9300 – Chính sách bảo mật và bảo vệ dữ liệu cá nhân
9300 coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và đúng quy định. Chính sách này mô tả rõ những thông tin được thu thập, cách sử dụng, thời gian lưu trữ và quyền của bạn với tư cách là người dùng tại Việt Nam.
1. Dữ liệu nào được thu thập khi bạn sử dụng dịch vụ?
Khi bạn đăng ký và sử dụng nền tảng 9300, chúng tôi thu thập một số loại dữ liệu cần thiết để vận hành dịch vụ an toàn và hiệu quả. Dữ liệu tài khoản bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email và thông tin CMND/CCCD được cung cấp trong quá trình xác minh danh tính (KYC). Đây là thông tin bắt buộc để tuân thủ quy trình chống rửa tiền và bảo vệ chính người dùng.
Dữ liệu thiết bị và trình duyệt — bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, tên trình duyệt và ngôn ngữ hiển thị — được thu thập tự động mỗi khi bạn truy cập nền tảng. Thông tin này giúp hệ thống phát hiện đăng nhập bất thường và tối ưu hóa trải nghiệm trên điện thoại Android hoặc iOS của bạn.
Thông tin thanh toán như số tài khoản ngân hàng, tên ngân hàng, số ví điện thoại (MoMo, ZaloPay) và lịch sử giao dịch bằng VNĐ cũng được lưu lại để xử lý nạp/rút tiền và giải quyết tranh chấp khi cần. 9300 không lưu trữ mã CVV hay thông tin thẻ tín dụng đầy đủ — các giao dịch thanh toán đều đi qua cổng thanh toán có chứng nhận bảo mật độc lập.
Ngoài ra, dữ liệu sử dụng như các trò chơi đã chơi, thời gian truy cập, lịch sử đặt cược và tương tác với giao diện được thu thập ẩn danh nhằm cải thiện trải nghiệm sản phẩm và phát hiện hành vi bất thường.
2. Mục đích sử dụng dữ liệu cá nhân
Dữ liệu CMND/CCCD và ảnh selfie được dùng để xác minh độ tuổi và danh tính, ngăn chặn gian lận và tuân thủ quy định KYC. Thông tin này không được dùng cho mục đích marketing.
Thông tin thanh toán được dùng để thực hiện nạp và rút tiền qua các ngân hàng nội địa và ví điện tử, đồng thời để xác minh yêu cầu rút tiền và giải quyết khiếu nại tài chính.
Dữ liệu thiết bị và IP được phân tích để phát hiện đăng nhập từ vị trí lạ, cảnh báo sớm về hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Dữ liệu sử dụng ẩn danh giúp nhóm phát triển hiểu người dùng tương tác với ứng dụng như thế nào, từ đó tối ưu giao diện, tốc độ tải trang và trải nghiệm trên di động.
Email và số điện thoại được dùng để gửi thông báo giao dịch, xác nhận tài khoản và cảnh báo bảo mật. 9300 không gửi quảng cáo không được yêu cầu (spam).
Một số dữ liệu được lưu trữ để đáp ứng yêu cầu pháp lý, bao gồm lưu hồ sơ giao dịch theo quy định chống rửa tiền và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền.
3. Cookies và theo dõi hành vi trên nền tảng
9300 sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích cách người dùng điều hướng trong ứng dụng. Cookies kỹ thuật (technical cookies) là bắt buộc để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Những cookie này không thể tắt nếu bạn muốn tiếp tục sử dụng dịch vụ.
Cookies phân tích (analytics cookies) được dùng để thu thập số liệu tổng hợp về lưu lượng truy cập, thời gian sử dụng và các tính năng được dùng nhiều nhất. Dữ liệu này không liên kết với danh tính cá nhân và chỉ được xử lý ở dạng tổng hợp. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến tính năng cốt lõi.
Ngoài cookies, 9300 có thể sử dụng local storage trên thiết bị của bạn để lưu trữ tạm thời các tùy chọn giao diện và trạng thái phiên chơi, giúp ứng dụng tải nhanh hơn khi quay lại. Tất cả dữ liệu lưu trữ cục bộ này đều được mã hóa và không chứa thông tin nhạy cảm như mật khẩu hay số tài khoản.
- Cookie phiên đăng nhập (bắt buộc)
- Cookie bảo mật chống CSRF (bắt buộc)
- Cookie ngôn ngữ & tùy chọn (chức năng)
- Cookie phân tích (có thể tắt)
- Cookie quảng cáo bên thứ ba (không sử dụng)
4. Lưu trữ, bảo mật và chia sẻ dữ liệu với bên thứ ba
Lưu trữ và bảo mật
Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều — không ai trong hệ thống có thể đọc lại mật khẩu gốc của bạn. Thời gian lưu trữ dữ liệu tài khoản hoạt động là trong suốt thời gian tài khoản tồn tại; sau khi đóng tài khoản, dữ liệu được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các hồ sơ giao dịch cần giữ lại theo yêu cầu pháp lý (thường là 5 năm theo quy định tài chính).
Chia sẻ với bên thứ ba
9300 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Dữ liệu có thể được chia sẻ có giới hạn với: (1) đối tác cổng thanh toán (Vietcombank, BIDV, MoMo, ZaloPay) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch; (2) nhà cung cấp dịch vụ xác minh danh tính (KYC) theo hợp đồng bảo mật nghiêm ngặt; (3) cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản. Mọi bên thứ ba nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được xử lý dữ liệu cho mục đích được chỉ định.
5. Quyền của bạn đối với dữ liệu cá nhân
Là người dùng của 9300, bạn có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:
Yêu cầu xem toàn bộ dữ liệu cá nhân mà 9300 đang lưu trữ về bạn bất kỳ lúc nào
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ dữ liệu phải giữ theo quy định pháp luật
Từ chối một số hình thức xử lý dữ liệu không bắt buộc, chẳng hạn như phân tích hành vi người dùng
Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ đội ngũ hỗ trợ tiếng Việt 24/7 qua chat trong app hoặc gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư". Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo chỉ chính chủ tài khoản mới có thể truy cập dữ liệu.
6. Thay đổi chính sách và cách liên hệ bộ phận hỗ trợ
9300 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo trong ứng dụng. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này để bạn dễ theo dõi.
Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, điều đó được hiểu là bạn đã xem xét và chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực — số dư hợp lệ sẽ được hoàn trả theo quy trình thông thường.
Với mọi câu hỏi về cách 9300 xử lý dữ liệu cá nhân, hoặc để thực hiện các quyền liên quan đến dữ liệu, bạn có thể liên hệ trực tiếp qua chat hỗ trợ tiếng Việt trong ứng dụng (phản hồi nhanh nhất) hoặc qua email [email protected]. Trang FAQ cũng có phần giải đáp các câu hỏi thường gặp về bảo mật tài khoản và quyền riêng tư.
- Chat 24/7 trong app (ưu tiên)
- [email protected]
- Đọc FAQ về bảo mật