Chính Sách
Bảo Mật Dữ Liệu
i9pet

Chính sách Bảo mật này ("Chính sách") được i9pet xây dựng và công bố nhằm giải thích rõ ràng, minh bạch về cách nền tảng thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại địa chỉ i9pet.win và mọi tên miền liên kết chính thức của i9pet.

Chính sách này áp dụng cho mọi đối tượng có tương tác với nền tảng i9pet, bao gồm: người đã đăng ký tài khoản thành viên, người dùng khách truy cập website, người liên hệ qua kênh hỗ trợ (Zalo, Telegram, email) và mọi cá nhân cung cấp thông tin cá nhân cho i9pet dưới bất kỳ hình thức nào.

i9pet thu thập các thông tin cá nhân theo hai phương thức chính: thông tin do người dùng chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

i9pet sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

3.1 Vận hành dịch vụ cốt lõi

• Tạo, quản lý và xác thực tài khoản người dùng trên nền tảng i9pet
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán chính thức
• Xác minh danh tính (KYC) nhằm tuân thủ quy định phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (18+)
• Cung cấp dịch vụ hỗ trợ khách hàng và xử lý khiếu nại

3.2 Bảo mật và phát hiện gian lận

• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và lạm dụng khuyến mãi
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng
• Tuân thủ yêu cầu từ cơ quan thực thi pháp luật khi có lệnh hợp lệ

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cá nhân hóa đề xuất game và khuyến mãi phù hợp
• Tối ưu giao diện và tốc độ tải trang dựa trên dữ liệu thiết bị và trình duyệt
• Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin quan trọng của i9pet

Mỗi hoạt động xử lý dữ liệu cá nhân tại i9pet đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau, phù hợp với Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

1. Sự đồng ý: Người dùng đã tự nguyện đồng ý xử lý khi đăng ký tài khoản và chấp thuận Chính sách này
2. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ i9pet đã cam kết cung cấp cho người dùng
3. Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt trong KYC và AML) là nghĩa vụ bắt buộc theo quy định pháp luật
4. Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chính đáng của cả nền tảng và người dùng

i9pet tuyệt đối không bán dữ liệu cá nhân người dùng. Trong một số trường hợp giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với các đối tác sau:

5.1 Đối tác được ủy quyền

• Nhà cung cấp game: Tên đăng nhập và thông tin phiên chơi (không bao gồm thông tin tài chính) được chia sẻ với các nhà cung cấp như PG Soft, Pragmatic Play để vận hành game. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền an toàn
• Đơn vị xác minh KYC: Ảnh CCCD/CMND và thông tin định danh được chia sẻ với đơn vị xác minh danh tính bên thứ ba đã được chứng nhận
• Dịch vụ phân tích: Dữ liệu hành vi dạng ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với công cụ phân tích để cải thiện sản phẩm

5.2 Yêu cầu từ cơ quan có thẩm quyền

i9pet có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ Cơ quan Công an, Viện Kiểm sát, Tòa án hoặc các cơ quan nhà nước có thẩm quyền khác của Việt Nam. i9pet sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

i9pet lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ, i9pet thực hiện xóa an toàn dữ liệu theo phương thức phù hợp với tính nhạy cảm của từng loại thông tin, đảm bảo dữ liệu không thể phục hồi sau khi xóa.

i9pet triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn.

7.1 Bảo mật kỹ thuật

7.2 Bảo mật tổ chức

• Nhân viên i9pet chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc hợp lệ, theo nguyên tắc "least privilege" — quyền truy cập tối thiểu cần thiết
• Toàn bộ nhân viên có tiếp xúc với dữ liệu cá nhân được đào tạo định kỳ về bảo vệ dữ liệu và phải ký cam kết bảo mật
• Kiểm tra thâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi 6 tháng
• Mọi truy cập vào hệ thống nội bộ đều được ghi nhật ký và theo dõi

i9pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và tăng cường bảo mật. Các loại cookie được phân loại như sau:

Người dùng có thể quản lý cài đặt cookie thông qua phần "Cài đặt quyền riêng tư" trong tài khoản i9pet hoặc thông qua cài đặt trình duyệt. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng i9pet có các quyền sau đối với dữ liệu cá nhân của mình. i9pet cam kết thực thi các quyền này một cách kịp thời và không phân biệt đối xử:

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu bằng văn bản đến địa chỉ email của i9pet với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN" kèm ảnh CCCD/CMND để xác minh danh tính. i9pet cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo rõ lý do.

i9pet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Hệ thống xác minh độ tuổi của i9pet bao gồm: khai báo ngày sinh khi đăng ký, xác minh CCCD/CMND trong quá trình KYC, và hệ thống phát hiện hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi. Phụ huynh hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã đăng ký i9pet vui lòng liên hệ ngay với đội hỗ trợ để xử lý khẩn cấp.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của người dùng i9pet có thể được chuyển đến hoặc lưu trữ tại máy chủ đặt ở nước ngoài — điển hình là khi dữ liệu phiên chơi được chia sẻ với nhà cung cấp game quốc tế.

i9pet cam kết rằng mọi việc chuyển dữ liệu ra nước ngoài đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Chuyển dữ liệu chỉ đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không vượt quá phạm vi mục đích đã khai báo
• Dữ liệu tài chính nhạy cảm (số tài khoản ngân hàng Việt Nam) không bao giờ được chuyển ra nước ngoài

12.1 Liên hệ về quyền riêng tư

Mọi yêu cầu, câu hỏi hay khiếu nại liên quan đến Chính sách Bảo mật và dữ liệu cá nhân, người dùng có thể liên hệ bộ phận Bảo vệ Dữ liệu của i9pet qua:

• Email: [email protected] (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Zalo: i9pet.support — Thời gian phản hồi: trong 5 phút (24/7)
• Telegram: @i9pet_official

12.2 Cập nhật chính sách

i9pet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, i9pet sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật và số phiên bản luôn được ghi rõ tại đầu tài liệu.