Chính Sách Bảo Mật
Dữ Liệu Cá Nhân i9pro

Chính sách Bảo mật này ("Chính sách") được ban hành bởi i9pro, điều chỉnh cách nền tảng i9pro thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại i9pro.win cùng các tên miền liên quan.

i9pro coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi, không phải nghĩa vụ pháp lý đơn thuần. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, và luôn xử lý dữ liệu một cách minh bạch, hợp pháp và công bằng.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và có thể được cập nhật định kỳ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng trước ít nhất 7 ngày.

i9pro thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Dữ liệu cá nhân của bạn được i9pro sử dụng cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Khuyến mãi cá nhân hóa: Gửi ưu đãi phù hợp với sở thích và lịch sử sử dụng (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định hiện hành.

i9pro không bao giờ sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

i9pro xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản i9pro.
2. Sự đồng ý của người dùng: Một số hoạt động xử lý dữ liệu – như gửi thông báo tiếp thị hoặc sử dụng cookie phân tích – được thực hiện dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
3. Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ dựa trên lợi ích hợp pháp của i9pro, với điều kiện không ảnh hưởng quá mức đến quyền và tự do của bạn.
4. Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam và các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố và bảo vệ người tiêu dùng.

i9pro cam kết không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng và mã định danh được chia sẻ với nhà cung cấp game (PG Soft, Pragmatic Play, v.v.) để xác thực phiên chơi. Không có thông tin cá nhân khác được chia sẻ.
• Dịch vụ phân tích kỹ thuật: Dữ liệu sử dụng được ẩn danh hóa trước khi chia sẻ với các đối tác phân tích để cải thiện hiệu suất nền tảng.
• Cơ quan nhà nước: i9pro sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Dữ liệu nhận dạng có thể được chia sẻ với các mạng lưới phòng chống gian lận được chứng nhận để bảo vệ toàn bộ hệ sinh thái.

i9pro sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và giỏ cược. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Tùy chọn): Theo dõi lượt truy cập, trang được xem nhiều nhất và hành vi điều hướng để cải thiện thiết kế. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ tùy chọn giao diện, bộ lọc game và cài đặt cá nhân để tiết kiệm thời gian trong lần truy cập tiếp theo.
• Cookie bảo mật (Bắt buộc): Ngăn chặn tấn công CSRF, phát hiện đăng nhập bất thường và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website i9pro. Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến một số chức năng của nền tảng.

i9pro triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ i9pro được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn được các ngân hàng lớn sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, hồ sơ KYC) được mã hóa bằng AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý qua thuật toán bcrypt với salt ngẫu nhiên. Ngay cả đội ngũ kỹ thuật i9pro cũng không thể đọc mật khẩu thật của bạn.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên i9pro có vai trò và quyền hạn cụ thể theo nguyên tắc ít quyền nhất (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi log mọi truy cập và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm thử bảo mật: i9pro tiến hành kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

i9pro không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC/xác minh danh tính: 5 năm kể từ ngày đóng tài khoản hoặc hoàn tất giao dịch cuối cùng.
• Lịch sử chat hỗ trợ: 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích và cookie: Tối đa 13 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu sau đóng tài khoản: Dữ liệu có nghĩa vụ pháp lý vẫn được lưu trữ trong thời hạn bắt buộc; dữ liệu còn lại được xóa trong vòng 30 ngày.

i9pro tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ đội ngũ hỗ trợ i9pro qua live chat 24/7 hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Một số loại dữ liệu được coi là đặc biệt nhạy cảm và yêu cầu mức độ bảo vệ cao hơn. Tại i9pro, điều này bao gồm:

• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử và lịch sử giao dịch được mã hóa AES-256 và chỉ hiển thị dạng che (masked) trên giao diện người dùng.
• Hồ sơ KYC: Ảnh CMND/CCCD và ảnh selfie xác minh được lưu trữ trong kho lưu trữ an toàn tách biệt, chỉ nhân viên có quyền xét duyệt mới được truy cập.
• Thông tin về hành vi cờ bạc: i9pro nhận thức rằng lịch sử cờ bạc là dữ liệu nhạy cảm. Thông tin này không bao giờ được chia sẻ với bên thứ ba vì mục đích thương mại.

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến dữ liệu cá nhân người dùng, i9pro cam kết:

1. Phát hiện và ngăn chặn ngay lập tức: Hệ thống giám sát tự động sẽ phát hiện sự cố trong vòng vài phút và kích hoạt quy trình ứng phó khẩn cấp.
2. Điều tra và đánh giá mức độ: Đội ngũ bảo mật i9pro xác định phạm vi vi phạm, loại dữ liệu bị ảnh hưởng và số người dùng liên quan.
3. Thông báo người dùng bị ảnh hưởng: Trong vòng 72 giờ kể từ khi xác nhận vi phạm có rủi ro cao, i9pro sẽ thông báo đến các người dùng bị ảnh hưởng qua SMS và email (nếu có), bao gồm thông tin về loại dữ liệu liên quan và biện pháp khắc phục.
4. Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể cho người dùng về các bước cần thực hiện để bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.).
5. Báo cáo cơ quan chức năng: Tuân thủ nghĩa vụ báo cáo theo quy định pháp luật Việt Nam đối với các vi phạm nghiêm trọng.

i9pro có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ i9pro.win ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi SMS thông báo đến số điện thoại đăng ký của tất cả người dùng hoạt động.
• Đối với thay đổi ảnh hưởng đáng kể đến quyền riêng tư, yêu cầu người dùng xác nhận đồng ý khi đăng nhập lần tiếp theo.

Ngày hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu trang. Bạn có thể kiểm tra lịch sử thay đổi của Chính sách này bằng cách liên hệ đội ngũ hỗ trợ i9pro.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách i9pro xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Live Chat bảo mật: Truy cập i9pro.win và chọn biểu tượng chat – phản hồi trong vòng 5 phút, hoạt động 24/7.
• Email chuyên trách bảo mật: [email protected] với tiêu đề "YÊU CẦU VỀ QUYỀN RIÊNG TƯ" – phản hồi trong vòng 24 giờ làm việc.

i9pro cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ ngày nhận được. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn xử lý và lý do cụ thể.

Chính sách Bảo mật này và mọi tranh chấp phát sinh được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.