Chính Sách Bảo Mật i9bey

i9bey thu thập thông tin cá nhân của người dùng theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại thông tin mà i9bey có thể thu thập trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và tên đăng nhập do người dùng tự chọn.
• Tài liệu xác minh KYC: Ảnh chụp chứng minh nhân dân (CCCD), hộ chiếu hoặc giấy phép lái xe, cùng ảnh chân dung selfie khi yêu cầu xác minh danh tính.
• Địa chỉ cư trú: Tỉnh/thành phố và địa chỉ đầy đủ được thu thập trong quá trình xác minh KYC nâng cao.

1.2 Thông tin tài chính

• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, tên ngân hàng, chủ tài khoản) dùng cho mục đích nạp và rút tiền.
• Lịch sử giao dịch nạp/rút tiền, số tiền và thời gian giao dịch.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) hoặc địa chỉ ví tiền mã hóa (USDT) nếu người dùng lựa chọn phương thức này.

1.3 Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử trò chơi, cược đặt, thời gian phiên chơi và các hành động trong ứng dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm phần Chính sách Cookie).
• Nhật ký truy cập hệ thống phục vụ mục đích bảo mật và phát hiện gian lận.

i9bey sử dụng dữ liệu cá nhân của người dùng một cách có trách nhiệm, với mục đích duy nhất là nâng cao chất lượng dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp/rút tiền và phân bổ phần thưởng khuyến mãi.
• Cung cấp quyền truy cập vào các trò chơi casino, thể thao, đá gà, nổ hũ và các tính năng khác trên nền tảng i9bey.
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng qua email hoặc SMS.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng nền tảng.
• Xác minh tuổi người dùng nhằm đảm bảo chỉ người từ đủ 18 tuổi mới được tham gia cá cược.
• Giám sát hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

2.3 Tuân thủ pháp lý

• Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật hiện hành tại Việt Nam.
• Lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (AML).
• Phản hồi các yêu cầu hợp pháp từ cơ quan thực thi pháp luật khi có lệnh của tòa án.

2.4 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của từng người dùng.
• Phân tích dữ liệu tổng hợp (không định danh) để cải thiện hiệu suất nền tảng.
• Gửi thông tin về khuyến mãi và ưu đãi mới (chỉ khi người dùng đồng ý nhận thông báo marketing).

i9bey không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, dữ liệu có thể được chia sẻ với các đối tác hoặc cơ quan có thẩm quyền:

3.1 Đối tác dịch vụ được ủy quyền

i9bey hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác xử lý giao dịch tiền mã hóa cần nhận thông tin tài chính tối thiểu để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền tiếp nhận tài liệu KYC theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây tuân thủ tiêu chuẩn bảo mật quốc tế ISO 27001.

Tất cả đối tác được ủy quyền đều ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết chỉ sử dụng dữ liệu đúng mục đích và không tiếp tục chia sẻ cho bên khác.

3.2 Yêu cầu pháp lý

i9bey có thể tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, theo đúng trình tự tố tụng pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

3.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của i9bey, ngăn chặn gian lận có tổ chức hoặc bảo vệ sự an toàn của người dùng khác, một số thông tin có thể được chia sẻ với các cơ quan điều tra có thẩm quyền.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website i9bey. Chúng tôi sử dụng cookie để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (Bắt buộc)

Những cookie này là bắt buộc để website hoạt động đúng chức năng. Không thể tắt chúng vì chúng đảm bảo các tính năng cốt lõi như xác thực đăng nhập, duy trì phiên làm việc, bảo mật tài khoản và xử lý giao dịch hoạt động chính xác.

4.2 Cookie phân tích và hiệu suất

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu thu thập được tổng hợp và ẩn danh — không có thông tin nhận dạng cá nhân nào được lưu trữ trong các cookie này.

4.3 Cookie chức năng

Các cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt hiển thị và các tùy chọn cá nhân hóa khác, giúp bạn không phải cài đặt lại mỗi lần truy cập.

4.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng i9bey, bao gồm chức năng đăng nhập và xử lý giao dịch.

i9bey đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ i9bey đều được mã hóa bằng giao thức TLS phiên bản mới nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và lọc lưu lượng truy cập độc hại theo thời gian thực.

5.2 Kiểm soát truy cập nội bộ

• Nhân viên i9bey chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công theo nguyên tắc đặc quyền tối thiểu.
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và kiểm tra định kỳ bởi đội ngũ bảo mật độc lập.
• Nhân viên được đào tạo thường xuyên về quy trình bảo mật và xử lý dữ liệu an toàn.

5.3 Ứng phó sự cố

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây ảnh hưởng đến quyền lợi của người dùng, i9bey cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

i9bey chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là các mốc thời gian lưu trữ cụ thể:

7.1 Thông tin tài khoản đang hoạt động

Dữ liệu tài khoản người dùng đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng hoặc xóa theo yêu cầu của người dùng, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày làm việc, trừ khi có yêu cầu pháp lý bắt buộc lưu giữ lâu hơn.

7.2 Hồ sơ giao dịch tài chính

Theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán, lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, ngay cả sau khi tài khoản bị đóng. Đây là nghĩa vụ pháp lý bắt buộc mà i9bey không thể miễn trừ.

7.3 Tài liệu KYC

Hồ sơ xác minh danh tính KYC được lưu giữ trong vòng 5 năm sau khi tài khoản bị đóng, tuân thủ quy định AML/KYC của các cơ quan quản lý tài chính.

7.4 Nhật ký hệ thống và bảo mật

Nhật ký truy cập và nhật ký bảo mật được lưu trữ trong 12 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.

7.5 Dữ liệu marketing

Thông tin liên quan đến marketing và tùy chọn thông báo được lưu trữ cho đến khi người dùng hủy đăng ký hoặc yêu cầu xóa, cộng thêm tối đa 30 ngày để xử lý yêu cầu kỹ thuật.

i9bey có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo vệ dữ liệu tốt hơn. Chúng tôi cam kết thông báo minh bạch mỗi khi có sự thay đổi đáng kể.

8.1 Quy trình thông báo thay đổi

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 15 ngày trước khi có hiệu lực.
• Thông báo cũng sẽ được hiển thị nổi bật trên trang chủ i9bey và trong khu vực tài khoản cá nhân.
• Phiên bản mới của chính sách sẽ ghi rõ ngày có hiệu lực và tóm tắt các điểm thay đổi chính.

8.2 Sự đồng ý của người dùng

Việc tiếp tục sử dụng dịch vụ i9bey sau ngày chính sách mới có hiệu lực được xem là sự đồng ý của người dùng đối với các điều khoản được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần trên.

8.3 Lịch sử phiên bản

Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Phiên bản hiện tại này có hiệu lực kể từ ngày 01 tháng 01 năm 2026.