Cam kết của 91 Store: Chúng tôi coi việc bảo vệ thông tin cá nhân của bạn là trách nhiệm hàng đầu. Chính sách bảo mật này được xây dựng theo tiêu chuẩn quốc tế và tuân thủ các quy định hiện hành về bảo vệ dữ liệu tại Việt Nam. Bằng việc sử dụng nền tảng 91 Store, bạn đồng ý với các điều khoản được nêu trong chính sách này.
1Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của 91 Store thông qua website chính thức tại 91store.app, ứng dụng di động (iOS và Android) và bất kỳ nền tảng kỹ thuật số nào khác do 91 Store vận hành trực tiếp.
Chính sách này điều chỉnh toàn bộ quá trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn kể từ thời điểm bạn lần đầu tiên truy cập vào nền tảng 91 Store, dù bạn có tạo tài khoản hay không. Các dịch vụ của bên thứ ba được tích hợp vào nền tảng (như cổng thanh toán, nhà cung cấp trò chơi) có chính sách bảo mật riêng mà bạn nên tham khảo thêm.
2Dữ Liệu Chúng Tôi Thu Thập
91 Store thu thập thông tin cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:
2.1 Thông tin bạn cung cấp trực tiếp
| Loại dữ liệu | Chi tiết | Bắt buộc |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) | Có (để rút tiền) |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu đã mã hóa, mã xác thực 2FA | Có |
| Nội dung liên hệ | Tin nhắn hỗ trợ, phản hồi, khiếu nại gửi qua các kênh chính thức | Không |
2.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ở cấp độ tỉnh/thành phố.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các thao tác thực hiện trên nền tảng, lịch sử cá cược và giao dịch.
- Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn.
91 Store không bao giờ thu thập thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV, ngày hết hạn) trực tiếp trên nền tảng. Mọi giao dịch thanh toán đều được xử lý thông qua cổng thanh toán bảo mật của đối tác.
3Mục Đích Sử Dụng Dữ Liệu
91 Store sử dụng dữ liệu thu thập được chỉ vào các mục đích hợp pháp, minh bạch và cần thiết để vận hành nền tảng. Cụ thể:
3.1 Cung cấp và vận hành dịch vụ
- Tạo và quản lý tài khoản cá nhân của bạn trên hệ thống 91 Store.
- Xác minh danh tính (KYC) theo quy định phòng chống rửa tiền và gian lận.
- Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
- Ghi nhận và thanh toán kết quả cá cược một cách chính xác, kịp thời.
3.2 Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, truy cập trái phép.
- Xác minh giao dịch tài chính để phòng tránh gian lận và rửa tiền.
- Kiểm tra việc tuân thủ điều kiện độ tuổi và khu vực địa lý hợp lệ.
3.3 Cải thiện dịch vụ và cá nhân hóa
- Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
- Cá nhân hóa các đề xuất sản phẩm cá cược, khuyến mãi phù hợp với sở thích của bạn.
- Kiểm tra hiệu suất hệ thống và khắc phục lỗi kỹ thuật.
3.4 Thông tin và tiếp thị
Nếu bạn đã đồng ý nhận thông báo tiếp thị, 91 Store có thể gửi thông tin về khuyến mãi, giải thưởng và sự kiện đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng ký nhận các thông báo này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc đường dẫn hủy đăng ký trong email.
Nguyên tắc tối giản dữ liệu: 91 Store chỉ thu thập và xử lý đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể. Chúng tôi không lưu trữ dữ liệu thừa hay dữ liệu không có mục đích sử dụng rõ ràng.
4Chia Sẻ Với Bên Thứ Ba
91 Store không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu cần thiết trong các trường hợp sau:
| Đối tác / Trường hợp | Loại dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) | Thông tin giao dịch, số tài khoản thụ hưởng | Xử lý nạp/rút tiền |
| Nhà cung cấp trò chơi (Live Casino, Slots, thể thao) | ID người dùng ẩn danh, số dư phiên chơi | Tích hợp sản phẩm cá cược |
| Dịch vụ xác minh danh tính (KYC) | Ảnh CCCD/CMND, ảnh chân dung | Xác minh độ tuổi và danh tính |
| Cơ quan quản lý nhà nước / tư pháp | Thông tin theo yêu cầu pháp lý | Tuân thủ quy định pháp luật |
| Công ty phân tích dữ liệu (ẩn danh) | Dữ liệu hành vi đã ẩn danh hóa | Cải thiện sản phẩm và dịch vụ |
Tất cả các đối tác nhận dữ liệu từ 91 Store đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được chuyển tiếp cho bên thứ tư mà không có sự đồng ý của 91 Store.
5Cookie & Công Nghệ Theo Dõi
91 Store sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
5.1 Cookie bắt buộc
Cần thiết để nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, token xác thực và các cài đặt bảo mật cơ bản. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
5.2 Cookie phân tích
Giúp 91 Store hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, tính năng nào gặp sự cố — từ đó cải thiện sản phẩm. Dữ liệu phân tích được xử lý dưới dạng tổng hợp và ẩn danh.
5.3 Cookie tùy chỉnh
Lưu trữ tùy chọn của bạn như ngôn ngữ, giao diện sáng/tối, kèo yêu thích để cá nhân hóa trải nghiệm mỗi lần đăng nhập.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng của 91 Store.
6Bảo Mật Dữ Liệu
91 Store đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát hay tiết lộ không mong muốn. Các biện pháp bảo mật chính bao gồm:
- Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS chuẩn 256-bit.
- Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi quý một lần.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm mọi nguy cơ.
- Phân quyền nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết theo nguyên tắc quyền tối thiểu (principle of least privilege).
Lưu ý quan trọng: Dù 91 Store áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai, kể cả nhân viên hỗ trợ 91 Store.
7Thời Gian Lưu Trữ Dữ Liệu
91 Store chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu của cơ quan thuế và tài chính.
- Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu có.
- Dữ liệu cookie và phiên: Xóa sau khi hết phiên hoặc tối đa 30 ngày đối với cookie bền vững.
- Dữ liệu hỗ trợ khách hàng: Giữ trong 3 năm để tham chiếu khi xử lý khiếu nại tương lai.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp đảm bảo không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê.
8Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được 91 Store lưu giữ:
- Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 91 Store đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
- Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ bảo mật 91 Store qua email support@91store.app hoặc chat trực tuyến. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm nhưng tối đa không quá 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.
9Bảo Vệ Trẻ Em
Dịch vụ của 91 Store hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập hay lưu trữ dữ liệu cá nhân của trẻ vị thành niên. Khi đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và quy trình xác minh danh tính KYC được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi.
Nếu 91 Store phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó, hoàn trả số dư thực tế (nếu có) và xóa toàn bộ dữ liệu liên quan. Nếu bạn cho rằng con bạn đã vô tình tạo tài khoản trên 91 Store, hãy liên hệ ngay với chúng tôi qua email hỗ trợ.
10Thay Đổi Chính Sách Bảo Mật
91 Store có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật mới. Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu trang này.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 91 Store sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Với các thay đổi nhỏ về từ ngữ hoặc làm rõ thêm, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo riêng.
Việc tiếp tục sử dụng dịch vụ 91 Store sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình được nêu trong Điều khoản và Điều kiện.
11Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn báo cáo một lỗ hổng bảo mật, hãy liên hệ với đội ngũ 91 Store qua:
- Email bảo mật: support@91store.app
- Chat trực tuyến 24/7: Ngay trên giao diện 91 Store, phản hồi trong vòng 2 phút.
- Trung tâm trợ giúp: Xem tại đây để tìm hướng dẫn chi tiết và các câu hỏi thường gặp.
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống 91 Store, hãy báo cáo ngay qua email với tiêu đề "[BẢO MẬT] Báo cáo lỗ hổng". Chúng tôi cam kết phản hồi trong 48 giờ và có chương trình thưởng cho các báo cáo lỗ hổng hợp lệ và có trách nhiệm.