối với dữ liệu

Với tư cách là người chơi tại open89, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

Mục 7

Thời gian lưu giữ dữ liệu

open89 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

Sau khi tài khoản bị đóng theo yêu cầu của người chơi, open89 sẽ vô hiệu hóa quyền truy cập ngay lập tức và bắt đầu quá trình xóa dữ liệu không thuộc diện lưu giữ bắt buộc. Các dữ liệu phải giữ theo nghĩa vụ pháp lý sẽ được tách biệt, không được sử dụng cho mục đích thương mại và sẽ bị xóa vĩnh viễn ngay khi hết thời hạn bắt buộc.

Mục 8

Cập nhật chính sách bảo mật

open89 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong cách chúng tôi xử lý dữ liệu. Cam kết của chúng tôi là luôn thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi nhỏ (điều chỉnh cách diễn đạt, làm rõ quy trình hiện có): Chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và đăng thông báo trên nền tảng trong 7 ngày.
• Thay đổi quan trọng (mục đích xử lý mới, chia sẻ với bên thứ ba mới, hoặc ảnh hưởng đến quyền của người dùng): Chúng tôi sẽ gửi thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tại địa chỉ open89.app/chinh-sach-bao-mat. Ngày cập nhật cuối cùng được ghi rõ ở phần đầu tài liệu.
• Việc tiếp tục sử dụng nền tảng sau khi thay đổi chính sách có hiệu lực được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.