Bảo mật & Quyền riêng tư

1009 – Chính sách bảo mật & quyền riêng tư người dùng

Chúng tôi coi trọng quyền riêng tư của mỗi thành viên. Tài liệu này giải thích rõ cách 1009 thu thập, xử lý và bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế dành cho người dùng tại Việt Nam.

Cập nhật lần cuối: tháng 1 năm 2025

1. Thông tin chúng tôi thu thập

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản trên nền tảng 1009, chúng tôi thu thập các thông tin cần thiết bao gồm họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh và thông tin xác minh danh tính theo yêu cầu KYC. Những dữ liệu này là bắt buộc để tạo và quản lý tài khoản của bạn một cách an toàn. Chúng tôi cũng có thể yêu cầu ảnh chụp giấy tờ tùy thân hợp lệ như căn cước công dân hoặc hộ chiếu nhằm xác minh danh tính theo quy định phòng chống gian lận. Mọi thông tin định danh đều được mã hóa và lưu trữ theo tiêu chuẩn bảo mật cao nhất trước khi được ghi vào hệ thống. Bạn có trách nhiệm đảm bảo rằng tất cả thông tin cung cấp là chính xác, trung thực và cập nhật kịp thời khi có thay đổi.

1.2 Dữ liệu giao dịch tài chính

Mỗi khi bạn thực hiện nạp tiền, rút tiền hoặc đặt cược trên nền tảng, hệ thống tự động ghi lại thông tin giao dịch bao gồm số tiền, phương thức thanh toán, thời gian và trạng thái giao dịch. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng hay thông tin tài khoản thanh toán nhạy cảm trực tiếp trên máy chủ của mình. Dữ liệu tài chính được xử lý thông qua các cổng thanh toán bảo mật được chứng nhận PCI-DSS, đảm bảo an toàn tuyệt đối cho mọi giao dịch. Lịch sử giao dịch được lưu giữ để phục vụ mục đích kiểm toán, hỗ trợ khiếu nại và báo cáo tài chính theo yêu cầu pháp lý. Bạn có thể xem toàn bộ lịch sử giao dịch của mình trong phần quản lý tài khoản bất kỳ lúc nào.

1.3 Dữ liệu hành vi sử dụng

Chúng tôi thu thập thông tin kỹ thuật về cách bạn tương tác với nền tảng, bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thời gian truy cập và các trang bạn đã xem. Dữ liệu hành vi được sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa hiệu suất nền tảng và phát hiện các hoạt động bất thường có thể là dấu hiệu gian lận. Thông tin vị trí địa lý ở mức độ quốc gia hoặc thành phố có thể được thu thập để tuân thủ các hạn chế pháp lý theo vùng địa lý. Dữ liệu phiên làm việc như thời gian đăng nhập, thời lượng chơi và loại trò chơi ưa thích cũng được ghi lại nhằm cá nhân hóa dịch vụ. Tất cả dữ liệu hành vi được xử lý theo nguyên tắc tối thiểu hóa dữ liệu, chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành.

2. Mục đích sử dụng dữ liệu

2.1 Vận hành và cung cấp dịch vụ

Dữ liệu cá nhân của bạn được sử dụng trước tiên để tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch tài chính và cung cấp toàn bộ các tính năng của nền tảng 1009. Chúng tôi sử dụng thông tin liên lạc của bạn để gửi xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật tài khoản theo thời gian thực. Dữ liệu xác minh KYC được sử dụng để tuân thủ các quy định phòng chống rửa tiền và gian lận tài chính theo tiêu chuẩn ngành. Hệ thống sử dụng lịch sử hành vi của bạn để gợi ý các trò chơi phù hợp, hiển thị khuyến mãi có liên quan và cá nhân hóa giao diện theo sở thích cá nhân. Việc xử lý dữ liệu cho các mục đích vận hành này là điều kiện tiên quyết để chúng tôi có thể cung cấp dịch vụ đầy đủ và an toàn cho bạn.

2.2 Bảo mật và phòng chống gian lận

Một phần quan trọng trong việc sử dụng dữ liệu của chúng tôi là bảo vệ toàn bộ người dùng khỏi các hành vi gian lận, tấn công tài khoản và lạm dụng hệ thống. Hệ thống phân tích hành vi tự động liên tục theo dõi các mẫu hoạt động bất thường như đăng nhập từ địa điểm lạ, thay đổi thông tin tài khoản đột ngột hoặc giao dịch có giá trị bất thường. Khi phát hiện hoạt động đáng ngờ, hệ thống sẽ tự động kích hoạt các biện pháp bảo vệ như yêu cầu xác thực hai yếu tố hoặc tạm thời hạn chế truy cập. Dữ liệu từ nhiều tài khoản được phân tích tổng hợp để phát hiện các mạng lưới gian lận có tổ chức mà không vi phạm quyền riêng tư của từng cá nhân. Mọi trường hợp nghi ngờ đều được đội ngũ bảo mật chuyên trách xem xét thủ công trước khi đưa ra quyết định xử lý cuối cùng.

2.3 Cải thiện sản phẩm và marketing có trách nhiệm

Chúng tôi phân tích dữ liệu sử dụng tổng hợp và ẩn danh để hiểu rõ hơn nhu cầu của người dùng, từ đó cải thiện tính năng, thiết kế giao diện và hiệu suất tổng thể của nền tảng. Nếu bạn đã đồng ý nhận thông tin marketing, chúng tôi có thể sử dụng địa chỉ email hoặc số điện thoại của bạn để thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và phần thưởng dành riêng cho thành viên. Bạn có quyền hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào thông qua cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ chính. Chúng tôi không sử dụng dữ liệu cá nhân để nhắm mục tiêu quảng cáo trên các nền tảng bên thứ ba mà không có sự đồng ý rõ ràng của bạn. Mọi hoạt động marketing đều tuân thủ nguyên tắc chơi có trách nhiệm và không khuyến khích người dùng có dấu hiệu nghiện cờ bạc tiếp tục chơi.

3. Chia sẻ & tiết lộ thông tin

3.1 Đối tác dịch vụ tin cậy

Để vận hành nền tảng một cách hiệu quả, chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được chọn lọc kỹ lưỡng như cổng thanh toán, nhà cung cấp phần mềm trò chơi và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép truy cập vào dữ liệu người dùng ở mức độ tối thiểu cần thiết để thực hiện nhiệm vụ cụ thể được giao và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt trong hợp đồng. Chúng tôi yêu cầu tất cả đối tác phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà chúng tôi áp dụng nội bộ. Không có đối tác nào được phép sử dụng dữ liệu người dùng 1009 cho mục đích riêng của họ ngoài phạm vi hợp đồng đã ký kết. Danh sách các đối tác chính có thể được cung cấp theo yêu cầu thông qua bộ phận hỗ trợ khách hàng.

3.2 Yêu cầu pháp lý và cơ quan có thẩm quyền

Trong một số trường hợp bắt buộc, chúng tôi có thể tiết lộ thông tin người dùng cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan tư pháp khi nhận được yêu cầu hợp pháp và có cơ sở pháp lý rõ ràng. Việc tiết lộ thông tin trong những trường hợp này là nghĩa vụ pháp lý mà chúng tôi không thể từ chối nhằm hợp tác với các cơ quan có thẩm quyền trong điều tra tội phạm hoặc bảo vệ lợi ích công cộng. Chúng tôi sẽ cố gắng thông báo cho người dùng về các yêu cầu như vậy trừ khi bị pháp luật nghiêm cấm hoặc việc thông báo có thể gây nguy hiểm cho cuộc điều tra. Mọi yêu cầu tiết lộ thông tin đều được đội ngũ pháp lý xem xét kỹ lưỡng để đảm bảo tính hợp pháp và phạm vi thông tin tiết lộ được giới hạn ở mức tối thiểu cần thiết. Chúng tôi không chủ động cung cấp thông tin người dùng cho bất kỳ bên nào mà không có yêu cầu chính thức và căn cứ pháp lý đầy đủ.

3.3 Cam kết không bán dữ liệu

Chúng tôi khẳng định rõ ràng rằng 1009 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu của bạn không bao giờ được sử dụng như một sản phẩm hoặc tài sản để kiếm lợi nhuận từ các công ty quảng cáo, nhà môi giới dữ liệu hay bất kỳ bên thứ ba nào khác. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi và được ghi rõ trong tất cả các thỏa thuận đối tác. Nếu bất kỳ lúc nào chúng tôi dự định thay đổi chính sách này, bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi thay đổi có hiệu lực. Bạn hoàn toàn có thể tin tưởng rằng thông tin cá nhân của mình được sử dụng chỉ để mang lại trải nghiệm dịch vụ tốt nhất cho chính bạn.

4. Biện pháp bảo mật kỹ thuật

4.1 Mã hóa và truyền dẫn dữ liệu

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đây là tiêu chuẩn bảo mật cao nhất hiện nay được sử dụng bởi các tổ chức tài chính hàng đầu thế giới. Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt trước khi lưu trữ, đảm bảo rằng ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu thực của bạn. Chứng chỉ SSL của nền tảng được kiểm tra và gia hạn thường xuyên để duy trì kết nối an toàn liên tục cho tất cả người dùng. Hệ thống giám sát bảo mật hoạt động 24/7 sẽ cảnh báo ngay lập tức khi phát hiện bất kỳ hoạt động truy cập trái phép nào vào hệ thống. Chúng tôi thường xuyên thực hiện kiểm tra bảo mật độc lập và kiểm thử xâm nhập để phát hiện và khắc phục các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.

4.2 Kiểm soát truy cập nội bộ

Chỉ những nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu được thực thi nghiêm ngặt trên toàn hệ thống. Mọi truy cập vào dữ liệu cá nhân của người dùng đều được ghi nhật ký đầy đủ với thông tin về người truy cập, thời gian, mục đích và hành động thực hiện để phục vụ kiểm toán nội bộ và bên ngoài. Nhân viên được đào tạo bắt buộc về bảo mật dữ liệu và ký cam kết bảo mật nghiêm ngặt như một phần của hợp đồng lao động. Hệ thống xác thực đa yếu tố được áp dụng cho tất cả nhân viên truy cập vào môi trường sản xuất chứa dữ liệu người dùng thực. Các cuộc kiểm toán nội bộ định kỳ được thực hiện hàng quý để đảm bảo tuân thủ chính sách kiểm soát truy cập và phát hiện kịp thời bất kỳ vi phạm nào.

5. Quyền của người dùng

5.1 Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 1009 đang lưu giữ về bạn bất kỳ lúc nào thông qua cổng quản lý tài khoản hoặc bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ. Nếu bạn phát hiện thông tin cá nhân của mình không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa và chúng tôi sẽ xử lý yêu cầu đó trong vòng 7 ngày làm việc. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể yêu cầu tài liệu bổ sung để thay đổi nhằm ngăn chặn gian lận danh tính. Bạn cũng có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được để chuyển sang nền tảng khác nếu muốn. Chúng tôi cam kết xử lý mọi yêu cầu về quyền truy cập dữ liệu một cách minh bạch và trong thời hạn quy định.

5.2 Quyền xóa và hạn chế xử lý

Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ những thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ trong một khoảng thời gian nhất định theo quy định phòng chống rửa tiền và gian lận tài chính. Khi yêu cầu xóa được chấp thuận, dữ liệu của bạn sẽ được xóa khỏi hệ thống sản xuất trong vòng 30 ngày và khỏi các bản sao lưu trong vòng 90 ngày tiếp theo. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu chỉnh sửa mà bạn đã nộp. Quyền xóa không áp dụng đối với dữ liệu được lưu giữ vì lý do pháp lý bắt buộc như hồ sơ giao dịch tài chính và tài liệu xác minh KYC theo quy định của pháp luật. Mọi yêu cầu liên quan đến quyền xóa dữ liệu cần được gửi qua email chính thức để chúng tôi có thể xác minh danh tính người yêu cầu một cách an toàn.

6. Cookies & công nghệ theo dõi

6.1 Các loại cookies chúng tôi sử dụng

Nền tảng sử dụng cookies thiết yếu để duy trì phiên đăng nhập của bạn, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng bảo mật hoạt động chính xác – những cookies này không thể tắt vì chúng là điều kiện cần thiết để hệ thống hoạt động. Ngoài ra, chúng tôi sử dụng cookies phân tích ẩn danh để đo lường lưu lượng truy cập, tỷ lệ lỗi và hiệu suất tải trang nhằm liên tục cải thiện trải nghiệm người dùng. Cookies tùy chỉnh hóa giúp hệ thống nhớ các cài đặt giao diện của bạn như chế độ hiển thị, cột thể thao yêu thích và lịch sử tìm kiếm gần đây để tiết kiệm thời gian khi bạn quay lại. Chúng tôi không sử dụng cookies theo dõi của bên thứ ba cho mục đích quảng cáo hành vi trên các trang web bên ngoài nền tảng của chúng tôi. Bạn có thể quản lý tùy chọn cookies thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng.

6.2 Thời gian tồn tại và kiểm soát cookies

Cookies phiên làm việc sẽ tự động bị xóa khi bạn đóng trình duyệt, trong khi cookies lâu dài có thể tồn tại từ 30 ngày đến tối đa 12 tháng tùy theo chức năng cụ thể. Bạn có thể xóa tấtcả cookies hiện có bất kỳ lúc nào thông qua menu cài đặt của trình duyệt Chrome, Firefox, Safari hay Edge mà bạn đang sử dụng. Chúng tôi cung cấp bảng điều khiển tùy chỉnh cookies ngay trong cài đặt tài khoản để bạn có thể bật hoặc tắt từng nhóm cookies theo ý muốn một cách dễ dàng. Việc từ chối cookies phân tích không ảnh hưởng đến khả năng đăng nhập, đặt cược hay rút tiền của bạn trên nền tảng. Chúng tôi cam kết cập nhật bảng điều khiển cookies khi có thay đổi về các loại cookies đang sử dụng và thông báo cho người dùng qua email hoặc thông báo trong ứng dụng.

7. Thời gian lưu trữ dữ liệu

7.1 Thời hạn lưu giữ theo từng loại dữ liệu

Thông tin tài khoản cơ bản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định pháp lý về lưu trữ hồ sơ tài chính áp dụng tại nhiều quốc gia trong đó có Việt Nam. Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế và có thể lâu hơn nếu liên quan đến vụ kiện hoặc điều tra đang diễn ra. Nhật ký hoạt động kỹ thuật và dữ liệu hành vi sử dụng thông thường được xóa sau 24 tháng kể từ ngày ghi nhận, trừ khi cần thiết cho mục đích bảo mật hoặc điều tra gian lận. Tài liệu xác minh KYC như ảnh giấy tờ tùy thân được lưu giữ trong thời gian hoạt động của tài khoản cộng thêm 5 năm sau đó theo đúng quy định pháp lý về nhận biết khách hàng. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn và không thể khôi phục từ bất kỳ hệ thống nào của chúng tôi.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến thời hạn xóa, chúng tôi áp dụng quy trình xóa an toàn nhiều bước bao gồm xóa khỏi cơ sở dữ liệu chính, xóa khỏi các bản sao lưu theo lịch trình định kỳ và ghi đè nhiều lần trên phương tiện lưu trữ vật lý theo tiêu chuẩn DoD 5220.22-M. Việc xóa dữ liệu được ghi lại trong nhật ký kiểm toán để chứng minh tuân thủ và có thể được kiểm chứng bởi các kiểm toán viên độc lập theo yêu cầu. Đối với dữ liệu lưu trên dịch vụ đám mây của bên thứ ba, chúng tôi sử dụng các API xóa dữ liệu an toàn được cung cấp bởi nhà cung cấp dịch vụ và xác nhận hoàn tất xóa qua chứng chỉ chính thức. Người dùng có thể yêu cầu giấy xác nhận xóa dữ liệu sau khi quá trình hoàn tất bằng cách liên hệ với bộ phận bảo mật dữ liệu của chúng tôi. Chúng tôi xem việc xóa dữ liệu đúng thời hạn là một phần của trách nhiệm quản lý dữ liệu có đạo đức và không kém phần quan trọng so với việc bảo vệ dữ liệu khi còn đang được lưu giữ.

8. Liên hệ & cập nhật chính sách

8.1 Cách liên hệ về vấn đề quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email: [email protected]. Đội ngũ chuyên trách sẽ phản hồi yêu cầu của bạn trong vòng 3 ngày làm việc với câu trả lời đầy đủ và rõ ràng, không qua trung gian hay hệ thống tự động. Đối với các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản hoặc nghi ngờ dữ liệu bị xâm phạm, bạn có thể truy cập trang FAQ để tìm hướng dẫn xử lý nhanh nhất. Khi gửi yêu cầu, vui lòng cung cấp tên tài khoản và mô tả rõ ràng về vấn đề để chúng tôi có thể xử lý nhanh chóng và chính xác hơn. Chúng tôi cam kết không chuyển yêu cầu của bạn qua quá nhiều bộ phận và đảm bảo mỗi yêu cầu đều có người phụ trách cụ thể cho đến khi được giải quyết hoàn toàn.

8.2 Cập nhật và thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu của chúng tôi. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc qua thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng theo dõi phiên bản chính sách đang áp dụng. Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới, vì vậy chúng tôi khuyến khích bạn đọc kỹ các thông báo cập nhật. Bạn luôn có thể truy cập phiên bản hiện hành của chính sách này tại địa chỉ 1009.wine/privacy-policy bất kỳ lúc nào mà không cần đăng nhập.

Tài khoản của bạn – an toàn tuyệt đối

Tại 1009, bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu. Hãy đăng ký ngay để trải nghiệm nền tảng giải trí trực tuyến hàng đầu Việt Nam với công nghệ bảo mật đỉnh cao. Nếu còn thắc mắc, đội ngũ hỗ trợ luôn sẵn sàng giải đáp mọi câu hỏi của bạn.