Chính Sách Bảo Mật
Thông Tin Người Dùng mnohu90

Chính sách bảo mật này áp dụng cho tất cả người dùng tương tác với nền tảng mnohu90 thông qua bất kỳ kênh nào, bao gồm:

• Truy cập trang web tại mnohu90.pro qua trình duyệt máy tính hoặc thiết bị di động.
• Sử dụng ứng dụng di động mnohu90 trên hệ điều hành Android hoặc iOS (nếu có).
• Liên hệ với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc chính thức.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc giải đấu do nhiều90 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

nhiều90 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email và mật khẩu (được mã hóa, không lưu dạng rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ, địa chỉ thường trú và thông tin tài khoản ngân hàng/ví điện tử để xử lý rút tiền.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số tiền đặt cược, kết quả thắng/thua và lịch sử khuyến mãi đã sử dụng.
• Nội dung liên lạc: Nội dung trao đổi với bộ phận hỗ trợ, khiếu nại và phản hồi bạn gửi đến nhiều90.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và vị trí địa lý ở cấp độ thành phố (không phải vị trí GPS chính xác).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian dừng lại, trò chơi bạn tham gia, tần suất đăng nhập và luồng điều hướng trong nền tảng.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

nhiều90 sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện đặt cược và cung cấp kết quả trò chơi.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, sử dụng nhiều tài khoản và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Liên lạc & marketing: Gửi thông báo giao dịch, cập nhật dịch vụ quan trọng và (nếu bạn đồng ý) thông tin khuyến mãi qua email hoặc SMS.

Chúng tôi không sử dụng thông tin cá nhân cho bất kỳ mục đích nào ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

nhiều90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, AML, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: nhiều90 xử lý một số dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — những mục tiêu không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với marketing qua email/SMS và các cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

nhiều90 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại hay quảng cáo. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đơn vị xử lý tiền mã hóa nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà cung cấp game (game provider) nhận dữ liệu phiên chơi để vận hành trò chơi, tuy nhiên không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để kiểm tra tính xác thực của CCCD/CMND theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ hạ tầng: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật mạng có thể xử lý dữ liệu của bạn trong phạm vi hợp đồng dịch vụ ràng buộc nghiêm ngặt về bảo mật.
• Cơ quan pháp luật: nhiều90 sẽ tiết lộ thông tin khi có lệnh của tòa án, yêu cầu chính thức từ cơ quan điều tra hoặc nghĩa vụ pháp lý bắt buộc khác.

nhiều90 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên nền tảng thông qua dữ liệu tổng hợp ẩn danh hóa, từ đó cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giao diện và các cài đặt cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống giả mạo yêu cầu (CSRF) và nhận diện thiết bị đáng tin cậy.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số chức năng của nền tảng.

nhiều90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa thêm ở tầng ứng dụng.
• Mã hóa dữ liệu lưu trữ: Cơ sở dữ liệu được mã hóa toàn bộ bằng AES-256. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật của nhiều90 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc. Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân sự có quyền truy cập hệ thống.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra định kỳ: Kiểm tra xâm nhập (penetration testing) được thực hiện ít nhất một lần mỗi năm bởi đội ngũ bảo mật độc lập. Kết quả được sử dụng để vá các lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

nhiều90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định AML.
• Nhật ký hệ thống & bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận.
• Cookie phân tích: Dữ liệu phiên được xóa sau 30 ngày; dữ liệu tổng hợp ẩn danh hóa có thể được giữ lâu hơn.
• Liên lạc hỗ trợ: Nội dung trao đổi với bộ phận hỗ trợ được lưu trữ trong 2 năm kể từ ngày giải quyết xong.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu được phê duyệt của nhiều90.

Với tư cách là người dùng nền tảng nhiều90, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". nhiều90 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng nhiều90 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

nhiều90 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh ngày sinh trong quá trình đăng ký và xác minh KYC được thiết lập để ngăn chặn người chưa thành niên tiếp cận nền tảng.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ và số dư (nếu có) sẽ được hoàn trả sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên nhiều90, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực Đông Nam Á). Điều này xảy ra khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế để đảm bảo độ ổn định và tốc độ phục vụ người dùng Việt Nam.

Khi chuyển dữ liệu ra nước ngoài, nhiều90 áp dụng các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đạt tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết điều khoản bảo vệ dữ liệu ràng buộc (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế bằng TLS 1.3.

nhiều90 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu Chính sách.

Phiên bản Chính sách bảo mật hiện hành luôn được công bố tại địa chỉ mnohu90.pro/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực được coi là sự chấp thuận với phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách nhiều90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ tiếng Việt 24/7 tại trang chủ nhiều90 — phản hồi trong vòng 15 phút trong giờ cao điểm.
• Câu hỏi thường gặp: Xem tại trang FAQ để tìm câu trả lời nhanh.

nhiều90 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết dứt điểm trong vòng 30 ngày làm việc. Trong trường hợp không hài lòng với cách xử lý của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.