Chính Sách Bảo Mật 90p

Thông tin định danh cá nhân

Khi tạo tài khoản và sử dụng dịch vụ tại 90p, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) tại Việt Nam.
• Thông tin xác minh danh tính theo yêu cầu (ảnh CCCD/CMND khi cần thiết theo quy trình KYC).

Thông tin giao dịch tài chính

Nhằm xử lý nạp tiền và rút tiền qua các kênh thanh toán phổ biến tại Việt Nam như MoMo, ZaloPay, VNPay và các ngân hàng lớn, chúng tôi lưu trữ:

• Lịch sử giao dịch nạp/rút (số tiền VNĐ, thời điểm, phương thức thanh toán).
• Số tài khoản ngân hàng hoặc ví điện tử được đăng ký để rút tiền (được mã hoá, không lưu toàn bộ số tài khoản).
• Mã tham chiếu giao dịch từ các nhà cung cấp thanh toán (không bao gồm thông tin đăng nhập tài khoản ngân hàng của bạn).

Dữ liệu kỹ thuật và hành vi sử dụng

Hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm ổn định và phát hiện các hoạt động bất thường:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem, tính năng đã sử dụng trong phiên đăng nhập.
• Dữ liệu cookie và session phục vụ duy trì phiên đăng nhập và phân tích hiệu suất nội bộ.
• Nhật ký hoạt động chơi game (loại trò chơi, thời lượng, tần suất) để phục vụ chơi có trách nhiệm.

Vận hành tài khoản và dịch vụ

• Xác minh danh tính và tuổi người chơi (bắt buộc từ 18 tuổi trở lên theo chính sách của 90p).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp hỗ trợ khách hàng qua Live Chat, Zalo và email tiếng Việt 24/7.
• Thông báo các thay đổi quan trọng về tài khoản, chính sách và dịch vụ.

Cải thiện sản phẩm và trải nghiệm

• Phân tích hành vi sử dụng (ẩn danh, tổng hợp) để cải tiến giao diện và tính năng.
• Cá nhân hoá nội dung và đề xuất trò chơi phù hợp với sở thích của từng người chơi.
• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản hoặc lạm dụng khuyến mãi.

Chơi có trách nhiệm

• Theo dõi các chỉ số hành vi để nhận diện dấu hiệu cần hỗ trợ về chơi có trách nhiệm.
• Gửi thông báo nhắc nhở khi phát hiện các mô hình chơi có thể gây rủi ro.
• Hỗ trợ thực thi yêu cầu tự giới hạn nạp tiền, thời gian chơi và tự loại trừ của người chơi.

Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch tài chính, chúng tôi chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác tại Việt Nam. Các đối tác này hoạt động theo tiêu chuẩn bảo mật ngành và chỉ nhận thông tin tối thiểu để xử lý giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ lưu trữ, bảo mật hệ thống và hỗ trợ khách hàng có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để cung cấp dịch vụ cho 90p. Tất cả đều ký kết thoả thuận bảo mật dữ liệu với chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng.

Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 90p và người chơi (ví dụ: điều tra gian lận), chúng tôi có thể cung cấp thông tin theo đúng quy định pháp luật hiện hành, sau khi đã xác minh tính hợp lệ của yêu cầu.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện trải nghiệm người chơi.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, phương thức thanh toán ưa thích và các cài đặt cá nhân khác của bạn.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công tự động.

Kiểm soát cookie

Bạn có thể quản lý hoặc xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 90p. Chúng tôi không sử dụng cookie theo dõi liên trang web từ bên thứ ba vì mục đích quảng cáo.

Chính sách lưu giữ dữ liệu

90p chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Nhật ký kỹ thuật và phiên truy cập: Tự động xoá sau 90 ngày trừ trường hợp cần thiết cho điều tra bảo mật đang diễn ra.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu 2 năm để đảm bảo chất lượng dịch vụ liên tục.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào.

Các biện pháp bảo mật kỹ thuật

90p đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi trước mọi mối đe doạ:

• Giao thức mã hoá TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho mọi tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 giám sát toàn bộ lưu lượng mạng.
• Kiểm thử bảo mật xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu được mã hoá, lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, 90p cam kết thông báo cho các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các bước bảo vệ tài khoản được khuyến nghị.