Chính Sách Bảo Mật Thông Tin Người Dùng Tại 9922 Con

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ tại nền tảng 9922 con, bao gồm truy cập qua trình duyệt web và ứng dụng di động (nếu có). Khi bạn đăng ký tài khoản, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ nội dung nào trong chính sách bảo mật này, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập (nếu có). 9922 con sẽ xử lý yêu cầu này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

1.1 Định nghĩa trong tài liệu này

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp.
• "Xử lý": bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không thuộc hệ thống nội bộ của 9922 con.
• "Người dùng" hoặc "bạn": cá nhân đã đăng ký hoặc đang sử dụng dịch vụ tại 9922 con.

9922 con thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin tự động thu thập khi bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp cụ thể:

2.1 Thông tin chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ – chúng tôi không hỗ trợ thanh toán qua thẻ tín dụng và không lưu bất kỳ thông tin thẻ nào.
• Vị trí GPS chính xác của thiết bị – chúng tôi chỉ thu thập địa chỉ IP để xác định khu vực địa lý.
• Nội dung liên lạc riêng tư ngoài nền tảng (SMS cá nhân, tin nhắn mạng xã hội...).
• Dữ liệu sinh trắc học như dấu vân tay hay nhận dạng khuôn mặt.

9922 con chỉ sử dụng thông tin của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung của bạn.

3.1 Vận hành dịch vụ (bắt buộc)

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và phân bổ tiền thắng cược.
• Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và đa tài khoản.

3.2 Cải thiện dịch vụ (ẩn danh hóa)

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Theo dõi hiệu suất kỹ thuật của nền tảng để phát hiện và xử lý lỗi nhanh hơn.
• Nghiên cứu xu hướng sử dụng để phát triển sản phẩm mới phù hợp với người dùng Việt Nam.

3.3 Truyền thông và marketing (có thể từ chối)

• Gửi thông báo về chương trình khuyến mãi, voucher và sự kiện đặc biệt qua email hoặc SMS – chỉ nếu bạn đã đồng ý nhận.
• Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách nhấn "Hủy đăng ký" trong email nhận được.

Bảo mật dữ liệu tại 9922 con được thực hiện ở nhiều lớp khác nhau, từ hạ tầng kỹ thuật đến quy trình nội bộ và đào tạo nhân sự. Dưới đây là các biện pháp cụ thể đang được áp dụng:

4.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt/app của bạn và máy chủ. Không có dữ liệu nào được truyền dưới dạng văn bản thô.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu được lưu dạng bcrypt hash với salt ngẫu nhiên – không thể giải mã ngược, kể cả từ phía nội bộ.
• Xác thực hai lớp (2FA): Hỗ trợ TOTP (Google Authenticator tương thích) và SMS OTP. Khuyến nghị bật 2FA cho tất cả tài khoản.
• Giám sát 24/7: Hệ thống tự động phát hiện các truy cập bất thường và kích hoạt cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing ít nhất 2 lần/năm bởi đội ngũ bảo mật độc lập.

4.2 Bảo mật vật lý và tổ chức

• Máy chủ đặt tại data center đạt tiêu chuẩn Tier 3+ với kiểm soát truy cập vật lý nghiêm ngặt.
• Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện truy cập bất thường từ nội bộ.

9922 con không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi làm việc với một số đối tác kỹ thuật và có nghĩa vụ pháp lý nhất định:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, 9922 con chia sẻ thông tin giao dịch cần thiết (số tài khoản, số tiền, thời gian) với các nhà cung cấp dịch vụ thanh toán được chỉ định (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa). Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ được dùng dữ liệu cho mục đích xử lý giao dịch cụ thể.

5.2 Nghĩa vụ pháp lý

• Cung cấp thông tin theo yêu cầu hợp lệ của cơ quan pháp luật Việt Nam có thẩm quyền khi được xuất trình lệnh tư pháp hoặc yêu cầu điều tra chính thức.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo pháp luật hiện hành.
• Trong tất cả các trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho người dùng trong phạm vi pháp luật cho phép.

5.3 Đối tác phân tích kỹ thuật

Chúng tôi sử dụng các công cụ phân tích kỹ thuật của bên thứ ba (như Google Analytics) để đo lường hiệu suất nền tảng. Dữ liệu gửi đến các công cụ này được ẩn danh hóa hoàn toàn – không có thông tin nào có thể liên kết lại với tài khoản cá nhân của bạn.

9922 con sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie đang dùng và mục đích cụ thể:

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tắt cookie thiết yếu sẽ khiến dịch vụ không hoạt động bình thường (không thể đăng nhập). Tắt cookie phân tích không ảnh hưởng đến trải nghiệm sử dụng.

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á với các trung tâm dự phòng đảm bảo tính liên tục của dịch vụ. 9922 con không lưu trữ dữ liệu người dùng Việt Nam trên máy chủ đặt tại các quốc gia có rủi ro pháp lý cao.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng – theo yêu cầu tuân thủ pháp lý AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm – bắt buộc theo quy định tài chính. Bạn có thể xem toàn bộ lịch sử trong tài khoản.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phát hiện truy cập bất thường và hỗ trợ điều tra sự cố.
• Nội dung chat hỗ trợ: Lưu trữ 24 tháng để đảm bảo nhất quán khi xử lý khiếu nại lần sau.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
• Tài khoản không hoạt động: Dữ liệu nhận dạng được ẩn danh hóa sau 3 năm không hoạt động, giữ lại bản ghi giao dịch theo yêu cầu pháp lý.

7.2 Xóa dữ liệu theo yêu cầu

Khi bạn yêu cầu xóa tài khoản và dữ liệu, 9922 con sẽ xóa hoặc ẩn danh hóa thông tin nhận dạng trong vòng 30 ngày. Tuy nhiên, bản ghi giao dịch tài chính sẽ được giữ lại dưới dạng ẩn danh theo thời hạn pháp lý bắt buộc, không gắn với danh tính của bạn.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 9922 con. Dưới đây là danh sách các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với đội ngũ CSKH của 9922 con qua live chat hoặc email support@9922con.com. Vui lòng cung cấp ID tài khoản và mô tả yêu cầu cụ thể để chúng tôi xử lý nhanh nhất có thể.

Ngoài các biện pháp kỹ thuật từ phía hệ thống, bảo mật tài khoản tại 9922 con còn phụ thuộc vào thói quen sử dụng của chính bạn. Dưới đây là những điều quan trọng nhất cần lưu ý:

9.1 Những điều nên làm

• Bật xác thực hai lớp (2FA) ngay sau khi đăng ký – đây là bước đơn giản nhất giúp tăng bảo mật lên đáng kể.
• Sử dụng mật khẩu dài và phức tạp, duy nhất cho tài khoản 9922 con (không dùng chung với tài khoản mạng xã hội hay email).
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra lịch sử đăng nhập trong phần tài khoản định kỳ để phát hiện truy cập lạ.
• Cập nhật số điện thoại và email liên kết khi thay đổi để không bị mất quyền nhận mã OTP.

9.2 Những điều tuyệt đối không làm

• Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả người tự xưng là nhân viên 9922 con (nhân viên thực sự không bao giờ hỏi mật khẩu của bạn).
• Không đăng nhập qua link được gửi trong SMS hoặc email không rõ nguồn gốc – luôn tự gõ địa chỉ 9922con.com.
• Không sử dụng dịch vụ từ các trang web có tên miền tương tự nhưng không chính xác (phishing).
• Không cài đặt ứng dụng 9922 con từ nguồn không chính thức.

9922 con có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải thiện thực hành bảo mật. Khi có thay đổi, chúng tôi cam kết:

• Thông báo cho người dùng qua email và/hoặc thông báo trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đánh dấu rõ ngày cập nhật ở đầu tài liệu và trong header của trang này.
• Tóm tắt các thay đổi chính trong email thông báo để bạn không cần đọc lại toàn bộ tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng, yêu cầu xác nhận đồng ý lại khi đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại 9922 con, hãy liên hệ qua:

• Live Chat: Trong nền tảng 9922 con, phản hồi trung bình dưới 3 phút, 24/7. Kênh nhanh nhất cho yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Email bảo mật: support@9922con.com – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 24 giờ làm việc.

Thời gian xử lý yêu cầu dữ liệu

• Xem dữ liệu: trong vòng 7 ngày làm việc.
• Chỉnh sửa thông tin: trong vòng 3 ngày làm việc.
• Xuất dữ liệu (data export): trong vòng 14 ngày làm việc.
• Xóa tài khoản và ẩn danh hóa dữ liệu: trong vòng 30 ngày làm việc.